当前位置： 首页 > news >正文

手写docker:你先玩转namespace再来吧

news 2026/2/8 23:29:24

哈喽，我是子牙老师。今天咱们聊聊Linux namespace

瓦特？你没听过namespace？那有必要科普一下了：namespace是Linux内核提供的一种软件性质的资源隔离机制。容器化技术，比如docker，就是基于这样的机制实现的。namespace，是docker依赖的最核心的技术。如果没有namespace，就没有容器化技术，也就没有云原生
在这里插入图片描述

甚至可以说，如果没有namespace，云计算都将不复存在
在这里插入图片描述

你现在应该知道namespace对今天这个科技世界的重要性了，那你想不想深入了解一下它：

  1. namespace资源隔离，听起来很抽象，有木有？如何具象理解namespace是如何实现资源隔离的？实现了哪些资源的隔离？
  2. 所有的进程有默认的namespace吗？还是不配置就没有？
  3. 如何给进程配置namespace
  4. 如何从用户态查看进程的namespace
  5. 如何从内核态查看进程的namespace
  6. docker exec与namespace的关系

正文开始，enjoy

如果现实中有namespace

比如你爸买了个大house，内部是这样的
在这里插入图片描述

过了N年，你生了好几个娃，娃都长大了，一个厕所、厨房不够用了，开始改造大house
在这里插入图片描述

Linux namespace差不多就是这种感觉，如果你没有给进程创建新的namespace的时候，所有的进程都在默认的namespace中
在这里插入图片描述

如果你给进程100设置了PID namespace，这时候就变成这样了
在这里插入图片描述

默认PID namespace中的进程100（100是进程的PID哦），在新的PID namespace中，就变成了PID为1的进程

你以为namespace的功能就只是这样了吗？那你就
在这里插入图片描述

它还支持套娃！啥意思呢？如图
在这里插入图片描述

什么意思呢？就是容器，是可以嵌套的！就问你牛不牛？

你是不是想问：那能嵌套多少层呢？答案是：无限层！

嗯，写这玩意的哥们一定是个渣男吧！不够专一！如果我来写，我肯定不支持嵌套，这样我肯定是万千女程序员的理想型！

进程默认namespace

现在我们已经知道进程有默认的namespace，如何查看呢？我们先从用户态查看
在这里插入图片描述

后面的数字是啥？inode number。底层是通过vfs inode将文件与namespace相关联的

再从内核态查看每个进程的namespace。了解Linux的都知道，Linux中的所有进程都是1号进程的子孙进程，言外之意就是所有进程都会继承1号进程的namespace，来看看是不是这么回事

先看1号进程的namespace信息
在这里插入图片描述

再看2号进程的namespace，你会发现是一样的
在这里插入图片描述

这时候再看我写的docker进程，因为它底层实现了namespace隔离，所以是不一样的
在这里插入图片描述

在这里插入图片描述

进程默认的namespace是怎么来的？init_task是0号进程，俗称Linux的始祖进程
在这里插入图片描述

对了，你是不是想问：如何从Linux内核态查看namespace？这个你得写内核驱动。这是我准备做的另外一件事：我在研究Linux内核的过程中，写了很多针对查看Linux内核、控制Linux内核的功能，等写到一定程度，我会分享给大家使用。

进程定制不一样的namespace

那如何为进程设置namespace呢？两种方式：
1、可以通过使用函数clone创建进程实现
2、如果是通过fork创建的子进程，通过使用函数unshare为进程配置新的namespace
在这里插入图片描述

这两种方式，在docker实现中，都会用到

docker exec底层本质

看到这里，你应该知道答案了吧，你进入对应进程的namespace，就相当于进入了进程
在这里插入图片描述

给你个没有答案的问题：如果进程A实现了所有namespace：UTC、IPC、PID、USER、NET、FS，进程B只进入其中的一直可不可以？会带来什么问题？

相关文章：

手写docker:你先玩转namespace再来吧

哈喽，我是子牙老师。今天咱们聊聊Linux namespace 瓦特？你没听过namespace？那有必要科普一下了：namespace是Linux内核提供的一种软件性质的资源隔离机制。容器化技术，比如docker，就是基于这样的机制实现的…...

