当前位置： 首页 > news >正文

手写docker:你先玩转namespace再来吧

news 2025/12/25 13:01:08

哈喽，我是子牙老师。今天咱们聊聊Linux namespace

瓦特？你没听过namespace？那有必要科普一下了：namespace是Linux内核提供的一种软件性质的资源隔离机制。容器化技术，比如docker，就是基于这样的机制实现的。namespace，是docker依赖的最核心的技术。如果没有namespace，就没有容器化技术，也就没有云原生
在这里插入图片描述

甚至可以说，如果没有namespace，云计算都将不复存在
在这里插入图片描述

你现在应该知道namespace对今天这个科技世界的重要性了，那你想不想深入了解一下它：

  1. namespace资源隔离，听起来很抽象，有木有？如何具象理解namespace是如何实现资源隔离的？实现了哪些资源的隔离？
  2. 所有的进程有默认的namespace吗？还是不配置就没有？
  3. 如何给进程配置namespace
  4. 如何从用户态查看进程的namespace
  5. 如何从内核态查看进程的namespace
  6. docker exec与namespace的关系

正文开始，enjoy

如果现实中有namespace

比如你爸买了个大house，内部是这样的
在这里插入图片描述

过了N年，你生了好几个娃，娃都长大了，一个厕所、厨房不够用了，开始改造大house
在这里插入图片描述

Linux namespace差不多就是这种感觉，如果你没有给进程创建新的namespace的时候，所有的进程都在默认的namespace中
在这里插入图片描述

如果你给进程100设置了PID namespace，这时候就变成这样了
在这里插入图片描述

默认PID namespace中的进程100（100是进程的PID哦），在新的PID namespace中，就变成了PID为1的进程

你以为namespace的功能就只是这样了吗？那你就
在这里插入图片描述

它还支持套娃！啥意思呢？如图
在这里插入图片描述

什么意思呢？就是容器，是可以嵌套的！就问你牛不牛？

你是不是想问：那能嵌套多少层呢？答案是：无限层！

嗯，写这玩意的哥们一定是个渣男吧！不够专一！如果我来写，我肯定不支持嵌套，这样我肯定是万千女程序员的理想型！

进程默认namespace

现在我们已经知道进程有默认的namespace，如何查看呢？我们先从用户态查看
在这里插入图片描述

后面的数字是啥？inode number。底层是通过vfs inode将文件与namespace相关联的

再从内核态查看每个进程的namespace。了解Linux的都知道，Linux中的所有进程都是1号进程的子孙进程，言外之意就是所有进程都会继承1号进程的namespace，来看看是不是这么回事

先看1号进程的namespace信息
在这里插入图片描述

再看2号进程的namespace，你会发现是一样的
在这里插入图片描述

这时候再看我写的docker进程，因为它底层实现了namespace隔离，所以是不一样的
在这里插入图片描述

在这里插入图片描述

进程默认的namespace是怎么来的？init_task是0号进程，俗称Linux的始祖进程
在这里插入图片描述

对了，你是不是想问：如何从Linux内核态查看namespace？这个你得写内核驱动。这是我准备做的另外一件事：我在研究Linux内核的过程中，写了很多针对查看Linux内核、控制Linux内核的功能，等写到一定程度，我会分享给大家使用。

进程定制不一样的namespace

那如何为进程设置namespace呢？两种方式：
1、可以通过使用函数clone创建进程实现
2、如果是通过fork创建的子进程，通过使用函数unshare为进程配置新的namespace
在这里插入图片描述

这两种方式，在docker实现中，都会用到

docker exec底层本质

看到这里，你应该知道答案了吧，你进入对应进程的namespace，就相当于进入了进程
在这里插入图片描述

给你个没有答案的问题：如果进程A实现了所有namespace：UTC、IPC、PID、USER、NET、FS，进程B只进入其中的一直可不可以？会带来什么问题？

相关文章：

手写docker:你先玩转namespace再来吧

哈喽，我是子牙老师。今天咱们聊聊Linux namespace 瓦特？你没听过namespace？那有必要科普一下了：namespace是Linux内核提供的一种软件性质的资源隔离机制。容器化技术，比如docker，就是基于这样的机制实现的…...

