本发明公开了一种容器完整性校验方法，具体涉及Linux系统运行容器中文件的完整性度量领域，校验方法包括：S1：建立钩子函数监控mount系统调用；S2：启动docker服务，调用docker create或docker run创建容器；S3：docker创建容器过程中，在执行容器目录挂载时mount系统调用将被调用。本发明能够在启用完整性度量的操作系统中，不需要对docker函数代码进行修改，即可通过建立对mount系统调用的钩子函数监控docker动态创建的容器挂载其文件系统过程，主动给容器中的可执行文件、so文件和ko文件生成和保存完整性度量值，使容器中这些文件在运行时能够通过操作系统正常的完整性度量而无需规避，从而不会影响系统的安全性。