docker_practice/container_security/other_feature.md

##其它安全特性 Capabilities是现代linux内核提供的诸多安全特性中的一个，docker可以利用现有的如TOMOYO, AppArmor, SELinux, GRSEC来增强安全性。为什么docker当前只启用capabilities,而不介入其他系统。 因为这样他就还可以有很多方法来加固docker主机，下面是一些例子。 *你可以在内核中加载GRSEC和PAX，这会增加很多安全检查。 *你可以使用一些有增强安全特性的发行版的模板，比如带apparmor的模板和redhat系列带selinux dcoker策略，这些模板提供了额外的安全特性。 *使用你自己喜欢的访问控制机制来定义你自己的安全策略。 像其他添加到docker容器的第三方工具一样（比如网络拓扑和文件系统共享），有很多这样的工具，利用他们可以不用改变docker内核就可以加固现有的docker容器