编程日记 2024/6/23 1:11:56

注册安全分析报告：PingPong

前言 由于网站注册入口容易被黑客攻击，存在如下安全问题： 暴力破解密码，造成用户信息泄露短信盗刷的安全问题，影响业务及导致用户投诉带来经济损失，尤其是后付费客户，风险巨大，造成亏损无底洞 …...

编程日记 2024/6/23 1:09:54

mysqladmin——MySQL Server管理程序（二）

mysqladmin 是一个命令行工具，用于执行简单的 MySQL 服务器管理任务，如检查服务器的状态、创建和删除数据库、重载权限等。 1 reload 重新加载授权表（grant tables）。当修改了MySQL的权限系统（例如，修改了…...

编程日记 2024/6/23 1:07:51

Microsoft Edge无法启动搜索问题的解决

今天本来想清一下电脑，看到visual studio2022没怎么用了就打算卸载掉。然后看到网上有篇文章说进入C盘的ProgramFiles（x86）目录下的microsoft目录下的microsoft visual studio目录下的install目录中，双击InstallCleanup.exe&#…...

编程日记 2024/6/23 1:06:49

Appium Android 自动化测试 -- 元素定位

自动化测试元素定位是难点之一，编写脚本时会经常卡在元素定位这里，有时一个元素能捣鼓一天，到最后还是定位不到。 Appium 定位方式和 selenium 一脉相承，selenium 中的定位方式Appium 中都支持，而 Appium 还增加了自己…...

编程日记 2024/6/23 1:05:49

C#.net6.0+Vue+Ant-Design智慧医院手术麻醉系统源码 手术麻醉软件信息化管理系统 麻醉文书祥解

C#.net6.0VueAnt-Design智慧医院手术麻醉系统源码 手术麻醉软件信息化管理系统 麻醉文书祥解 医护人员通过手麻信息系统可以进行手术的预约申请、受理、安排，从门诊医生下医嘱到发起手术申请、护士长审核通过，均实现了全流程信息化管理，大大…...

编程日记 2024/6/23 1:04:47

6G时代，即将来临！

日前，由未来移动通信论坛、紫金山实验室主办的2024全球6G技术大会在南京召开。本次大会以“创新预见6G未来”为主题，在大会开幕式上发布了协力推进全球6G统一标准行动的倡议和紫金山科技城加速培育以6G技术引领未来产业行动计划。 在我国已开展第五代移动…...

编程日记 2024/6/23 1:03:46

进程、线程的区别

进程、线程的关系 开工厂生产手机，制作一条生产线，这个生产线上有很多的器件以及材料。一条生产线就是一个进程。 只有生产线是不够的，使用找五个工人来进行生产，这个工人能够利用这些材料最终一步步的将手机做出来，这…...

编程日记 2024/6/23 1:02:45

JWT详解、JWTUtil工具类的构建方法

一、前言 使用一些用户不友好的项目时，会发现，每一次进入网站，我们都要重新登录。 这是为什么呢？ 现代多采用前后端分离的项目架构，这种架构，前后端使用不同的服务器，两个服务器上存储的信息不…...

编程日记 2024/6/23 1:01:43

江协科技51单片机学习- p11 静态数码管显示

前言： 本文是根据哔哩哔哩网站上“江协科技51单片机”视频的学习笔记，在这里会记录下江协科技51单片机开发板的配套视频教程所作的实验和学习笔记内容。本文大量引用了江协科技51单片机教学视频和链接中的内容。 引用： 51单片机入门教程-2…...

编程日记 2024/6/23 1:00:42

pandas.frame输出parquet

代码 import pandas as pd import pyarrow._parquet as pqdata pd.read_parquet("0000.parquet") total_rows len(data) half_row_num total_rows//2 print(half_row_num) first_half data.iloc[:20000] second_half data.iloc[20000:20000] # print(first_hal…...

