【linux】 unshare -user -r /bin/bash命令详解

命令解析

unshare -user -r /bin/bash 是一个 Linux 命令,它用于在新的用户命名空间中运行一个进程(在这个例子中是 /bin/bash)。以下是这个命令的详细解释:

【1. 命令解析】

  • unshare:

    • unshare 是一个工具,用于从调用进程中分离某些资源的命名空间(namespace)。
    • 它允许创建新的命名空间并在其中运行进程。
  • -user:

    • 创建一个新的用户命名空间。
    • 用户命名空间允许非特权用户映射当前用户自己的用户和组 ID
    • 在新命名空间中,当前用户可以表现为 root,即 UID 为 0。
  • -r:

    • 自动将当前用户映射为新用户命名空间的 root 用户。
    • 在新命名空间中,用户实际上是普通用户,但可以以 root 的身份运行。

    注意:不能单独存在,依赖前面的--user参数

  • /bin/bash:

    命令运行一个新的 Bash shell,使其在创建的用户命名空间中运行。

【2. 效果】

运行 unshare -user -r /bin/bash 后:

  • 用户命名空间创建:

    • 系统会创建一个新的用户命名空间。
    • 在此命名空间中,当前用户的 UID 会被映射为 0(root)。
    • 但命名空间的 root 并不是真正的全局 root,权限仅限于命名空间内部
  • 获得伪 root 权限:

    • 在新命名空间中,用户看起来是 root(UID=0)。
    • 但实际上,它与真实的全局 root 不同,限制在新命名空间的范围内。
  • 独立环境:

    对命名空间内部的修改(如文件系统、权限等)不会影响全局系统。

unshare -user -r /bin/bash 中,如果 -r 删除, 会是什么效果 ?

会创建一个新的user namespace,但是没鸟用,等于是一个空的壳子。linux下 ,资源必须有父子关系,才能进行管理。

此时要么不用这个新的资源,要么再手动给资源添加父子关系。

unshare -user -r /bin/bash 中,如果 -user 删除, 会是什么效果

unshare -r /bin/bash 能执行吗?

这种情况下,不会创建用户命名空间,而仅执行 -r 标志的作用,但其行为依赖于是否指定了其他命名空间类型(例如 --mount、--net 等)。以下是具体分析:

-r 标志的作用:

  • 如果存在用户命名空间(--user),-r 会将当前用户映射为命名空间内的 root。
  • 如果没有用户命名空间,-r 是无意义的,或者可能会报错,因为没有地方可以映射 UID

注意:此命令unshare -r /bin/bash 扔能执行,可能有默认值,例如指定了 --user--pid

相关推荐
用户311879455921818 小时前
Kylin Linux 10 安装 glib2-devel-2.62.5-7.ky10.x86_64.rpm 方法(附安装包)
linux
涛啊涛19 小时前
Centos7非LVM根分区容量不足后扩容,对调硬盘挂载/
linux·磁盘管理
CYRUS_STUDIO2 天前
用 Frida 控制 Android 线程:kill 命令、挂起与恢复全解析
android·linux·逆向
熊猫李2 天前
rootfs-根文件系统详解
linux
dessler2 天前
Hadoop HDFS-高可用集群部署
linux·运维·hdfs
泽泽爱旅行2 天前
awk 语法解析-前端学习
linux·前端
轻松Ai享生活3 天前
5 节课深入学习Linux Cgroups
linux
christine-rr3 天前
linux常用命令(4)——压缩命令
linux·服务器·redis
三坛海会大神5553 天前
LVS与Keepalived详解(二)LVS负载均衡实现实操
linux·负载均衡·lvs
東雪蓮☆3 天前
深入理解 LVS-DR 模式与 Keepalived 高可用集群
linux·运维·服务器·lvs