Linux 操作系统原理 — 进程管理 — Namespace 系统资源隔离

范桂飓

已于 2023-03-06 18:50:58 修改

阅读量5.1k

点赞数 5

分类专栏：软硬件融合加速技术专栏文章标签： linux 运维服务器

于 2020-10-01 22:45:45 首次发布

本文链接：https://blog.csdn.net/Jmilk/article/details/108897853

版权

软硬件融合加速技术专栏专栏收录该内容

226 篇文章 153 订阅 ¥49.90 ¥99.00

订阅专栏

超级会员免费看

Linux Namespace是操作系统资源隔离技术，支持UTS、PID、IPC、Mount、Network和User等多种类型的隔离，用于实现轻量级虚拟化，如容器。Namespace通过clone(), unshare()和setns()系统调用实现资源划分，确保不同namespace中的进程互不可见。例如，PID namespace保证每个容器的init进程以1号进程启动，而Network namespace则实现了网络资源的隔离。" 78351074,7341800,使用RecyclerView实现多种布局类型的示例,"['Android开发', 'Java', 'UI设计', '适配器']

摘要由CSDN通过智能技术生成

Linux Namespace

Linux Namespace（命名空间）是一种操作系统层级的资源隔离技术，能够将 Linux 的全局资源，划分为 namespace 范围内的资源，而且不同 namespace 间的资源彼此透明，不同 namespace 里的进程无法感知到其它 namespace 里面的进程和资源。

这种隔离机制和 Chroot 很类似，Chroot 是把某个目录修改为根目录，从而无法访问外部的内容。Linux Namesapce 在此基础之上，提供了对 UTS、IPC、Mount、PID、Network、User 等的隔离机制。基本上涵盖了一个小型操作系统的运行要素，包括主机名、用户权限、文件系统、网络、进程号、进程间通信。

Linux Namespace 是操作系统虚拟化技术（e.g. 容器）的底层实现支撑。

在这里插入图片描述