Linux namespace简介_nmskp

最新推荐文章于 2026-04-14 11:00:25 发布
原创 最新推荐文章于 2026-04-14 11:00:25 发布 · 613 阅读 · 23
标签
#linux #java #运维

Linux namespace简介

最近一年多的时间里，学习了docker和kubernetes部分知识，主要集中在平台搭建和应用部署方面。为了更近一步了解容器的实现原理和底层机制，接下来要先研究一下Linux namespace和Cgroup的相关内容，为后续研究docker源码做准备，自勉！

Linux namespace是一种由内核提供的进程访问控制机制，与Cgroup的资源配额限制不同，namespace的主要功能是实现进程隔离，为进程提供独立的运行环境。

截止到目前，Linux内核实现了以下七种类型的namespace，其中Cgroup namespace仅在4.6或更高版本的内核中实现，目前尚未普及。

名称 内核版本 隔离内容
UTS 3.0 Hostname and NIS domain name
MNT 3.8 Mount points
IPC 3.0 System V IPC, POSIX message queues
PID 3.8 Process IDs
NET 3.0 Network device, protocol stacks, routing tables, firewall……
USER 3.8 User and group IDs
Cgroup 4.6 Cgroup root directory

查看当前进程的namespace：

[root@localhost ~]# ll /proc/$$/ns
total 0
lrwxrwxrwx. 1 root root 0 Feb 19 08:58 ipc -> ipc:[4026531839]
lrwxrwxrwx. 1 root root 0 Feb 19 08:58 mnt -> mnt:[4026531840]
lrwxrwxrwx. 1 root root 0 Feb 19 08:58 net -> net:[4026531956]
lrwxrwxrwx. 1 root root 0 Feb 19 08:58 pid -> pid:[4026531836]
lrwxrwxrwx. 1 root root 0 Feb 19 08:58 user -> user:[4026531837]
lrwxrwxrwx. 1 root root 0 Feb 19 08:58 uts -> uts:[4026531838]
  • 我的操作系统内核版本是3.10，仅支持六种类型的namespace
  • 上述六个文件分别代表对应namespace的文件描述符，中括号内对应其inode number
  • 如果两个进程的inode number一致，说明这两个进程属于同一个namespace

本文主要介绍各个namespace的主要功能，不涉及实现方式与数据结构。以下是这篇文章会用到的命令行工具介绍：

  • readlink：查看namespace的inode number
  • unshare：在新创建的namespace中运行指定的程序（新创建的namespace，新进程）
  • nsenter：在指定的进程所在的namespace中运行新的程序（已存在的namespace，新进程）
  • pstree：显示进程树

本文的实验环境：

[root@localhost ~]# cat /etc/redhat-release 
CentOS Linux release 7.5.1804 (Core) 
[root@localhost ~]# uname -a
Linux localhost.localdomain 3.10.0-862.el7.x86_64 #1 SMP Fri Apr 20 16:44:24 UTC 2018 x86\_64 x86\_64 x86\_64 GNU/Linux

1、uts namespace

UTS（UNIX Time-sharing System），用来隔离hostname和NIS domain name，每个uts namespace中运行的进程拥有独立的hostname和NIS，互不影响。

  • terminal-1
### 查看当前状态的进程树 ###
[root@localhost ~]# pstree -pl
systemd(1)─┬─NetworkManager(664)─┬─{NetworkManager}(671)
           │                     └─{NetworkManager}(678)
           ├─agetty(653)
           ├─anacron(1490)
           ├─auditd(614)───{auditd}(615)
           ├─crond(649)
           ├─dbus-daemon(638)───{dbus-daemon}(643)
           ├─firewalld(663)───{firewalld}(791)
           ├─lvmetad(489)
           ├─master(1261)─┬─pickup(1267)
           │              └─qmgr(1268)
           ├─polkitd(644)─┬─{polkitd}(655)
           │              ├─{polkitd}(656)
           │              ├─{polkitd}(657)
           │              ├─{polkitd}(660)
           │              └─{polkitd}(661)
           ├─rsyslogd(968)─┬─{rsyslogd}(973)
           │               └─{rsyslogd}(982)
           ├─sshd(970)───sshd(1421)───bash(1425)───pstree(1709)    # 主要关注进程，因为是通过ssh连接虚拟机，所以会有sshd父进程
           ├─systemd-journal(462)
           ├─systemd-logind(646)
           ├─systemd-udevd(498)
           └─tuned(967)─┬─{tuned}(1362)
                        ├─{tuned}(1363)
                        ├─{tuned}(1364)
                        └─{tuned}(1378)

