在容器技术中，mntnamespace和chroot都可以对文件系统进行隔离，但是chroot隔离文件系统时，隔离出来的根目录下不会有正常系统根目录下的其它子目录（）