Linux容器实现原理简单探究（一）

Linux容器在实际使用中非常常见，docker、LXC都是使用了容器技术，本系列目的就是探究Linux容器的实现。一般情况下，Linux容器使用到了以下几个内核的功能：namespacecgroupseccomp各个功能用处如下namespace它是Linux内核的对资源进行分区的技术，使得一组进程只能看到相应组的资源，现有以下几个namespace：Mount(mnt)mnt names...