当前位置： 首页 > news >正文

手写docker:你先玩转namespace再来吧

news 2025/11/6 21:27:26

哈喽，我是子牙老师。今天咱们聊聊Linux namespace

瓦特？你没听过namespace？那有必要科普一下了：namespace是Linux内核提供的一种软件性质的资源隔离机制。容器化技术，比如docker，就是基于这样的机制实现的。namespace，是docker依赖的最核心的技术。如果没有namespace，就没有容器化技术，也就没有云原生
在这里插入图片描述

甚至可以说，如果没有namespace，云计算都将不复存在
在这里插入图片描述

你现在应该知道namespace对今天这个科技世界的重要性了，那你想不想深入了解一下它：

  1. namespace资源隔离，听起来很抽象，有木有？如何具象理解namespace是如何实现资源隔离的？实现了哪些资源的隔离？
  2. 所有的进程有默认的namespace吗？还是不配置就没有？
  3. 如何给进程配置namespace
  4. 如何从用户态查看进程的namespace
  5. 如何从内核态查看进程的namespace
  6. docker exec与namespace的关系

正文开始，enjoy

如果现实中有namespace

比如你爸买了个大house，内部是这样的
在这里插入图片描述

过了N年，你生了好几个娃，娃都长大了，一个厕所、厨房不够用了，开始改造大house
在这里插入图片描述

Linux namespace差不多就是这种感觉，如果你没有给进程创建新的namespace的时候，所有的进程都在默认的namespace中
在这里插入图片描述

如果你给进程100设置了PID namespace，这时候就变成这样了
在这里插入图片描述

默认PID namespace中的进程100（100是进程的PID哦），在新的PID namespace中，就变成了PID为1的进程

你以为namespace的功能就只是这样了吗？那你就
在这里插入图片描述

它还支持套娃！啥意思呢？如图
在这里插入图片描述

什么意思呢？就是容器，是可以嵌套的！就问你牛不牛？

你是不是想问：那能嵌套多少层呢？答案是：无限层！

嗯，写这玩意的哥们一定是个渣男吧！不够专一！如果我来写，我肯定不支持嵌套，这样我肯定是万千女程序员的理想型！

进程默认namespace

现在我们已经知道进程有默认的namespace，如何查看呢？我们先从用户态查看
在这里插入图片描述

后面的数字是啥？inode number。底层是通过vfs inode将文件与namespace相关联的

再从内核态查看每个进程的namespace。了解Linux的都知道，Linux中的所有进程都是1号进程的子孙进程，言外之意就是所有进程都会继承1号进程的namespace，来看看是不是这么回事

先看1号进程的namespace信息
在这里插入图片描述

再看2号进程的namespace，你会发现是一样的
在这里插入图片描述

这时候再看我写的docker进程，因为它底层实现了namespace隔离，所以是不一样的
在这里插入图片描述

在这里插入图片描述

进程默认的namespace是怎么来的？init_task是0号进程，俗称Linux的始祖进程
在这里插入图片描述

对了，你是不是想问：如何从Linux内核态查看namespace？这个你得写内核驱动。这是我准备做的另外一件事：我在研究Linux内核的过程中，写了很多针对查看Linux内核、控制Linux内核的功能，等写到一定程度，我会分享给大家使用。

进程定制不一样的namespace

那如何为进程设置namespace呢？两种方式：
1、可以通过使用函数clone创建进程实现
2、如果是通过fork创建的子进程，通过使用函数unshare为进程配置新的namespace
在这里插入图片描述

这两种方式，在docker实现中，都会用到

docker exec底层本质

看到这里，你应该知道答案了吧，你进入对应进程的namespace，就相当于进入了进程
在这里插入图片描述

给你个没有答案的问题：如果进程A实现了所有namespace：UTC、IPC、PID、USER、NET、FS，进程B只进入其中的一直可不可以？会带来什么问题？

相关文章：

手写docker:你先玩转namespace再来吧

哈喽，我是子牙老师。今天咱们聊聊Linux namespace 瓦特？你没听过namespace？那有必要科普一下了：namespace是Linux内核提供的一种软件性质的资源隔离机制。容器化技术，比如docker，就是基于这样的机制实现的…...

