SELinux是什么？ @ SELinux可以想象是Linux系统的“超级保安”，核心是给文件、进程、端口等所有资源“贴标签”，再通过严格的访问规则，限制资源间的交互。哪怕你有系统最高权限（root），不符合规则也无法操作不属于自己的资源。

何为capabilities？ @ 为了执行权限检查，传统的 UNIX 实现将进程分为两类： 特权进程（其有效用户 ID 为 0，称为超级用户或 root 用户）和非特权进程（其有效 UID 非零）。

什么是Cgroup @ 根据维基百科的介绍 cgroups (abbreviated from control groups) is a Linux kernel feature that limits, accounts for, and isolates the resource usage of a …

基本介绍 @ 根据维基百科介绍 Namespaces are a feature of the Linux kernel that partition kernel resources such that one set of processes sees one set of resources, while …