相关概念都说入门从黑话开始，我们先简单了解一下几个Docker周边听不懂的基本概念Runtime所谓运行时就是代码跑起来了，被装载到内存中去了OCIOpen Container InitiativerunCkubernetes本质容器的本质就是一个进程；与虚拟机的区别在于，每个虚拟机都有独立的操作系统内核Guest OS，而容器时一种特殊的进程，共享一个操作系统内核。Linux Namespace

CVE-2018-15664：符号链接替换漏洞前置知识docker cp用于容器和宿主机文件系统之间进行文件或目录复制//将主机/www/xxx文件拷贝到容器96f7f14e99ab的/www目录下（若是/www，则是拷贝到容器根目录下，重命名为www）docker cp /www/xxx 96f7f14e99ab:/www///将容器96f7f14e99ab下的/www目录拷贝到主机的/tmp目