编程日记 2024/6/23 1:11:56

注册安全分析报告：PingPong

前言 由于网站注册入口容易被黑客攻击，存在如下安全问题： 暴力破解密码，造成用户信息泄露短信盗刷的安全问题，影响业务及导致用户投诉带来经济损失，尤其是后付费客户，风险巨大，造成亏损无底洞 …...

编程日记 2024/6/23 1:09:54

mysqladmin——MySQL Server管理程序（二）

mysqladmin 是一个命令行工具，用于执行简单的 MySQL 服务器管理任务，如检查服务器的状态、创建和删除数据库、重载权限等。 1 reload 重新加载授权表（grant tables）。当修改了MySQL的权限系统（例如，修改了…...

编程日记 2024/6/23 1:07:51

Microsoft Edge无法启动搜索问题的解决

今天本来想清一下电脑，看到visual studio2022没怎么用了就打算卸载掉。然后看到网上有篇文章说进入C盘的ProgramFiles（x86）目录下的microsoft目录下的microsoft visual studio目录下的install目录中，双击InstallCleanup.exe&#…...

编程日记 2024/6/23 1:06:49

Appium Android 自动化测试 -- 元素定位

自动化测试元素定位是难点之一，编写脚本时会经常卡在元素定位这里，有时一个元素能捣鼓一天，到最后还是定位不到。 Appium 定位方式和 selenium 一脉相承，selenium 中的定位方式Appium 中都支持，而 Appium 还增加了自己…...

编程日记 2024/6/23 1:05:49

C#.net6.0+Vue+Ant-Design智慧医院手术麻醉系统源码 手术麻醉软件信息化管理系统 麻醉文书祥解

C#.net6.0VueAnt-Design智慧医院手术麻醉系统源码 手术麻醉软件信息化管理系统 麻醉文书祥解 医护人员通过手麻信息系统可以进行手术的预约申请、受理、安排，从门诊医生下医嘱到发起手术申请、护士长审核通过，均实现了全流程信息化管理，大大…...

编程日记 2024/6/23 1:04:47

6G时代，即将来临！

日前，由未来移动通信论坛、紫金山实验室主办的2024全球6G技术大会在南京召开。本次大会以“创新预见6G未来”为主题，在大会开幕式上发布了协力推进全球6G统一标准行动的倡议和紫金山科技城加速培育以6G技术引领未来产业行动计划。 在我国已开展第五代移动…...

编程日记 2024/6/23 1:03:46

进程、线程的区别

进程、线程的关系 开工厂生产手机，制作一条生产线，这个生产线上有很多的器件以及材料。一条生产线就是一个进程。 只有生产线是不够的，使用找五个工人来进行生产，这个工人能够利用这些材料最终一步步的将手机做出来，这…...

编程日记 2024/6/23 1:02:45

JWT详解、JWTUtil工具类的构建方法

一、前言 使用一些用户不友好的项目时，会发现，每一次进入网站，我们都要重新登录。 这是为什么呢？ 现代多采用前后端分离的项目架构，这种架构，前后端使用不同的服务器，两个服务器上存储的信息不…...

编程日记 2024/6/23 1:01:43

江协科技51单片机学习- p11 静态数码管显示

前言： 本文是根据哔哩哔哩网站上“江协科技51单片机”视频的学习笔记，在这里会记录下江协科技51单片机开发板的配套视频教程所作的实验和学习笔记内容。本文大量引用了江协科技51单片机教学视频和链接中的内容。 引用： 51单片机入门教程-2…...

编程日记 2024/6/23 1:00:42

pandas.frame输出parquet

代码 import pandas as pd import pyarrow._parquet as pqdata pd.read_parquet("0000.parquet") total_rows len(data) half_row_num total_rows//2 print(half_row_num) first_half data.iloc[:20000] second_half data.iloc[20000:20000] # print(first_hal…...

