Docker底层原理：Namespace的使用

文章目录

• unshare命令设置命名空间：
• nsenter命令进入已有的命名空间

unshare命令设置命名空间：

sudo unshare [options] [command]

options可选参数

-m 或 --mount：创建新的Mount命名空间

-i 或 --ipc：创建新的IPC命名空间

-p 或 --pid：创建新的PID命名空间

-n 或 --net：创建新的Network命名空间

-u 或 --uts：创建新的UTS命名空间

-U 或 --user：创建新的User命名空间

-C 或 --cgroup=：创建新的Cgroup命名空间

command是在新的命名空间中运行的命令

例子：

# 在一个新的PID namespace中运行一个shell会话
sudo unshare -p /bin/bash

# 创建一个新的Mount命名空间并挂载一个文件系统
sudo unshare -m mount -t ext4 /dev/sdb1 /mnt

# 创建一个新的IPC命名空间并运行指定的命令
sudo unshare -i ls -l

nsenter命令进入已有的命名空间

sudo nsenter [options] [command]

options可选参数

-m 或 --mount=：进入指定的Mount命名空间。

-i 或 --ipc=：进入指定的IPC命名空间。

-p 或 --pid=：进入指定的PID命名空间。

-n 或 --net=：进入指定的Network命名空间。

-u 或 --uts=：进入指定的UTS命名空间。

-U 或 --user=\：进入指定的User命名空间。

-s 或 --setuid ：设置指定的UID。

-r 或 --setgid ：设置指定的GID。

command是要在特定命名空间中运行的命令

例子：

# 进入指定的PID命名空间并执行命令：
sudo nsenter -t <PID> -p /bin/bash

# 进入指定的Mount命名空间并挂载一个文件系统：
sudo nsenter -t <PID> -m mount -t ext4 /dev/sdb1 /mnt

# 进入指定的UTS命名空间并修改主机名：
sudo nsenter -t <PID> -u hostname newhostname