### 查看当前进程的uts，$$表示当前进程的PID，这里等同于1425 ###
[root@localhost ~]# readlink /proc/$$/ns/uts /proc/1425/ns/uts
uts:[4026531838]
uts:[4026531838]

### 查看当前进程的hostname ###
[root@localhost ~]# hostname
localhost.localdomain

### 创建新的uts namespace并运行bash ###
[root@localhost ~]# unshare --uts bash
### 查看当前状态进程树 ###
[root@localhost ~]# pstree -pl
systemd(1)─┬─NetworkManager(664)─┬─{NetworkManager}(671)
           │                     └─{NetworkManager}(678)
           ├─agetty(653)
           ├─auditd(614)───{auditd}(615)
           ├─crond(649)
           ├─dbus-daemon(638)───{dbus-daemon}(643)
           ├─firewalld(663)───{firewalld}(791)
           ├─lvmetad(489)
           ├─master(1261)─┬─pickup(1267)
           │              └─qmgr(1268)
           ├─polkitd(644)─┬─{polkitd}(655)
           │              ├─{polkitd}(656)
           │              ├─{polkitd}(657)
           │              ├─{polkitd}(660)
           │              └─{polkitd}(661)
           ├─rsyslogd(968)─┬─{rsyslogd}(973)
           │               └─{rsyslogd}(982)
           ├─sshd(970)───sshd(1421)───bash(1425)───bash(1717)───pstree(1726)   # 比上面多出一个bash(1717)
           ├─systemd-journal(462)
           ├─systemd-logind(646)
           ├─systemd-udevd(498)
           └─tuned(967)─┬─{tuned}(1362)
                        ├─{tuned}(1363)
                        ├─{tuned}(1364)
                        └─{tuned}(1378)

### 1717与1425的uts inode number不同，说明这两个线程处在不同的namespace ###
[root@localhost ~]# readlink /proc/$$/ns/uts /proc/1717/ns/uts
uts:[4026532418]
uts:[4026532418]

### 设置当前进程的hostname ###
[root@localhost ~]# hostname namespace-01
### 新的hostname不会立即生效，执行exec bash，使用新bash取代当前bash，使hostname生效 ###
[root@localhost ~]# exec bash
### 查看hostname ###
[root@namespace-01 ~]# hostname
namespace-01
  • terminal-2
### 在另一个终端中查看进程树 ###
[root@localhost ~]# pstree -pl
systemd(1)─┬─NetworkManager(664)─┬─{NetworkManager}(671)
           │                     └─{NetworkManager}(678)
           ├─agetty(653)
           ├─auditd(614)───{auditd}(615)
           ├─crond(649)
           ├─dbus-daemon(638)───{dbus-daemon}(643)
           ├─firewalld(663)───{firewalld}(791)
           ├─lvmetad(489)
           ├─master(1261)─┬─pickup(1267)
           │              └─qmgr(1268)
           ├─polkitd(644)─┬─{polkitd}(655)
           │              ├─{polkitd}(656)
           │              ├─{polkitd}(657)
           │              ├─{polkitd}(660)
           │              └─{polkitd}(661)
           ├─rsyslogd(968)─┬─{rsyslogd}(973)
           │               └─{rsyslogd}(982)
           ├─sshd(970)─┬─sshd(1421)───bash(1425)───bash(1717)      # terminal-1对应的进程信息
           │           └─sshd(1740)───bash(1744)───pstree(1759)    # 当前进程对应的信息
           ├─systemd-journal(462)
           ├─systemd-logind(646)
           ├─systemd-udevd(498)
           └─tuned(967)─┬─{tuned}(1362)
                        ├─{tuned}(1363)
                        ├─{tuned}(1364)
                        └─{tuned}(1378)