编程日记 2024/6/23 0:57:40

【CT】LeetCode手撕—42. 接雨水

目录 题目1- 思路2- 实现⭐42. 接雨水——题解思路 3- ACM实现 题目 原题连接：42. 接雨水 1- 思路 模式识别：求雨水的面积 ——> 不仅是只求一个比当前元素大的元素，还要求面积 单调栈 应用场景，需要找到左边比当前元素大的…...

编程日记 2024/6/23 0:55:38

GPT-4o一夜被赶超，Claude 3.5一夜封王|快手可灵大模型推出图生视频功能|“纯血”鸿蒙大战苹果AI|智谱AI“钱途”黯淡|月之暗面被曝进军美国

快手可灵大模型推出图生视频功能“纯血”鸿蒙大战苹果AI，华为成败在此一举大模型低价火拼间，智谱AI“钱途”黯淡手握新“王者”，腾讯又跟渠道干上了“美食荒漠”杭州，走出一个餐饮IPOGPT-4o一夜被赶超，Anthropic推出Cl…...

编程日记 2024/6/23 0:53:36

C# + easyui 写的一个web项目

用C# easyui 来开发，其实就是为了开发速度，用easyui可以一天写很多页面，比一些低代码平台还快。 登陆页面 主界面 记录数统计 家庭信息采集表 新建家庭 家庭成员 低保、五保人员帮扶情况登记表 低保、五保人员帮扶情况登记表的新增和编辑 治…...

编程日记 2024/6/23 0:52:34

JVM 垃圾回收分配及算法

一、判断对象是否可以回收 垃圾收集器在做垃圾回收的时候，首先需要判定的就是哪些内存是需要被回收 的，哪些对象是「存活」的，是不可以被回收的；哪些对象已经「死掉」了，需 要被回收。 一般有两种方法来判断&#xff…...

编程日记 2024/6/23 0:51:33

尚品汇-（四）

（1）商品的基本知识 1.1基本信息—分类 一般情况可以分为两级或者三级。咱们的项目一共分为三级，即一级分类、二级分类、三级分类。 比如：家用电器是一级分类，电视是二级分类，那么超薄电视就是三级分类。…...

编程日记 2024/6/23 0:50:32

colima配置docker镜像源

只在 colima ssh 环境下修改 docker 配置文件是无效的，我们需要修改 colima 配置文件才能使 docker 镜像源生效。 此时你需要进入到~/.colima/default目录下编辑colima.yaml文件。该文件是 colima 的配置文件。内容如下图所示，我这里配置了许多家的镜像源…...

编程日记 2024/6/23 0:49:31

Linux_内核缓冲区

目录 1、用户缓冲区概念 2、用户缓冲区刷新策略 3、用户缓冲区的好处 4、内核缓冲区 5、验证内核缓冲区 6、用户缓冲区存放的位置 7、全缓冲 结语 前言： Linux下的内核缓冲区存在于系统中，该缓冲区和用户层面的缓冲区不过同一个概念&#x…...

编程日记 2024/6/23 0:48:30

步步精：连接器领域的卓越品牌

自1987年成立以来，步步精坐落于美丽的旅游城市——温州市乐清虹桥镇，被誉为“国家电子主体生产基地”、“国家精密模具制造基地”。公司拥有7大厂区、9大事业部，800名专职员工，致力于提供高品质的连接器解决方案。注册商标“BBJCO…...

编程日记 2024/6/23 0:47:29

【Linux】基础IO_3

文章目录 六、基础I/O3. 软硬链接4. 动静态库 未完待续 六、基础I/O 3. 软硬链接 使用 ln 就可以创建链接，使用 ln -s 可以创建软链接，直接使用 ln 则是硬链接。 我们对硬链接进行测试一下： 根据测试，我们知道了 硬链接就像一…...

