lxc 是把現有的隔離功能整合在一起 這樣應該比較對吧:D