编程日记 2024/6/23 1:11:56

注册安全分析报告：PingPong

前言 由于网站注册入口容易被黑客攻击，存在如下安全问题： 暴力破解密码，造成用户信息泄露短信盗刷的安全问题，影响业务及导致用户投诉带来经济损失，尤其是后付费客户，风险巨大，造成亏损无底洞 …...

编程日记 2024/6/23 1:09:54

mysqladmin——MySQL Server管理程序（二）

mysqladmin 是一个命令行工具，用于执行简单的 MySQL 服务器管理任务，如检查服务器的状态、创建和删除数据库、重载权限等。 1 reload 重新加载授权表（grant tables）。当修改了MySQL的权限系统（例如，修改了…...

编程日记 2024/6/23 1:07:51

Microsoft Edge无法启动搜索问题的解决

今天本来想清一下电脑，看到visual studio2022没怎么用了就打算卸载掉。然后看到网上有篇文章说进入C盘的ProgramFiles（x86）目录下的microsoft目录下的microsoft visual studio目录下的install目录中，双击InstallCleanup.exe&#…...

编程日记 2024/6/23 1:06:49

Appium Android 自动化测试 -- 元素定位

自动化测试元素定位是难点之一，编写脚本时会经常卡在元素定位这里，有时一个元素能捣鼓一天，到最后还是定位不到。 Appium 定位方式和 selenium 一脉相承，selenium 中的定位方式Appium 中都支持，而 Appium 还增加了自己…...

编程日记 2024/6/23 1:05:49

C#.net6.0+Vue+Ant-Design智慧医院手术麻醉系统源码 手术麻醉软件信息化管理系统 麻醉文书祥解

C#.net6.0VueAnt-Design智慧医院手术麻醉系统源码 手术麻醉软件信息化管理系统 麻醉文书祥解 医护人员通过手麻信息系统可以进行手术的预约申请、受理、安排，从门诊医生下医嘱到发起手术申请、护士长审核通过，均实现了全流程信息化管理，大大…...

编程日记 2024/6/23 1:04:47

6G时代，即将来临！

日前，由未来移动通信论坛、紫金山实验室主办的2024全球6G技术大会在南京召开。本次大会以“创新预见6G未来”为主题，在大会开幕式上发布了协力推进全球6G统一标准行动的倡议和紫金山科技城加速培育以6G技术引领未来产业行动计划。 在我国已开展第五代移动…...

编程日记 2024/6/23 1:03:46

进程、线程的区别

进程、线程的关系 开工厂生产手机，制作一条生产线，这个生产线上有很多的器件以及材料。一条生产线就是一个进程。 只有生产线是不够的，使用找五个工人来进行生产，这个工人能够利用这些材料最终一步步的将手机做出来，这…...

编程日记 2024/6/23 1:02:45

JWT详解、JWTUtil工具类的构建方法

一、前言 使用一些用户不友好的项目时，会发现，每一次进入网站，我们都要重新登录。 这是为什么呢？ 现代多采用前后端分离的项目架构，这种架构，前后端使用不同的服务器，两个服务器上存储的信息不…...

编程日记 2024/6/23 1:01:43

江协科技51单片机学习- p11 静态数码管显示

前言： 本文是根据哔哩哔哩网站上“江协科技51单片机”视频的学习笔记，在这里会记录下江协科技51单片机开发板的配套视频教程所作的实验和学习笔记内容。本文大量引用了江协科技51单片机教学视频和链接中的内容。 引用： 51单片机入门教程-2…...

编程日记 2024/6/23 1:00:42

pandas.frame输出parquet

代码 import pandas as pd import pyarrow._parquet as pqdata pd.read_parquet("0000.parquet") total_rows len(data) half_row_num total_rows//2 print(half_row_num) first_half data.iloc[:20000] second_half data.iloc[20000:20000] # print(first_hal…...

