Add blank lines before lists per CommonMark

18_security/18.3_daemon_sec.md

@@ -33,6 +33,7 @@ dockerd \
   --tlskey=server-key.pem \
   -H=0.0.0.0:2376
 ```
+
 3. 客户端想要连接时，也必须出示客户端证书。
 
 > [!TIP]
@@ -61,14 +62,17 @@ Rootless 模式允许在完全局限于非 `root` 用户的环境中运行 Docke
 ```bash
 $ sudo apt-get install uidmap
 ```
+
 2. 切换到一个没有任何 `sudo` 权限的普通用户（假设用户名为 `testuser`）：
 ```bash
 $ su - testuser
 ```
+
 3. 运行 Docker 官方提供的 Rootless 安装脚本：
 ```bash
 $ curl -fsSL https://get.docker.com/rootless | sh
 ```
+
 4. 配置环境变量指向新创建的私有 socket：
 ```bash
 $ export DOCKER_HOST=unix:///run/user/1000/docker.sock