shuifa2008的专栏

unshare是干嘛的？简单说就是用来运行程序的，它允许程序不共享主进程的一些namespace，而namespace主要用来隔离进程的，当前大火的容器技术就是使用了namespace。运行下面的命令unshare --user --pid --map-root-user --mount-proc --fork bash这就类似于你运行了一个容器了，docker exec -it <image> /bin/bash不出问题的话，你应该就进入一个单独的执行环境了，user，pid这些都