Docker底层原理：Namespace的使用

unshare命令设置命名空间：

sudo unshare [options] [command]

options可选参数

-m 或 --mount：创建新的Mount命名空间
-i 或 --ipc：创建新的IPC命名空间
-p 或 --pid：创建新的PID命名空间
-n 或 --net：创建新的Network命名空间
-u 或 --uts：创建新的UTS命名空间
-U 或 --user：创建新的User命名空间
-C 或 --cgroup[=]：创建新的Cgroup命名空间

command是在新的命名空间中运行的命令

例子：

# 在一个新的PID namespace中运行一个shell会话
sudo unshare -p /bin/bash

# 创建一个新的Mount命名空间并挂载一个文件系统
sudo unshare -m mount -t ext4 /dev/sdb1 /mnt

# 创建一个新的IPC命名空间并运行指定的命令
sudo unshare -i ls -l

nsenter命令进入已有的命名空间

sudo nsenter [options] [command]

options可选参数

-m 或 --mount[=]：进入指定的Mount命名空间。
-i 或 --ipc[=]：进入指定的IPC命名空间。
-p 或 --pid[=]：进入指定的PID命名空间。
-n 或 --net[=]：进入指定的Network命名空间。
-u 或 --uts[=]：进入指定的UTS命名空间。
-U 或 --user[=]：进入指定的User命名空间。
-s 或 --setuid ：设置指定的UID。
-r 或 --setgid ：设置指定的GID。

command是要在特定命名空间中运行的命令

例子：

# 进入指定的PID命名空间并执行命令：
sudo nsenter -t <PID> -p /bin/bash

# 进入指定的Mount命名空间并挂载一个文件系统：
sudo nsenter -t <PID> -m mount -t ext4 /dev/sdb1 /mnt

# 进入指定的UTS命名空间并修改主机名：
sudo nsenter -t <PID> -u hostname newhostname