### 查看当前进程的uts ###
[root@localhost ~]# readlink /proc/$$/ns/uts /proc/1744/ns/uts
uts:[4026531838]
uts:[4026531838]

### 查看当前进程的hostname ###
[root@localhost ~]# hostname
localhost.localdomain

### 在termenal-2中创建新的uts namespace ###
[root@localhost ~]# unshare --uts bash
### 查看进程树 ###
[root@localhost ~]# pstree -pl
systemd(1)─┬─NetworkManager(664)─┬─{NetworkManager}(671)
           │                     └─{NetworkManager}(678)
           ├─agetty(653)
           ├─auditd(614)───{auditd}(615)
           ├─crond(649)
           ├─dbus-daemon(638)───{dbus-daemon}(643)
           ├─firewalld(663)───{firewalld}(791)
           ├─lvmetad(489)
           ├─master(1261)─┬─pickup(1267)
           │              └─qmgr(1268)
           ├─polkitd(644)─┬─{polkitd}(655)
           │              ├─{polkitd}(656)
           │              ├─{polkitd}(657)
           │              ├─{polkitd}(660)
           │              └─{polkitd}(661)
           ├─rsyslogd(968)─┬─{rsyslogd}(973)
           │               └─{rsyslogd}(982)
           ├─sshd(970)─┬─sshd(1421)───bash(1425)───bash(1717)
           │           └─sshd(1740)───bash(1744)───bash(1763)───pstree(1772)    # 新进程1763
           ├─systemd-journal(462)
           ├─systemd-logind(646)
           ├─systemd-udevd(498)
           └─tuned(967)─┬─{tuned}(1362)
                        ├─{tuned}(1363)
                        ├─{tuned}(1364)
                        └─{tuned}(1378)

### 查看当前进程的uts ###
[root@localhost ~]# readlink /proc/$$/ns/uts /proc/1763/ns/uts 
uts:[4026532499]
uts:[4026532499]
### 设置hostname ###
[root@localhost ~]# hostname namespace-02
[root@localhost ~]# exec bash
### 查看hostname ###
[root@namespace-02 ~]# hostname
namespace-02

目前的状态大概是这个样子：

                            +-----------------------------------+
                            |  hostname: localhost.localdomain  |
                        +---+  uts: 4026531838                  +---+
                        |   |  pid: 1425, 1744                  |   |
                        |   +-----------------------------------+   |
                        v                                           v
     +-----------------------------------+        +-----------------------------------+
     |  hostname: namespace-01           |        |  hostname: namespace-02           |
     |  uts: 4026532418                  |        |  uts: 4026532499                  |
     |  pid: 1717                        |        |  pid: 1763                        |
     +-----------------------------------+        +-----------------------------------+

