lxc

LXC 是一个成熟稳定的 Linux 系统级容器运行时，提供接近虚拟机的隔离环境，但无需独立内核和硬件模拟。其核心基于 Linux 内核的命名空间（namespaces）、控制组（cgroups）和强制访问控制（MAC），支持特权与非特权容器，尤其首创并深度优化了用户命名空间（userns）驱动的非特权容器机制，兼顾安全性与功能性。适用于需要轻量级、强隔离、类 VM 体验的服务器部署、开发测试环境、嵌入式系统及多租户宿主场景，常作为底层容器基础设施或与更高层编排工具协同使用。