容器技术相关

1、chroot jail 可以把一个进程的文件系统隔离起来。在Unix操作系统上，默认的根本目录是'/'，chroot jail 就是改变正在运行的进程以及他的进程的根目录，将其根目录改变为逻辑根目录，这个被修改了根目录环境的程序就不能进入这个逻辑根目录以外 的路径。本质上就是限制某个程序能进入的目录树。   因此，这个程序的活动范围就从本来的整个系统"/",到后来的逻辑根“/home”。  

>>阅读原文<<