docker启动容器过程中出错

我在命令行中执行

docker run -t -i centos:min /bin/bash

显示错误信息：

finalize namespace drop capabilities operation not permitted

请问这是什么问题，以及如何排错？

---

你用sudo了吗