express refine

2025-10-13 02:31:37 +00:00 · 2014-09-11 22:52:28 +08:00
parent 1f5fb2d521
commit 1d101330fd
16 changed files with 122 additions and 96 deletions
--- a/container_security/summary.md
+++ b/container_security/summary.md
@@ -1,2 +1,2 @@
 ##结论
-docker容器默认还是比较安全的，特别是你如果注意在容器中使用非root权限来允许进程的话。你还可以添加额外的比如Apparmor, SELinux, GRSEC等你熟悉的加固方法。最后，如果你对其他容器系统中的安全特性感兴趣，你也可以在docker中实现它，毕竟，所有的东西都已经在内核中了。
+docker容器默认还是比较安全的，特别是你如果注意在容器中使用非root权限来允许进程的话。你还可以添加额外的比如Apparmor, SELinux, GRSEC等你熟悉的加固方法。最后，如果你对其他容器系统中的安全特性感兴趣，你也可以在docker中实现它，毕竟，所有的东西都已经在内核中了。