LXC容器热载入设备文件时，先查宿主机设备号（如/dev/vhost-net为10:238）。临时注入可用lxc-cgroup放行设备，再在容器内mknod创建节点；非特权容器可能被拒，可改用bind mount。cgroup v2不支持动态放行，建议永久配置：在容器config中写入devices.allow和mount.entry，重启生效。