【linux】 unshare -user -r /bin/bash命令详解

命令解析

unshare -user -r /bin/bash 是一个 Linux 命令，它用于在新的用户命名空间中运行一个进程（在这个例子中是 /bin/bash）。以下是这个命令的详细解释：

【1. 命令解析】

unshare:
- unshare 是一个工具，用于从调用进程中分离某些资源的命名空间（namespace）。
- 它允许创建新的命名空间并在其中运行进程。
-user:
- 创建一个新的用户命名空间。
- 用户命名空间允许非特权用户映射当前用户自己的用户和组 ID。
- 在新命名空间中，当前用户可以表现为 root，即 UID 为 0。
-r:
- 自动将当前用户映射为新用户命名空间的 root 用户。
- 在新命名空间中，用户实际上是普通用户，但可以以 root 的身份运行。
注意：不能单独存在，依赖前面的--user参数
/bin/bash:

命令运行一个新的 Bash shell，使其在创建的用户命名空间中运行。

【2. 效果】

运行 unshare -user -r /bin/bash 后：

用户命名空间创建：
- 系统会创建一个新的用户命名空间。
- 在此命名空间中，当前用户的 UID 会被映射为 0（root）。
- 但命名空间的 root 并不是真正的全局 root，权限仅限于命名空间内部。
获得伪 root 权限：
- 在新命名空间中，用户看起来是 root（UID=0）。
- 但实际上，它与真实的全局 root 不同，限制在新命名空间的范围内。
独立环境：

对命名空间内部的修改（如文件系统、权限等）不会影响全局系统。

会创建一个新的user namespace，但是没鸟用，等于是一个空的壳子。linux下，资源必须有父子关系，才能进行管理。

此时要么不用这个新的资源，要么再手动给资源添加父子关系。

unshare -r /bin/bash 能执行吗？

这种情况下，不会创建用户命名空间，而仅执行 -r 标志的作用，但其行为依赖于是否指定了其他命名空间类型（例如 --mount、--net 等）。以下是具体分析：

-r 标志的作用：

注意：此命令unshare -r /bin/bash 扔能执行，可能有默认值，例如指定了 --user或 --pid