barco

barco是一个我从事的项目，以了解有关Linux容器和Linux内核的更多信息，该项目基于Internet上的其他指南 Linux容器由一组Linux内核功能组成：

• namespaces：用于将内核对象分为不同的集合，这些集合可以通过特定的过程树访问。例如，namespaces的类型不同，例如，PID名称空间用于隔离过程树，而network命名空间用于隔离网络堆栈。
• seccomp：用于限制过程可以进行的系统调用（通过Syscalls处理）
• capabilities：用于设置UID 0（root）可以做的（通过syscalls处理）
的限制
• cgroups：用于限制一个过程可以使用的资源（例如内存，磁盘i/o，cpu-tme）（通过cgroupfs处理）

用法

barco可用于从