qq_45776114的博客

操作之后，它的根目录就会被锁定在命令行参数所指定的位置，以后它或者他的子进程不能再访问和操作该目录之外的文件。进程在一个独立的linux名称空间中超系统看去，会觉得自己彷佛就是这方天地的主人，拥有这台linux主机上的一切资源，文件系统独立，独立的PID编号、UID\GID编号和网络等。linux解决以上问题的方案是控制群组(Control Groups)，它与名称空间一样都是直接由内核提供的功能，用于隔离或者说分配并限制某个进程组能够使用的资源配额，资源配额包括处理器时间、内存大小、磁盘IO速度等。