Linux namespace机制

Linux namespace机制

First question：what is namespace?

Namespace是linux内核提供的一种机制，用于对系统的全局资源进行隔离。

Second question：which resource was be isolated by namespace in linux system?

在linux系统中，进程间通信机制IPC，主机名UTS，进程ID，网络资源，文件系统结构mount，用户和组都属于全局性资源，启用namespace机制后，namespace对以上资源进行了隔离，在不同的namespace内部，用户感知到的主机名可以是独立的。网络资源（接口，协议栈，路由表等）也可以是独立的。

Linux中的namespace主要有

 

How to find the namespace for a particular process

每一个Linux进程都可以在/proc下发现一个对应进程id的文件目录

该目录保存了进程运行时的信息，其中ns目录记录了该进程所属的namespace空间。

对不同的进程，其可能属于同一个namespace，因此可以通过检测进程下所属的ns id得到当前系统中总计有多少个namespace空间。

 

Third question：how to manipulate namespace