编程日记 2024/6/23 0:45:27

Vim 调用外部命令学习笔记

Vim 外部命令集成完全指南 文章目录 Vim 外部命令集成完全指南核心概念理解命令语法解析语法对比 常用外部命令详解文本排序与去重文本筛选与搜索高级 grep 搜索技巧文本替换与编辑字符处理高级文本处理编程语言处理其他实用命令 范围操作示例指定行范围处理复合命令示例 实用技…...

编程新知 2025/10/18 13:49:11

MPNet：旋转机械轻量化故障诊断模型详解python代码复现

目录 一、问题背景与挑战 二、MPNet核心架构 2.1 多分支特征融合模块（MBFM） 2.2 残差注意力金字塔模块（RAPM） 2.2.1 空间金字塔注意力（SPA） 2.2.2 金字塔残差块（PRBlock） 2.3 分类器设计 三、关键技术突破 3.1 多尺度特征融合 3.2 轻量化设计策略 3.3 抗噪声…...

编程新知 2025/11/4 17:08:56

synchronized 学习

学习源： https://www.bilibili.com/video/BV1aJ411V763?spm_id_from333.788.videopod.episodes&vd_source32e1c41a9370911ab06d12fbc36c4ebc 1.应用场景 不超卖，也要考虑性能问题（场景） 2.常见面试问题： sync出…...

编程新知 2025/10/23 14:31:06

遍历 Map 类型集合的方法汇总

1 方法一 先用方法 keySet() 获取集合中的所有键。再通过 gey(key) 方法用对应键获取值 import java.util.HashMap; import java.util.Set;public class Test {public static void main(String[] args) {HashMap hashMap new HashMap();hashMap.put("语文",99);has…...

编程新知 2025/11/1 22:49:39

解决Ubuntu22.04 VMware失败的问题 ubuntu入门之二十八

现象1 打开VMware失败 Ubuntu升级之后打开VMware上报需要安装vmmon和vmnet，点击确认后如下提示 最终上报fail 解决方法 内核升级导致，需要在新内核下重新下载编译安装 查看版本 $ vmware -v VMware Workstation 17.5.1 build-23298084$ lsb_release…...

编程新知 2025/11/3 8:27:47

剑指offer20_链表中环的入口节点

链表中环的入口节点 给定一个链表，若其中包含环，则输出环的入口节点。 若其中不包含环，则输出null。 数据范围 节点 val 值取值范围 [ 1 , 1000 ] [1,1000] [1,1000]。 节点 val 值各不相同。 链表长度 [ 0 , 500 ] [0,500] [0,500]。 …...

编程新知 2025/11/5 23:13:36

cf2117E

原题链接&#xff1a;https://codeforces.com/contest/2117/problem/E 题目背景&#xff1a; 给定两个数组a,b&#xff0c;可以执行多次以下操作&#xff1a;选择 i (1 < i < n - 1)&#xff0c;并设置 或&#xff0c;也可以在执行上述操作前执行一次删除任意 和 。求…...

编程新知 2025/11/6 21:11:45

在鸿蒙HarmonyOS 5中使用DevEco Studio实现录音机应用

1. 项目配置与权限设置 1.1 配置module.json5 {"module": {"requestPermissions": [{"name": "ohos.permission.MICROPHONE","reason": "录音需要麦克风权限"},{"name": "ohos.permission.WRITE…...

编程新知 2025/10/3 17:30:30

uniapp中使用aixos 报错

问题&#xff1a; 在uniapp中使用aixos&#xff0c;运行后报如下错误&#xff1a; AxiosError: There is no suitable adapter to dispatch the request since : - adapter xhr is not supported by the environment - adapter http is not available in the build 解决方案&…...

编程新知 2025/10/4 1:16:44

项目部署到Linux上时遇到的错误（Redis，MySQL，无法正确连接，地址占用问题）

Redis无法正确连接 在运行jar包时出现了这样的错误 查询得知问题核心在于Redis连接失败&#xff0c;具体原因是客户端发送了密码认证请求&#xff0c;但Redis服务器未设置密码 1.为Redis设置密码&#xff08;匹配客户端配置&#xff09; 步骤&#xff1a; 1&#xff09;.修…...

编程新知 2025/11/2 3:41:55