replace '進程' as '程序'

This commit is contained in:
a504082002
2014-11-20 01:05:42 +08:00
parent 45acb9c3c3
commit d24b44076b
16 changed files with 33 additions and 33 deletions

View File

@@ -13,6 +13,6 @@
終極目標是改進 2 個重要的安全特性:
* 將容器的 root 用戶映射到本地主機上的非 root 用戶,減輕容器和主機之間因權限提升而引起的安全問題;
* 允許 Docker 服務端在非 root 權限下執行,利用安全可靠的子程來代理執行需要特權權限的操作。這些子程將只允許在限定範圍內進行操作,例如僅僅負責虛擬網絡設定或文件系統管理、配置操作等。
* 允許 Docker 服務端在非 root 權限下執行,利用安全可靠的子程來代理執行需要特權權限的操作。這些子程將只允許在限定範圍內進行操作,例如僅僅負責虛擬網絡設定或文件系統管理、配置操作等。
最後,建議采用專的服務器來執行 Docker 和相關的管理服務(例如管理服務比如 ssh 監控和程監控、管理工具 nrpe、collectd 等)。其它的業務服務都放到容器中去執行。
最後,建議采用專的服務器來執行 Docker 和相關的管理服務(例如管理服務比如 ssh 監控和程監控、管理工具 nrpe、collectd 等)。其它的業務服務都放到容器中去執行。