shuifa2008的专栏

unshare是干嘛的？ 简单说就是用来运行程序的，它允许程序不共享主进程的一些namespace，而namespace主要用来隔离进程的，当前大火的容器技术就是使用了namespace。 运行下面的命令 unshare --user --pid --map-root-user --mount-proc --fork bash 这就类似于你运行了一个容器了，docker exec -it <image> /bin/bash 不出问题的话，你应该就进入一个单独的执行环境了，user，pid这些都