OnWorks 的 Ubuntu 服务器指南中的 Seccomp

你在这里： 首页

文件记录

5.13. 赛康

所有容器都受到默认 seccomp 策略的限制。此策略可防止某些危险操作，例如强制卸载、内核模块加载和卸载、kexec 和 open_by_handle_at 系统调用。 seccomp 配置无法修改，但是可以使用 raw.lxc（见下文）请求完全不同的 seccomp 策略 - 或没有 - 。