编程日记 2024/6/23 0:57:40

【CT】LeetCode手撕—42. 接雨水

目录 题目1- 思路2- 实现⭐42. 接雨水——题解思路 3- ACM实现 题目 原题连接：42. 接雨水 1- 思路 模式识别：求雨水的面积 ——> 不仅是只求一个比当前元素大的元素，还要求面积 单调栈 应用场景，需要找到左边比当前元素大的…...

编程日记 2024/6/23 0:55:38

GPT-4o一夜被赶超，Claude 3.5一夜封王|快手可灵大模型推出图生视频功能|“纯血”鸿蒙大战苹果AI|智谱AI“钱途”黯淡|月之暗面被曝进军美国

快手可灵大模型推出图生视频功能“纯血”鸿蒙大战苹果AI，华为成败在此一举大模型低价火拼间，智谱AI“钱途”黯淡手握新“王者”，腾讯又跟渠道干上了“美食荒漠”杭州，走出一个餐饮IPOGPT-4o一夜被赶超，Anthropic推出Cl…...

编程日记 2024/6/23 0:53:36

C# + easyui 写的一个web项目

用C# easyui 来开发，其实就是为了开发速度，用easyui可以一天写很多页面，比一些低代码平台还快。 登陆页面 主界面 记录数统计 家庭信息采集表 新建家庭 家庭成员 低保、五保人员帮扶情况登记表 低保、五保人员帮扶情况登记表的新增和编辑 治…...

编程日记 2024/6/23 0:52:34

JVM 垃圾回收分配及算法

一、判断对象是否可以回收 垃圾收集器在做垃圾回收的时候，首先需要判定的就是哪些内存是需要被回收 的，哪些对象是「存活」的，是不可以被回收的；哪些对象已经「死掉」了，需 要被回收。 一般有两种方法来判断&#xff…...

编程日记 2024/6/23 0:51:33

尚品汇-（四）

（1）商品的基本知识 1.1基本信息—分类 一般情况可以分为两级或者三级。咱们的项目一共分为三级，即一级分类、二级分类、三级分类。 比如：家用电器是一级分类，电视是二级分类，那么超薄电视就是三级分类。…...

编程日记 2024/6/23 0:50:32

colima配置docker镜像源

只在 colima ssh 环境下修改 docker 配置文件是无效的，我们需要修改 colima 配置文件才能使 docker 镜像源生效。 此时你需要进入到~/.colima/default目录下编辑colima.yaml文件。该文件是 colima 的配置文件。内容如下图所示，我这里配置了许多家的镜像源…...

编程日记 2024/6/23 0:49:31

Linux_内核缓冲区

目录 1、用户缓冲区概念 2、用户缓冲区刷新策略 3、用户缓冲区的好处 4、内核缓冲区 5、验证内核缓冲区 6、用户缓冲区存放的位置 7、全缓冲 结语 前言： Linux下的内核缓冲区存在于系统中，该缓冲区和用户层面的缓冲区不过同一个概念&#x…...

编程日记 2024/6/23 0:48:30

步步精：连接器领域的卓越品牌

自1987年成立以来，步步精坐落于美丽的旅游城市——温州市乐清虹桥镇，被誉为“国家电子主体生产基地”、“国家精密模具制造基地”。公司拥有7大厂区、9大事业部，800名专职员工，致力于提供高品质的连接器解决方案。注册商标“BBJCO…...

编程日记 2024/6/23 0:47:29

【Linux】基础IO_3

文章目录 六、基础I/O3. 软硬链接4. 动静态库 未完待续 六、基础I/O 3. 软硬链接 使用 ln 就可以创建链接，使用 ln -s 可以创建软链接，直接使用 ln 则是硬链接。 我们对硬链接进行测试一下： 根据测试，我们知道了 硬链接就像一…...

编程日记 2024/6/23 0:45:27

【网络】每天掌握一个Linux命令 - iftop

在Linux系统中，iftop是网络管理的得力助手，能实时监控网络流量、连接情况等，帮助排查网络异常。接下来从多方面详细介绍它。 目录 【网络】每天掌握一个Linux命令 - iftop工具概述安装方式核心功能基础用法进阶操作实战案例面试题场景生产场景…...

