unprivileged

一份技术指南，介绍如何使用非特权 LXC 容器隔离 X11 应用程序（如网页浏览器），通过将容器 UID/GID 映射到未使用的主机范围来增强安全性。