Seccomp（全称 “Secure computing”），早在 2.6.12 版本（2005年3月8日）就引入到内核中，是通过只允许内核支持部分 syscall（系统调用），或者拒绝内核认为可能有危险的 syscall 集合的方式，来限制一个进程所支持的 syscall调用。最初，Seccomp 只允许使用read、 write ...