Linux中的namespace资源隔离(仍在学习中,不断补充)
1. Linux中提供的六种namespace隔离
2. Linux中调用以上六种隔离的具体操作:
(1)clone()
clone(),使用clone可以在创建一个新的进程的同时,来创建新的namespace,使用方法如下:
int clone(int (*child_func)(void *), void *child_stack, int flags, void *arg);
- 参数child_func传入子进程运行的程序主函数。
- 参数child_stack传入子进程使用的栈空间
- 参数flags表示使用哪些CLONE_*标志位
- 参数args则可用于传入用户参数
(2)sents()
使用sents可以将进程从原先的namespace,加入到一个新建好的namespace
Int setns(int fd, int ns