但就docker本身而言，本质就是一个linux的系统进程，可以参考进程安全管理的一些经验。docker层面，自身也带有认证模块和权限模块来进行安全保证。在主机层面，要严格限制root用户的使用，因为通过root用户可以对docker最关键的chroot、cgroup、namespace进行修改，直接影响docker的...