关于kernel的capability
先查了点资料
https://docker-practice.readthedocs.io/en/latest/security/kernel_capability/

感觉搜出来都和docker有关系，可是我一点没接触过docker 总之学到那里了再研究吧