Вопросы по теме 'linux-namespaces'

Как создать несколько сетевых пространств имен из одного экземпляра процесса
Я использую следующую функцию C для создания нескольких сетевых пространств имен из одного экземпляра процесса : void create_namespace(const char *ns_name) { char ns_path[100]; snprintf(ns_path, 100, "%s/%s", "/var/run/netns",...
18105 просмотров

Как добавить имя в пространство имен?
Насколько я знаю, я могу использовать «клон» для создания процесса и пространства имен, но созданное таким образом пространство имен не имеет имени. Например, я создаю сетевое пространство имен с параметром: CLONE_NEWNS, но в команде «ip netns list»...
770 просмотров
schedule 02.04.2023

почему CLONE_NEWNS не может изолировать пространство имен монтирования?
ссылка на пространство имен и выполните следующий тест: gcc -o mntns mntns.c запуск с помощью $ sudo ./mntns secret_dir='mktemp -d --tmpdir=/tmp' mount -n -o size=1m -t tmpfs tmpfs $secret_dir df -h , покажите, что он...
65 просмотров
schedule 17.05.2023

Сетевое пространство имен и мосты
Привет всем, я иногда пользуюсь Linux, но у меня есть проект, и мне нужна помощь с мостом :) Я пробовал использовать Google, но не решил проблему. Моя задача - создать сетевое пространство имен, чтобы из него можно было выполнять некоторые другие...
5038 просмотров

Совместное использование состояния между процессами в разных сетевых пространствах имен
Обновление вопроса с дополнительной информацией: У меня есть 32 сетевых пространства имен в Linux Ubuntu 14.04, и в каждом пространстве имен запускается программа C. Я хочу, чтобы программа могла делиться некоторыми данными со своими братьями и...
775 просмотров
schedule 13.05.2023

Присоединиться к сетевому пространству имен из пространства имен пользователя
Root создает сетевое пространство имен testns и клонирует его с флагом CLONE_NEWUSER чтобы получить дочерний элемент внутри пространства имен пользователя. Затем ребенок пытается присоединиться к testns , вызывая setns , что показывает...
626 просмотров
schedule 19.02.2023

Поделитесь сокетом докера, используя пространства имен пользователей
Можно ли использовать сокет докера, смонтированный с хоста внутри контейнера докера, при использовании пространств имен пользователей? У меня есть следующая конфигурация: /etc/subuid user:100000:65536 /etc/субгид...
965 просмотров
schedule 09.11.2023

Как включить пространство имен Linux в системе на основе ядра 2.6.38 и initd?
Я хочу запустить LXC 2.0 на ядре linux 2.6.38 и init.d, независимо от того, являются ли обязательными как версия ядра, так и initd. Я перекомпилировал ядро ​​​​с поддержкой пространства имен следующим образом. # Kernel parameters...
1313 просмотров

Антивирус в контейнере докеров - работает ли fanotify между хостом и контейнером?
Мне нужно внедрить антивирусное решение для сканирования файлов внутри док-контейнеров с помощью программного обеспечения с открытым исходным кодом. Clamav On-Access работает нормально, но имеет некоторые требования и ограничения: требуется...
2532 просмотров

Пространства имен пользователей Linux
Я экспериментирую с пространствами имен пользователей, используя Go в Linux. Я не могу понять, что, хотя я устанавливаю сопоставления uid и gid при создании пространства имен, оно все равно идентифицируется как пользователь nobody , когда я запускаю...
149 просмотров
schedule 08.06.2023