Fix and improve

11_ops/security/README.md

@@ -38,7 +38,7 @@
 | IPC | 进程通信 | 隔离共享内存 |
 | UTS | 主机名 | 独立主机名 |
 
-详见 [命名空间](../14_implementation/14.2_namespace.md) 章节。
+详见 [命名空间](../../14_implementation/14.2_namespace.md) 章节。
 
 ### 2. 控制组（Cgroups）
 
@@ -279,8 +279,7 @@ COPY .env /app/
 
 ## docker run -e DB_PASSWORD=xxx 或使用 Docker Secrets
 
-具体内容如下：
-
+...
 ```
 
 ### 4. 固定依赖版本
@@ -393,6 +392,6 @@ $ cosign verify --key cosign.pub myimage:tag
 
 ## 延伸阅读
 
-- [命名空间](../14_implementation/14.2_namespace.md)：隔离机制详解
-- [控制组](../14_implementation/14.3_cgroups.md)：资源限制详解
-- [最佳实践](../16_appendix/16.1_best_practices.md)：Dockerfile 安全配置
+- [命名空间](../../14_implementation/14.2_namespace.md)：隔离机制详解
+- [控制组](../../14_implementation/14.3_cgroups.md)：资源限制详解
+- [最佳实践](../../16_appendix/16.1_best_practices.md)：Dockerfile 安全配置

11_ops/security/kernel_capability.md

@@ -1,6 +1,5 @@
 ## 内核能力机制
 
-## 内核能力机制
 
 Docker 利用 Linux 的能力机制（Capabilities）来限制容器的权限，从而提高系统的安全性。
 

11_ops/security/kernel_ns.md

@@ -1,6 +1,5 @@
 ## 内核命名空间
 
-## 内核命名空间
 
 命名空间（Namespace）是 Linux 容器隔离的基础，它确保了容器内的进程无法干扰主机或其他容器。
 

11_ops/security/other_feature.md

@@ -1,6 +1,5 @@
 ## 其它安全特性
 
-## 其它安全特性
 
 除了上述机制，Linux 内核还提供了一系列安全增强功能，可以进一步保护容器环境。
 

11_ops/security/summary.md

@@ -1,6 +1,5 @@
 ## 总结
 
-## 总结
 
 Docker 的安全性依赖于多层隔离机制的协同工作，同时需要用户遵循最佳实践。