LXC容器热载入设备文件时，先查宿主机设备号（如/dev/vhost-net为10:238）。临时注入可用lxc-cgroup放行设备，再在容器内mknod创建节点；非特权容器可能被拒，可改用bind mount。cgroup v2不支持动态放行，建议永久配置：在容器config中写入devices.allow和mount.entry，重启生效。

**mknod命令** 用于创建Linux中的字符设备文件和块设备文件。 阅读更多

在Python中使用os.mknod创建文件时，可能会遇到权限错误（PermissionError）。可以通过使用open()方法并将mode设置为'a'来成功创建文件。

Python os.mknod 运行报错无法创建文件