systemctl status docker.service

journalctl -u  docker

yum install -y libseccomp

libseccomp是一个用于Linux操作系统的安全计算模式（seccomp）的用户空间库。seccomp是一种Linux内核特性，允许限制进程可以执行的系统调用，以增加应用程序的安全性。

libseccomp提供了用于创建、加载和管理seccomp过滤器的API。通过使用libseccomp，开发人员可以定义一组允许的系统调用规则，从而限制应用程序的系统调用集合，阻止对潜在危险的系统调用的调用。

以下是一些libseccomp库的主要功能和用途：

1. 系统调用过滤：libseccomp允许定义一个规则集合，用于限制应用程序可以使用的系统调用。这有助于减少攻击面，限制可能导致安全漏洞的系统调用。

2. 安全策略实施：通过使用libseccomp，可以在应用程序中实施更严格的安全策略，例如只允许应用程序执行特定的系统调用，或者限制对敏感资源的访问。

3. 沙盒环境：libseccomp可用于创建沙盒环境，以限制应用程序的权限和行为。通过限制系统调用，可以限制应用程序对文件系统、网络、进程控制等的访问。

4. 提高应用程序安全性：使用libseccomp可以增加应用程序的安全性，减少受到恶意输入或攻击的潜在影响。通过限制系统调用，可以减少安全漏洞的利用可能性。

总的来说，libseccomp是一个强大的工具，可用于在Linux系统上实施安全策略，并限制应用程序的系统调用。它有助于提高应用程序的安全性，并减少受到恶意操作的潜在风险。