Linux Bound模式（也称为seccomp）是Linux内核在2.6.12版本中引入的一种安全增强功能，它的主要作用是可以限制进程只能执行少量的系统调用，减小攻击面和提高……