## 其他Linux內核安全功能 現代的Linux內核除了之前提到的capability、命名空間和cgroups等概念外，還有很多其他安全構件。Docker能夠利用諸如TOMOYO、AppArmor、SELinux和GRSEC等的現有系統，其中有些為Docker容器提供了安全模型模板。你可以使用這些訪問控制機制的任何一種來進一步定義定制化的策略。 Linux主機可以用很多其他方式進行加固而且部署Docker在增強了主機安全的同時卻不會影響其他安全工具的使用。我們建議你在運行的Linux內核中使用GRSEC和PAX。這些補丁集加入了很多內核級安全檢查，使得在編譯和運行環境中嘗試破壞或者一些常見披露技術變得更加困難。這并不是Docker專有的配置，但是可以在系統范圍內應用并從中獲益。