docker安全（权限设置）、cgroup方式设置限制权限

给docker一个root权限 docker run -it --name vm2 ubuntu ip link set down eth0 # 失败 docker run -it --name vm2 --privileged ubuntu ip link set down eth0 ip addr 内存限制 docker run --rm -it --name vm4 -m 100M --

>>阅读原文<<