qq_40774676的博客

nsenter是一个命令行工具，用于进入指定的Linux命名空间（namespace）并执行命令。Linux命名空间是一种隔离机制，用于将进程隔离在不同的环境中，以提高系统安全性和可靠性。进入和管理各种Linux命名空间，如Mount、IPC、PID、Network、User等。这些命名空间分别用于文件系统隔离、进程间通信隔离、进程隔离、网络隔离和用户隔离。执行命令：在指定的命名空间中执行指定的命令，或者启动一个新的shell会话。

docker镜像就是一个只读的模板，一种轻量级，可执行的独立软件包，包含运行某个软件所需要的所有内容，将应用程序和配置依赖打包好形成一个可交付的运行环境（包括代码、运行时需要的库、环境变量和配置文件等），这个打包好的运行环境就是image镜像文件，只有通过这个镜像文件才能创建docker容器运行时的实例，容器和镜像的关系类似于java中对象和类的关系。docker镜像层是只读的，而容器层是可写的，当容器启动时，一个新的可写层会被加载到镜像的顶部，这一层被称做是“容器层”，“容器层”之下叫做“镜像层”。

【代码】docker的安装和卸载。