Update format

Signed-off-by: Kang Huaishuai <khs1994@khs1994.com>
2025-08-04 06:51:42 +00:00 · 2021-03-07 15:29:05 +08:00
parent 5ebd6fb6f8
commit ea00e0d82a
27 changed files with 39 additions and 15 deletions
--- a/security/kernel_ns.md
+++ b/security/kernel_ns.md
@@ -1,4 +1,5 @@
 # 内核命名空间
+
 Docker 容器和 LXC 容器很相似，所提供的安全特性也差不多。当用 `docker run` 启动一个容器时，在后台 Docker 为容器创建了一个独立的命名空间和控制组集合。

 命名空间提供了最基础也是最直接的隔离，在容器中运行的进程不会被运行在主机上的进程和其它容器发现和作用。