编程日记 2024/6/23 0:57:40

【CT】LeetCode手撕—42. 接雨水

目录 题目1- 思路2- 实现⭐42. 接雨水——题解思路 3- ACM实现 题目 原题连接：42. 接雨水 1- 思路 模式识别：求雨水的面积 ——> 不仅是只求一个比当前元素大的元素，还要求面积 单调栈 应用场景，需要找到左边比当前元素大的…...

编程日记 2024/6/23 0:55:38

GPT-4o一夜被赶超，Claude 3.5一夜封王|快手可灵大模型推出图生视频功能|“纯血”鸿蒙大战苹果AI|智谱AI“钱途”黯淡|月之暗面被曝进军美国

快手可灵大模型推出图生视频功能“纯血”鸿蒙大战苹果AI，华为成败在此一举大模型低价火拼间，智谱AI“钱途”黯淡手握新“王者”，腾讯又跟渠道干上了“美食荒漠”杭州，走出一个餐饮IPOGPT-4o一夜被赶超，Anthropic推出Cl…...

编程日记 2024/6/23 0:53:36

C# + easyui 写的一个web项目

用C# easyui 来开发，其实就是为了开发速度，用easyui可以一天写很多页面，比一些低代码平台还快。 登陆页面 主界面 记录数统计 家庭信息采集表 新建家庭 家庭成员 低保、五保人员帮扶情况登记表 低保、五保人员帮扶情况登记表的新增和编辑 治…...

编程日记 2024/6/23 0:52:34

JVM 垃圾回收分配及算法

一、判断对象是否可以回收 垃圾收集器在做垃圾回收的时候，首先需要判定的就是哪些内存是需要被回收 的，哪些对象是「存活」的，是不可以被回收的；哪些对象已经「死掉」了，需 要被回收。 一般有两种方法来判断&#xff…...

编程日记 2024/6/23 0:51:33

尚品汇-（四）

（1）商品的基本知识 1.1基本信息—分类 一般情况可以分为两级或者三级。咱们的项目一共分为三级，即一级分类、二级分类、三级分类。 比如：家用电器是一级分类，电视是二级分类，那么超薄电视就是三级分类。…...

编程日记 2024/6/23 0:50:32

colima配置docker镜像源

只在 colima ssh 环境下修改 docker 配置文件是无效的，我们需要修改 colima 配置文件才能使 docker 镜像源生效。 此时你需要进入到~/.colima/default目录下编辑colima.yaml文件。该文件是 colima 的配置文件。内容如下图所示，我这里配置了许多家的镜像源…...

编程日记 2024/6/23 0:49:31

Linux_内核缓冲区

目录 1、用户缓冲区概念 2、用户缓冲区刷新策略 3、用户缓冲区的好处 4、内核缓冲区 5、验证内核缓冲区 6、用户缓冲区存放的位置 7、全缓冲 结语 前言： Linux下的内核缓冲区存在于系统中，该缓冲区和用户层面的缓冲区不过同一个概念&#x…...

编程日记 2024/6/23 0:48:30

步步精：连接器领域的卓越品牌

自1987年成立以来，步步精坐落于美丽的旅游城市——温州市乐清虹桥镇，被誉为“国家电子主体生产基地”、“国家精密模具制造基地”。公司拥有7大厂区、9大事业部，800名专职员工，致力于提供高品质的连接器解决方案。注册商标“BBJCO…...

编程日记 2024/6/23 0:47:29

【Linux】基础IO_3

文章目录 六、基础I/O3. 软硬链接4. 动静态库 未完待续 六、基础I/O 3. 软硬链接 使用 ln 就可以创建链接，使用 ln -s 可以创建软链接，直接使用 ln 则是硬链接。 我们对硬链接进行测试一下： 根据测试，我们知道了 硬链接就像一…...

编程日记 2024/6/23 0:45:27

PPT|230页| 制造集团企业供应链端到端的数字化解决方案：从需求到结算的全链路业务闭环构建

制造业采购供应链管理是企业运营的核心环节，供应链协同管理在供应链上下游企业之间建立紧密的合作关系，通过信息共享、资源整合、业务协同等方式，实现供应链的全面管理和优化，提高供应链的效率和透明度，降低供应链的成…...

