Mount Namespace 与 pivot_root：构建容器文件系统

这种方式更安全，因为 mknod 需要 CAP_MKNOD 权限，而用户命名空间中可能没有此权限。第九篇将深入探讨无根容器的问题。