本文介绍了Linux中的namespace资源隔离技术，包括六种namespace（UTS, IPC, PID, Mount, Network, User）及其具体作用。通过clone(), unshare()和setns()等系统调用来实现不同级别的隔离。在PID namespace中，这些调用不会改变调用者的PID。UTS namespace用于主机名和域名隔离，IPC namespace隔离进程间通信资源，Mount namespace提供文件系统挂载点隔离，Network namespace实现网络资源隔离，而User namespace则隔离了安全相关的标识和属性。"
132937517,20038856,Electron 中的 iframe 跨文档通信实践,"['Electron', '前端开发', 'javascript']
Linux中的namespace资源隔离（仍在学习中，不断补充）
1. Linux中提供的六种namespace隔离
2. Linux中调用以上六种隔离的具体操作：
（1）clone()
clone()，使用clone可以在创建一个新的进程的同时，来创建新的namespace，使用方法如下：
int clone(int (*child_func)(void *), void *child_stack, int flags, void *arg); - 参数child_func传入子进程运行的程序主函数。
- 参数child_stack传入子进程使用的栈空间
- 参数flags表示使用哪些CLONE_*标志位
- 参数args则可用于传入用户参数
（2）sents()
使用sents可以将进程从原先的namespace，加入到一个新建好的namespace
Int setns(int fd, int nstype);- 参数fd表示我们要加入的namespace的文件描述符
- 参数nstyle表示是否检
扫一扫
5579
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
