remove --allow-run-as-root