一台暴露在公网、上面跑自托管全家桶的 VPS，本质是"一台机器 + 一堆 root 权限的容器进程"。Docker 的便利让人觉得容器是隔离的，但默认情况下 Docker 守护进程、容器网络、宿主机内核之间共享的东西比你以为的多得多。这篇文章按 Linux 防...