Rewrite the other security feature part and security summary part

This commit is contained in:
Baohua Yang
2014-09-22 11:19:30 +08:00
parent 07edb7e3c1
commit ed2750776a
4 changed files with 14 additions and 14 deletions

View File

@@ -1,4 +1,4 @@
##结
Docker容器默认还是比较安全的,特别是你如果注意在容器使用root权限来允许进程的话。你还可以添加额外的比如Apparmor, SELinux, GRSEC等你熟悉的加固方法。
##
总体来看,Docker容器还是十分安全的,特别是在容器内不使用root权限来运行进程的话。
最后如果你对其他容器系统中的安全特性感兴趣你也可以在Docker中实现它毕竟所有的东西都已经在内核中了
另外用户可以使用现有工具比如Apparmor, SELinux, GRSEC来增强安全性甚至自己在内核中实现更复杂的安全机制