深入探索系统容器、设备管理与D-Bus通信的安全机制
1. 使用systemd容器
systemd支持的systemd-nspawn服务为systemd提供了容器管理能力，它与LXC项目和Docker使用相同的基本原语。不过，在SELinux方面，容器内运行的软件无法正确感知SELinux状态，且与Docker和libvirt不同，systemd-nspawn不支持sVirt技术，不会动态重置所使用文件的SELinux上下文，也不会为文件和进程寻找可用的类别对。
1.1 初始化systemd容器
创建systemd容器的步骤如下：
1. 创建根文件系统，建议使用/var/lib/machines目录，并为每个容器创建子目录，例如nginx容器的根文件系统可位于/var/lib/machines/nginx。根文件系统必须类似操作系统树结构，否则systemd将拒绝启动容器。可以使用debootstrap或dnf等工具在该位置构建最小化的操作系统环境。
2. 启动容器：
- 对于普通情况，使用命令systemd-nspawn -D /var/lib/machines/nginx。
- 若容器包含相对完整的发行版，使用-b选项：systemd-nspawn -bD /var/lib/machines/nginx。目前对systemd管理的容
