RootlessKit：使用用户名称空间Linux本地fakeroot RootlessKit是使用在Linux上实现的“假根”。 的目的是运行 ，以保护主机上的真实根免受潜在的容器突破攻击。 RootlessKit实际做什么 RootlessKit创建和 ，并执行 / 以及和 。 RootlessKit还支持使用与用户空间NAT隔离 。 实验上也支持使用启用了SUID的内核模式NAT。 类似项目 基于LD_PRELOAD工具（不足以运行无根容器，但缺乏对静态二进制文件的支持）： 基于pt