LXC — это интерфейс в пространстве пользователя для функций изоляции ядра Linux. С помощью мощного API и простых инструментов он позволяет пользователям Linux легко создавать и управлять системными или прикладными контейнерами.

Современный LXC использует следующие возможности ядра для изоляции процессов:

• Пространства имён ядра (ipc, uts, mount, pid, network и user)
• Профили AppArmor и SELinux
• Политики Seccomp
• Chroot (с использованием pivot_root)
• Возможности ядра (kernel capabilities)
• CGroups (control groups)

Контейнеры LXC часто рассматриваются как нечто среднее между chroot и полноценной виртуальной машиной. Цель LXC — создать среду, максимально близкую к стандартной установке Linux, но без необходимости использовать отдельное ядро.

ALT Linux Wiki: https://www.altlinux.org/LXC

Домашняя страница: https://linuxcontainers.org/