编程新知 2025/10/10 17:03:53

QMC5883L的驱动

简介 本篇文章的代码已经上传到了github上面，开源代码 作为一个电子罗盘模块，我们可以通过I2C从中获取偏航角yaw，相对于六轴陀螺仪的yaw，qmc5883l几乎不会零飘并且成本较低。 参考资料 QMC5883L磁场传感器驱动 QMC5883L磁力计…...

编程新知 2026/1/2 4:05:05

使用分级同态加密防御梯度泄漏

抽象 联邦学习 （FL） 支持跨分布式客户端进行协作模型训练，而无需共享原始数据，这使其成为在互联和自动驾驶汽车 （CAV） 等领域保护隐私的机器学习的一种很有前途的方法。然而，最近的研究表明&…...

编程新知 2026/1/24 6:22:43

最新SpringBoot+SpringCloud+Nacos微服务框架分享

文章目录 前言一、服务规划二、架构核心1.cloud的pom2.gateway的异常handler3.gateway的filter4、admin的pom5、admin的登录核心 三、code-helper分享总结 前言 最近有个活蛮赶的，根据Excel列的需求预估的工时直接打骨折，不要问我为什么，主要…...

编程新知 2026/2/1 23:39:12

vue3 定时器-定义全局方法 vue+ts

1.创建ts文件 路径&#xff1a;src/utils/timer.ts 完整代码&#xff1a; import { onUnmounted } from vuetype TimerCallback (...args: any[]) > voidexport function useGlobalTimer() {const timers: Map<number, NodeJS.Timeout> new Map()// 创建定时器con…...

编程新知 2025/8/9 0:31:20

全志A40i android7.1 调试信息打印串口由uart0改为uart3

一&#xff0c;概述 1. 目的 将调试信息打印串口由uart0改为uart3。 2. 版本信息 Uboot版本&#xff1a;2014.07&#xff1b; Kernel版本&#xff1a;Linux-3.10&#xff1b; 二&#xff0c;Uboot 1. sys_config.fex改动 使能uart3(TX:PH00 RX:PH01)&#xff0c;并让boo…...

编程新知 2026/2/5 6:28:09

NXP S32K146 T-Box 携手 SD NAND（贴片式TF卡）：驱动汽车智能革新的黄金组合

在汽车智能化的汹涌浪潮中&#xff0c;车辆不再仅仅是传统的交通工具&#xff0c;而是逐步演变为高度智能的移动终端。这一转变的核心支撑&#xff0c;来自于车内关键技术的深度融合与协同创新。车载远程信息处理盒&#xff08;T-Box&#xff09;方案&#xff1a;NXP S32K146 与…...

编程新知 2026/1/24 14:43:35

人机融合智能 | “人智交互”跨学科新领域

本文系统地提出基于“以人为中心AI(HCAI)”理念的人-人工智能交互(人智交互)这一跨学科新领域及框架,定义人智交互领域的理念、基本理论和关键问题、方法、开发流程和参与团队等,阐述提出人智交互新领域的意义。然后,提出人智交互研究的三种新范式取向以及它们的意义。最后,总结…...

编程新知 2026/1/25 13:33:35

【笔记】WSL 中 Rust 安装与测试完整记录

#工作记录 WSL 中 Rust 安装与测试完整记录 1. 运行环境 系统&#xff1a;Ubuntu 24.04 LTS (WSL2)架构&#xff1a;x86_64 (GNU/Linux)Rust 版本&#xff1a;rustc 1.87.0 (2025-05-09)Cargo 版本&#xff1a;cargo 1.87.0 (2025-05-06) 2. 安装 Rust 2.1 使用 Rust 官方安…...

编程新知 2026/1/26 14:15:48

Selenium常用函数介绍

目录 一&#xff0c;元素定位 1.1 cssSeector 1.2 xpath 二&#xff0c;操作测试对象 三&#xff0c;窗口 3.1 案例 3.2 窗口切换 3.3 窗口大小 3.4 屏幕截图 3.5 关闭窗口 四&#xff0c;弹窗 五&#xff0c;等待 六&#xff0c;导航 七&#xff0c;文件上传 …...

编程新知 2026/1/29 3:55:23