在
Docker基础技术：Linux Namespace（上篇）中我们了解了，UTD、IPC、PID、Mount 四个namespace，我们模仿Docker做了一个相当相当山寨的镜像。在这一篇中，主要想向大家介绍Linux的User和Network的Namespace。
好，下面我们就介绍一下还剩下的这两个Namespace。User NamespaceUser Namesp
转载
2024-10-24 07:55:54
65阅读
**实现“docker user命令”教程**
**一、引言**
Docker是一种容器化平台，能够帮助开发者在不同的环境中快速构建、部署和管理应用程序。在Docker中，用户管理是一个重要的方面，通过“docker user命令”可以实现对用户的添加、删除和权限设置等操作。本文将向你介绍如何使用“docker user命令”来管理用户。
**二、实现步骤**
下面是实现“docker u
原创
2024-01-28 10:18:34
111阅读
# Docker Build 中 USER 的作用
在使用 Docker 进行应用程序容器化时，`Dockerfile` 声明的 `USER` 指令起着至关重要的作用。该指令用于指定构建和运行容器时所使用的用户。这一机制在提升安全性、管理权限等方面均具有重要意义。本文将深入探讨 `USER` 指令的作用，并通过示例代码和相关图表来说明其重要性。
## 1. 什么是 USER 指令？
在 Do
Real 是时钟时间-程序从开始至结束的总时间。他包括期间其他进程所占用的时间片和进程被阻塞的时间(如IO等待的时间)User 被测试程序在用户模式下所花的CPU时间。他是进程执行的正真的CPU时间。其他进程调度的时间片以及阻塞(如IO)的时间不包含在内。Sys 是进程在内核中所花费的CPU时间。他表示进程在内核调用中所花的CPU时间，而程序的库调用仍然运行在用户空间下。
转载
精选
2015-08-12 09:27:06
1310阅读
## 实现Docker中配置User Namespace支持
### 引言
Docker是一个流行的容器化平台，它可以让开发者轻松地创建、部署和管理应用程序。其中一个重要的特性就是User Namespace，它通过将Docker容器内的用户映射到宿主机上的不同用户来增强容器的安全性。本文将介绍如何在Docker中配置User Namespace支持，帮助刚入行的开发者快速上手。
### 用
原创
2024-01-03 11:00:24
149阅读
docker的基本命令格式：#基本格式systemctl [参数] docker#参数详解： start 开启服务 stop 关闭 resta
原创
2022-06-20 19:55:05
45阅读
docker容器技术基础入门主机级虚拟化type-I
主机硬件 -> heypevize -> 创建使用虚拟机type-II:vmvarm,kvm
主机硬件 -> host os -> vmm -> 创建使用虚拟机容器级虚拟化CGroups：Control Groups
控制容器使用cpu、内存资源
Namespaces：名称空间，
隔
转载
2024-04-12 22:33:41
22阅读
# Docker 查看 Docker User
Docker 是一种流行的容器化技术，它允许开发者将应用程序和其依赖打包到一个轻量级、可移植的容器中。在 Docker 容器中，通常会使用特定的用户来运行应用程序，以提高安全性。本文将介绍如何在 Docker 中查看用户信息。
## 查看 Docker 容器中的用户
要查看 Docker 容器中的用户信息，可以使用 `docker exec`
原创
2024-07-20 07:51:20
131阅读
escape:转义escape代表dockerfile中的转义指令，用户可以通过escape来自己指定转义符号、比如：# escape=\或# escape=`默认情况下使用'\'转义字符既用于转义一行中的字符，也用于转义换行符。 这允许Dockerfile指令跨越多行Note:RUN指令不执行转义、除非是在一行行尾如果是在windows下FROM microsoft/nanoserverCOPY
转载
2023-10-27 15:51:57
107阅读
__user宏简单告诉编译器（通过 noderef）不应该解除这个指针的引用（因为在当前地址空间中它是没有意义的）。 (void __user *)arg 指的是arg值是一个用户空间的地址，不能直接进行拷贝等，
转载
2017-05-12 15:30:00
358阅读
2评论
# mysql -uroot -p
Enter password:
ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: NO)使用网上介绍的方法修改root用户的密码：# mysqladmin -uroot -p password 'newpassword'
Enter password:
m
转载
2024-07-30 18:24:11
49阅读
Enable RS-DCC first （dialer user）先开启RS-DCC(RS=Resource-Shared)资源共享DCC #dialer user 命令用来开启共享DCC 注：在没有开启共享DCC的情况下 dialer bundle 命令 和 dialer-group 命令 不生效 上图是我配置玩dialer user a 命令之后 dialer bundle 1
原创
2023-09-14 21:47:56
565阅读
点赞
2评论
docker的usernamespace功能：默认情况下：容器默认是以root账号进入的，即使指定默认账号，用户也可以通过--user0来切到root账号，容器里的root和宿主机的root是同一性质，-v挂载宿主机任意目录后，可通过容器里的root账号对宿主机数据进行破坏，风险很大usernamespace功能可以规避这一问题，usernamespace可以让容器有一个“假”的root用户，它在
原创
2019-04-25 17:12:30
4691阅读
#include <iostream>using namespace std;class User{ public: int age; int number; User() { cout << "this is User contructor\r\n"; } User& operator=(cons
原创
2023-06-06 00:20:42
189阅读
一、Docker安装1、卸载1.卸载老版本docker：
sudo yum remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
转载
2023-12-28 14:33:37
81阅读
Docker常用命令 一：帮助命令二：镜像命令1. docker images 查看所有本地的主机上的镜像2. docker search 镜像名3. docker pull 下载镜像4. docker rmi三：容器命令1.docker run 新建容器并启动2.从容器返回到主机：3.docker ps 列出容器4.删除容器5.启动和停止容器的操作其它常用命令（重要）后台启动容器查看日志查看容
转载
2023-08-21 15:51:08
86阅读
我们通过一个容器的inspect信息来说明docker的原理和架构体系docker inspect 647fc150e282打印信息为一串长JSON，其最外层信息如下 我们对这些信息进行组织罗列 图中标红的部分说明，docker本质上是一个进程，我们可以使用以下命令查看docker进程的信息ps -ef|grep 25936 (25936即inspect内容中pid的值) 可以看到进程内运行的是r
转载
2024-07-03 09:46:41
43阅读
# 实现Docker Group User
## 引言
Docker是一种开源的容器化平台，可以帮助开发人员更轻松地构建、部署和运行应用程序。在Docker中，用户可以通过将自己添加到docker组中，以非root用户的身份运行Docker命令，从而增加系统的安全性。本文将指导刚入行的小白如何实现"docker group user"。
## 流程概述
下面的表格将展示实现"Docker Gr
原创
2023-12-07 07:31:50
110阅读
# Docker 指定用户
在 Docker 中，默认情况下，容器内的进程会以 root 用户的身份运行。然而，以 root 身份运行容器可能会带来一些安全风险。为了增加容器的安全性，可以使用 `user` 指令来指定容器内进程的运行用户。
## user 指令
`user` 指令用于指定容器内进程的用户和用户组。语法如下：
```Dockerfile
USER [:] or [:]
``
原创
2023-12-16 05:54:17
106阅读
上篇我们从进程 clone 的角度，结合代码简单分析了 Linux 提供的 6 种 namespace，本篇从源码上进一步分析 Linux namespace，让你对 Docker namespace 的隔离机制有更深的认识。我用的是 Linux-4.1.19 的版本，由于 namespace 模块更新都比较少，所以，只要 3.0 以上的版本都是差不多的。从内核进程描述符 task_struct
转载
2024-07-23 12:58:29
50阅读
