linux-namespaces

5열

1답변

왜 unshare (CLONE_NEWNET)에 CAP_SYS_ADMIN이 필요합니까?

저는 리눅스 네임 스페이스를 가지고 놀고 있습니다. 사용자가 새로운 네임 스페이스 (사용자 네임 스페이스를 사용하지 않고)에서 프로세스를 실행하려면 루트이거나 CAP_SYS_ADMIN 기능이 있어야합니다. unshare(2) 맨은 말한다 : (리눅스 2.6.24부터) CLONE_NEWNET이 이 플래그는 클론 (2) CLONE_NEWNET 플래그와 같은 효

linux linux-namespaces 2016-09-16

---

0열

1답변

내부 사용자 네임 스페이스에서 네트워크 네임 스페이스에 조인

루트는 네트워크 네임 스페이스 testns을 만들고 사용자 네임 스페이스 내부에서 자식을 얻으려면 CLONE_NEWUSER 플래그로 복제합니다. 그런 다음 자녀는 setns으로 전화하여 testns에 가입하려고 시도합니다. 이는 사용 권한이 거부되었음을 나타냅니다. 사용자 네임 스페이스 내부의 자식이 네트워크 네임 스페이스에 참여할 수있는 다른 방법이 있습

linux linux-namespaces 2017-02-21

---

0열

1답변

비공유 네임 스페이스 생성

쉘에서 별도의 네임 스페이스로 명령을 실행할 수있는 unshare 명령 (man 1 unshare)을 실행할 때 호스트의 모든 프로세스가 계속 표시되는 이유는 무엇입니까? PID 네임 스페이스가 디자인별로 공유되지 않았습니까? 감사합니다.

linux virtualization pid linux-namespaces 2017-10-31

---

0열

1답변

커널 2.6.38 및 initd를 기반으로 시스템에서 Linux 네임 스페이스를 사용하는 방법은 무엇입니까?

리눅스 버전 2.6.38과 init.d에서 LXC 2.0을 실행하고 싶습니다. 커널 버전과 initd가 모두 필수 사항인지 여부. 다음과 같이 네임 스페이스를 지원하는 커널을 다시 컴파일했습니다. # Kernel parameters CONFIG_NAMESPACES=y CONFIG_CGROUP_NS=y CONFIG_UTS_NS=y CONFIG_IPC_

linux linux-kernel init lxc linux-namespaces 2017-09-13

---

2열

1답변

CLONE_NEWNS가 설정된 clone() 이후에 mount()가 영향을 미치는 부모를 설정했습니다.

여기에서 무슨 일이 일어나고 있는지 약간 혼란 스럽습니다. 나는 guide을 따르고 있었고 CLONE_NEWNS 플래그가 설정된 clone을 호출 한 후 새 마운트 포인트가 추가되었습니다. 마운트 지점은 하위 프로세스에만 존재해야합니다. 나는 새로운 파일 시스템 네임 스페이스를 변경하려고 시도하고 있으며 부모에게 영향을주는 것으로 보인다. 내 C 프로그램은

c linux containers linux-namespaces 2016-10-05

---

0열

1답변

하나의 네임 스페이스에서 다른 네임 스페이스로 커널 스레드를 이동할 수 있습니까?

우리의 상황은 다음과 같습니다 먼저 우리가 커널 실행을 시작할 때 실행하기 시작 커널 스레드 (말 KS)가; 그런 다음 시스템이 준비되면 LXC와는 다른 이름 공간 (NS1)을 만듭니다. 우리의 요구 사항은 KS가 NS1에서만 볼 수있는 경로에 뭔가를 써야한다는 것입니다. 그래서 KS를 NS1 네임 스페이스 (적어도 마운트 네임 스페이스 변경)로 옮길 수

linux kernel linux-namespaces 2016-10-05

---

1열

1답변

클론과 포크의 차이 + 교환 취소

fork을 호출하고 unshare을 호출하는 것이 더 쉽습니다. fork을 통해 많은 인수가 복사되었으므로 수동으로 clone으로 감싸기 때문입니다. 내 질문은 (1) clone을 호출하여 별도의 네임 스페이스에 새 프로세스를 포크하는 것과 (2) fork+unshare을 호출하여 새 프로세스를 분기 한 다음 부모의 네임 스페이스를 남기는 것입니다. clo

c linux fork linux-namespaces 2016-11-29

---

0열

1답변

네트워크 네임 스페이스에서 여러 명령 실행

네트워크 네임 스페이스에서 일련의 연결된 bash 명령을 한 번에 실행하고 싶지만 ip netns exec mynetns은 하나의 bash 명령 만 인수로 사용합니다. 예 : ip netns exec mynetns ip a ... 예상대로 작동합니다. ip netns exec mynetns "ip a ; ip a" ... exec of "ip a"

linux bash namespaces ip linux-namespaces 2017-03-15

---

2열

2답변

컨테이너가 포트 80에서 수신 대기하는 부작용

Docker 컨테이너 간의 서비스 포트 관리를 단순화하기 위해 포함 된 HTTP 서비스가 HTTP의 기본 TCP 포트 80에서 해당 컨테이너의 IP 주소를 수신 할 수있게하고 싶습니다. 1025 이하의 포트 번호를 듣는 것은 전통적으로 root과 같은 특별한 권한을 가진 사용자로 제한됩니다. 그 이유는 내가 이해하는 한 다중 사용자 시스템에서 비 특권 사용

linux docker containers linux-namespaces linux-capabilities 2017-03-16

---

2열

1답변

마운트 파일 시스템 나는 다음과 같은 시나리오를 구현하기 위해 노력하고있어

: 자식 프로세스에서가 CLONE_NEWNS 플래그 clone() 주요 프로세스 (이 새로운 마운트 네임 스페이스를 의미) mount() 새로운 파일 시스템을 자식 프로세스가 완료되고이 프로세스 파일 시스템에서 생성 된 모든 파일 시스템이 마운트 해제 됨 그러나 예상대로 작동하지 않으며 나는 아직도 메인 프로세스에 마운트 된 파일 시스템을 본다. 내가 도대

c linux containers mount linux-namespaces 2016-12-13

---