三个namespace之间设置的hostname互不影响，所有进程退出之后，namespace将被自动删除，inode number回收利用：

  • terminal-1
###
最低0.47元/天 解锁文章
2501_90245751
关注
简述 Linux 内核名称空间（NameSpace）
09-22
演示了 Docker 虚拟化的基础技术之一：Linux NameSpace。 2015/04/26 @ 泰晓沙龙 第二期
Linux kernel namespace浅析
weixin_44894271的博客
10-09 772
引言 在学习docker过程中进一步深度学习容器隔离技术，在docker之前Linux kernel提供了自带的容器技术namespace，本文简单介绍namespace的一些原理 Linux kernel namespace Namespace是Linux kernel提供的资源隔离方案（Linux自带的容器技术） 系统可以为进程分配不同的namespace，并保证不同的namespace资源独立分配、不同的namespace下的进程互不干扰 Linuxkernel提供了Pid，Network，Ipc，U
Linux内核namespace机制
IT小小鸟
01-07 4226
转载自：http://blog.chinaunix.net/uid-20788636-id-4479145.html 1.  Linux内核namespace机制 Linux Namespaces机制提供一种资源隔离方案。PID,IPC,Network等系统资源不再是全局性的，而是属于某个特定的Namespace。每个namespace下的资源对于其他namespace下的资源都是透明，不
linux内核 namespace
最新发布
tangzhangyin的专栏
04-14 449
Linux Namespace是内核提供的资源隔离机制，通过8种类型（Mount/UTS/IPC/PID/Network/User/Cgroup/Time）实现进程间的系统资源视图隔离。核心系统调用包括clone（创建容器）、unshare（临时隔离）和setns（加入现有环境），通过CLONE_NEW*标志控制隔离维度。该技术作为容器（Docker/K8s）的底层基石，与Cgroups、Rootfs共同构成完整的隔离方案：Namespace负责资源视图隔离，Cgroups实现资源限制，Rootfs提供独立
【Linux】资源隔离机制 — 命名空间（Namespace）详解
卜及中的博客
12-23 4925
Namespace（命名空间）是 Linux 内核提供的一种资源隔离机制。它允许将系统资源分隔成多个虚拟的“空间”，每个命名空间内的进程只能访问该命名空间下的资源，而不能访问其他命名空间中的资源。通过namespace，不同的进程可以在同一个操作系统内共享硬件资源，但又能感知到各自独立的环境。具体来说，namespace可以将一个或多个进程的资源隔离到同一个命名空间中，确保这些进程只能看到和操作该命名空间内的资源。
Linux Kernel Namespace实现: namespace API介绍
sdulibh的专栏
06-17 4731
1）前言 随着docker的出现, Linux container这种轻量级虚拟化方案越来越在产业里得到大规模的部署和应用. 而Namespace是Linux Container的基础, 了解namespace的实现对了解container和docker有着关键的作用. 本着知其然亦知其所以然的原则, 这个系列的笔记会对namespace的方方面面做一个详尽的分析. 简而言之, nam
Linux Namespace
huchao_lingo的博客
07-15 1592
Linux Namespace详解，C语言代码测试
Linux namespace简介
迷途的攻城狮
02-25 4399
Linux namespace简介 最近一年多的时间里，学习了docker和kubernetes部分知识，主要集中在平台搭建和应用部署方面。为了更近一步了解容器的实现原理和底层机制，接下来要先研究一下Linux namespace和Cgroup的相关内容，为后续研究docker源码做准备，自勉！ Linux namespace是一种由内核提供的进程访问控制机制，与Cgroup的资源配额限制不同...
Linux Namespace : 简介
weixin_33840661的博客
07-26 946
在初步的了解 docker 后，笔者期望通过理解 docker 背后的技术原理来深入的学习和使用 docker，接下来的几篇文章简单的介绍下 linux namespace 的概念以及基本用法。 namespace 的概念 namespace 是 Linux 内核用来隔离内核资源的方式。通过 namespace 可以让一些进程只能看到与自己相关的一部分资源，而另外一些进程也只能看到与它们自己相关的...
Linux - Namespace
summer_fish的专栏
11-16 2589
Linux namespaces 是对全局系统资源的一种封装隔离，使得处于不同 namespace 的进程拥有独立的全局系统资源改变一个 namespace 中的系统资源只会影响当前 namespace 里的进程，对其他 namespace 中的进程没有影响。Linux 内核出现 namespace 的一个主要目的就是实现轻量级虚拟化（容器）服务。在同一个 namespace 下的进程可以感知彼此的变化，而对外界的进程一无所知，从而达到隔离的目的。
Linux 中的 命名空间（Namespace）详解
漫谈网络
03-21 2091
Linux 命名空间是一种内核级资源隔离机制，用于将全局系统资源（如进程、网络、文件系统等）划分为独立的虚拟环境，每个命名空间内的资源对其他命名空间不可见。目前 Linux 支持。通过合理组合这些命名空间，Linux 能够为进程提供高度隔离的运行环境，这是现代容器技术（如 Docker、Kubernetes）的底层基石。
【Linux】Namespace
weixin_73809064的博客
11-19 976
Linux Namespace 是 Linux 内核提供的一种特性，用于对系统资源进行隔离。通过 Namespace，不同的进程组可以拥有独立的系统资源视图，即使它们在同一台物理机器上运行。这种隔离机制使得容器技术成为可能，因为它允许在单个宿主机上运行多个隔离的容器实例，每个容器都拥有自己的网络、进程空间、用户ID等资源，而不会相互干扰。
Linux kernel Namespace源码分析
热门推荐
WaltonWang's Blog
12-27 1万+
学习一下linux kernel namespace的代码还是很有必要的，让你对docker容器的namespace隔离有更深的认识。
Linux namespace之：uts namespace
小胡子
02-25 1514
理解uts namespace uts(UNIX Time-Sharing System) namespace可隔离hostname和NIS Domain name资源，使得一个宿主机可拥有多个主机名或Domain Name。换句话说，可让不同namespace中的进程看到不同的主机名。 例如，使用unshare命令(较新版本Linux内核还支持nscreate命令)创建一个新的uts namespace： #-u或--uts表示创建一个utsnamespace #这个namespace中运行...
linux内核知识之namespace
helianus的专栏
04-12 2133
namespace概念： namespace是linux自带的功能用来隔离内核资源的机制，如进程pid，主机名与域名，网络设备端口等。什么是容器？容器其实就是一个虚拟化的独立的沙箱环境，和宿主机或者其他的容器之间是独立隔离的，他有自己的网络环境，用户权限，进程pid等。容器是依托于一个物理机或者一个虚拟机的，在此之上可以有多个容器，容器之间是感受不到彼此的存在的，在网络中可以被看做是一个独...
Linux下VLAN功能的实现
萌萌的It人 www.itmmd.com
05-13 5674
1.Linux网络栈下两层实现 1.1简介     VLAN是网络栈的一个附加功能，且位于下两层。首先来学习Linux中网络栈下两层的实现，再去看如何把VLAN这个功能附加上去。下两层涉及到具体的硬件设备，日趋完善的Linux内核已经做到了很好的代码隔离，对网络设备驱动也是如此，如下图所示： 这里要注意的是，Linux下的网络设备net_dev并不一定都对应实际的硬件设备，只要注册
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值