4.2.3 为System Management容器设置权限