编程新知 2025/12/22 8:47:09

Vue2 第一节_Vue2上手_插值表达式{{}}_访问数据和修改数据_Vue开发者工具

文章目录 1.Vue2上手-如何创建一个Vue实例,进行初始化渲染2. 插值表达式{{}}3. 访问数据和修改数据4. vue响应式5. Vue开发者工具--方便调试 1.Vue2上手-如何创建一个Vue实例,进行初始化渲染 准备容器引包创建Vue实例 new Vue()指定配置项 ->渲染数据 准备一个容器,例如: …...

编程新知 2025/12/23 18:14:22

反射获取方法和属性

Java反射获取方法 在Java中，反射（Reflection）是一种强大的机制，允许程序在运行时访问和操作类的内部属性和方法。通过反射，可以动态地创建对象、调用方法、改变属性值，这在很多Java框架中如Spring和Hiberna…...

编程新知 2025/11/9 2:57:17

华为云Flexus+DeepSeek征文｜DeepSeek-V3/R1 商用服务开通全流程与本地部署搭建

华为云FlexusDeepSeek征文｜DeepSeek-V3/R1 商用服务开通全流程与本地部署搭建 前言 如今大模型其性能出色，华为云 ModelArts Studio_MaaS大模型即服务平台华为云内置了大模型，能助力我们轻松驾驭 DeepSeek-V3/R1，本文中将分享如何…...

编程新知 2025/12/9 6:34:50

Linux --进程控制

本文从以下五个方面来初步认识进程控制： 目录 进程创建 进程终止 进程等待 进程替换 模拟实现一个微型shell 进程创建 在Linux系统中我们可以在一个进程使用系统调用fork()来创建子进程，创建出来的进程就是子进程，原来的进程为父进程。…...

编程新知 2025/12/9 7:15:15

Redis的发布订阅模式与专业的 MQ（如 Kafka, RabbitMQ）相比，优缺点是什么？适用于哪些场景？

Redis 的发布订阅（Pub/Sub）模式与专业的 MQ（Message Queue）如 Kafka、RabbitMQ 进行比较，核心的权衡点在于：简单与速度 vs. 可靠与功能。 下面我们详细展开对比。 Redis Pub/Sub 的核心特点 它是一个发后…...

编程新知 2025/12/4 2:32:37

Fabric V2.5 通用溯源系统——增加图片上传与下载功能

fabric-trace项目在发布一年后，部署量已突破1000次，为支持更多场景，现新增支持图片信息上链，本文对图片上传、下载功能代码进行梳理，包含智能合约、后端、前端部分。 一、智能合约修改 为了增加图片信息上链溯源，需要对底层数据结构进行修改，在此对智能合约中的农产品数…...

编程新知 2025/9/27 12:03:43

基于Java+MySQL实现（GUI）客户管理系统

客户资料管理系统的设计与实现 第一章 需求分析 1.1 需求总体介绍 本项目为了方便维护客户信息为了方便维护客户信息，对客户进行统一管理，可以把所有客户信息录入系统，进行维护和统计功能。可通过文件的方式保存相关录入数据，对…...

编程新知 2025/12/22 2:11:07

七、数据库的完整性

七、数据库的完整性 主要内容 7.1 数据库的完整性概述 7.2 实体完整性 7.3 参照完整性 7.4 用户定义的完整性 7.5 触发器 7.6 SQL Server中数据库完整性的实现 7.7 小结 7.1 数据库的完整性概述 数据库完整性的含义 正确性 指数据的合法性 有效性 指数据是否属于所定…...

编程新知 2025/12/23 9:48:01

Qt 事件处理中 return 的深入解析

Qt 事件处理中 return 的深入解析 在 Qt 事件处理中，return 语句的使用是另一个关键概念，它与 event->accept()/event->ignore() 密切相关但作用不同。让我们详细分析一下它们之间的关系和工作原理。 核心区别：不同层级的事件处理 方…...

编程新知 2025/6/10 21:19:52