Fix grammar

11_ops/security/kernel_ns.md

@@ -1,6 +1,5 @@
 ## 内核命名空间
 
-
 命名空间（Namespace）是 Linux 容器隔离的基础，它确保了容器内的进程无法干扰主机或其他容器。
 
 Docker 容器和 LXC 容器很相似，所提供的安全特性也差不多。当用 `docker run` 启动一个容器时，在后台 Docker 为容器创建了一个独立的命名空间和控制组集合。