为什么要使用lxc而不是chroot？

一台ubuntu服务器在单独的域上托管3个应用程序。
每个应用都有自己的开发人员。
应用开发人员属于linux“ sftp”组。
chroot允许每个应用程序开发人员访问密码sftp。

/home/app1/prod
/home/app2/prod
/home/app3/prod

在sshd_config中

Match Group sftp  
  PasswordAuthentication yes
  ChrootDirectory %h
  ForceCommand internal-sftp
  AllowTcpForwarding no

我们关注的是一个应用程序中的编程漏洞，导致其他两个应用程序中的问题。

我们应该使用lxc容器而不是chroot吗？为什么？对lxc容器的更改对应用程序开发人员是否透明？

Linux容器（LXC）是一种操作系统级虚拟化方法，用于在单个控制主机上运行多个隔离的服务器安装（容器）。LXC不提供虚拟机，而是提供具有自己的进程和网络空间的虚拟环境。它类似于chroot，但是提供了更多的隔离。

Linux容器具有以下功能/优点：

好处：

与chroot（chroot监狱）相比，隔离效果更好。低开销。LXC使用最少的RAM和硬盘空间资源，而无需在虚拟机（VMWare / VirtualBox / KVM）中安装来宾OS的开销。

应用程序和服务（服务器）以本机速度运行。

libvirt中支持Linux容器。

Linux容器可与btrfs配合使用。

但也有一个缺点：

Linux容器在Linux内核上运行Linux进程。这意味着您可以运行Linux（Ubuntu主机上的Fedora容器），但不能运行其他操作系统（不是BSD / OSX / Windows）。

没有用于配置或管理容器的GUI（图形）界面。

关于如何安装和配置容器的文档很少。配置容器需要一定的技术知识和技能（并且需要很大的耐心）。