Linux 入门（Ubuntu 26.04）
9 加密与凭据 1
10 虚拟机与沙箱 4
- 容器隔离：五种机制，共用一个 Linux 内核用五层滤网理解 namespaces、cgroups、capabilities、seccomp 与 AppArmor，并用容器观察命令区分视野、资源和权限边界。
- 隔离的层次：从用户权限到虚拟机，每层隔开了什么沿权限、路径、容器、用户态内核与虚拟机，比较共享的内核、文件和网络，为并行测试与不信任代码选择运行边界。
- 进程级沙箱：bubblewrap 与 agent 工具的运行环境逐步收紧一个命令的目录和网络权限，用 bubblewrap 预测实验理解沙箱，再拆解 agent 会话、出口代理与凭据的边界。
- 虚拟机：Hypervisor、KVM/QEMU、Multipass 与 WSL2沿客户机内核读懂虚拟机栈，区分 KVM/QEMU 与 Multipass，识别 WSL2、Docker Desktop 和云实例里的虚拟机，并按环境边界选择工具。
11 系统管理速查 2
12 综合实战 3
参考