LXC容器内部的内核模块

Question

我的理解是否正确，内核模块不应该在LXC中加载，只能在主机上加载，因为容器共享主机的内核？

Answer 1

不，你可以像任何Linux系统一样在LXC中安装内核模块。但是有一些seccomp扩展可以用来阻止在LXC中安装模块，一旦配置了insmod就会失败。