沙盒

今天在虚拟机中安装了centos8桌面版，自带的firefox不支持视频播放，显示版本较老。
于是安装了Chrome，但是安装后显示错误，于是又重装了一遍，显示正常了，但是启动不了Chrome。
通过网络搜索问题，需要在启动命令后添加–no-sandbox。
sandbox是Chrome的沙盒机制，但是为什么要禁止才能正常启动，一直找不到原因。