Docker 是一个开源的应用容器引擎，而一个容器其实是一个虚拟化的独立的环境，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。
月度归档：2019年11月
Linux之隐藏权限lsattr和chattr
1、隐藏权限功能： 防止root和其他管理用户误删除和修改重要文件及目录。此权限用ls -l是查看不出来的。 2、常见的隐藏权限： 1）i权限：只能查看目录或文件内容，不可以删除和修改目录及文件内容，包括root用户也不可以。