启用 --private-users 的代价包括：宿主机上容器文件的属主显示为映射后的高位 UID，直接访问容器目录需要相应处理，且与部分需要真实 root 权限的操作不兼容。