namespace是linux自带的功能用来隔离内核资源的机制，如进程pid，主机名与域名，网络设备端口等。各个docker容器运行在同一个docker主进程并且共 用同一个宿主机系统内核，各docker容器运行在宿主机的用户空间，每个容器都要有类似于虚拟机一样的相互隔离的运行空间。容器之间是感受不到彼此的存在的，在网络中可以被看做是一个独立的个体存在，而namespace起到的作用就是让资源之间
转载
2024-04-19 14:34:42
90阅读
第1天：Linux namespace概述#### 从本文开始，我们将会从零开始带领大家学习Linux namespace的相关内容。#### 在本文中，我们将会首先介绍namespace的基本概念。## 什么是namespace？Namespace是对全局系统资源的一种封装隔离，使得处于不同namespace的进程拥有独立的全局系统资源，改变一个namespace中的系统资源只会影响当前name
转载
2024-02-20 18:29:58
44阅读
原标题：Linux中shell基础、重定向、管道符、环境变量1、什么是shellShell是系统的用户界面，提供了用户与内核进行交互操作的一种接口(命令解释器)。它接收用户输入的命令并把它送入内核去执行。起着协调用户与系统的一致性和在用户与系统之间进行交互的作用。Shell在Linux系统上具有极其重要的地位2、命令解释过程Shell可以执行：内部命令、应用程序、shell脚本3、Shell的种类
One of the fundamental parts of a container is namespaces. The concept of namespaces is to limit what processes can see and access certain parts of the system, such as other network interfaces or proc
翻译
2022-09-27 12:17:13
111阅读
命名空间（Linux namespace）是linux内核针对实现虚拟化引入的一个特性。创建的每个进程都有自己的命名空间，运行在其中的进程都像是在独立的操作系统中运行一样，命名空间保证了进程之间互不影响。 命名空间提供了一种不同的解决方案，只使用一个内核在一台物理计算机上运作，所有全局资源都通过命名空间抽象起来。这使得可以将一组进程放置到一个命
转载
2024-03-01 20:10:33
542阅读
一直对linux内核的namespace感到困惑，今天看了一下代码才知道，原来所谓的namespace其实就是给虚拟化用的，PID namespace其实就是建立一个新的PID空间，这样内部可以使用一套新的PID，而且不会和外部冲突。这也就是说某个进程其实会有两个PID，一个空间一个。我写了段C代码来展示这个问题。/*
* gcc namespace.c -o ns
*
root
转载
2024-08-26 13:23:55
0阅读
Linux 内核里面实现了以下几种不同类型的 namespace。
原创
2024-08-01 00:44:14
63阅读
点赞
Linux的namespace是Linux内核中一个非常重要的概念，它为Linux提供了一种可以隔离一组进程的方法。在Linux系统中，每个用户都有自己的命名空间，这样可以避免进程之间相互干扰。而红帽作为Linux系统中一个知名的发行版本，也是广泛使用namespace的。本文将介绍一下Linux的namespace及其在红帽系统中的应用。
首先，我们来了解一下Linux的namespace是什
原创
2024-04-23 10:14:46
147阅读
编者注：Namespace是将内核的全局资源做封装，使得每个Namespace都有一份独立的资源，因此不同的进程在各自的Namespace内对同一种资源的使用不会互相干扰。目前Linux内核总共支持以下6种Namespace：IPC：隔离System V IPC和POSIX消息队列。Network：隔离网络资源。Mount：隔离文件系统挂载点。PID：隔离进程ID。UTS：隔离主机名和域名。Use
转载
2024-03-15 20:10:52
174阅读
namespace 是 Linux 内核用来隔离内核资源的方式。通过 namespace 可以让一些进程只能看到与自己相关的一部分资源，而另外一些进程也只能看到与它们自己相关的资源，这两拨进程根本就感觉不到对方的存在。具体的实现方式是把一个或多个进程的相关资源指定在同一个 namespace 中。Linux namespaces 是对全局系统资源的一种封装隔离，使得处于不同 namespace 的
转载
2024-03-27 23:18:35
43阅读
前一篇文章介绍了使用 NAT 将 Linux network namespace 连接外网，但是这种模式有很大的局限，包括它使用的是内部IP，因此，外部计算机不能直接访问其IP，而需要通过访问其主机再通过 DNAT 才能访问它。它的应用场景通常是因为企业使用的公网IP地址一般都数量有限，在内部计算机需要访问公网时，往往采取 NAT 方式。本文将介绍使用 linux brid
转载
2024-08-06 14:43:09
173阅读
Linux Namespace: Exploring the Power of Isolation
Linux Namespace is a powerful feature provided by the Linux kernel that enables the isolation and virtualization of system resources. The concept of
原创
2024-01-30 21:56:34
54阅读
linux ftp服务主动模式port：服务器主动发起数据连接。客户端向服务器21端口建立ftp数据连接。服务器从20端口向客户端随机端口发送数据。被动模式pasv：服务器被动等待数据连接。如果客户机防火墙禁止主动模式，会采用被动模式。客户端向服务器21端口建立ftp数据连接。需要传输数据时，客户端向服务器设定范围内的端口（非20）建立数据连接。开始：
关闭安全系统
setenforce 0
关
1. Linux内核namespace机制机制提供一种资源隔离方案。PID,IPC,Network等系统资源不再是全局性的，而是属于某个特定的Namespace。每个namespace下的资源对于其他namespace下的资源都是透明，不可见的。因此在操作系统层面上看，就会出现多个相同pid的进程。系统中可以同时存在两个进程号为0,1,2的进程，由于属于不同的namespace，所以它
1 Linux Namespace概述Namespace是对全局系统资源的一种封装隔离，使得处于不同namespace的进程拥有独立的全局资源，改变一个namespace中的系统资源只会影响当前namespace里的进程，对其他namespace中的进程没有影响。1.1Linux内核支持的namespaces目前，Linux内核里面实现了7种不同类型的namespace。名称 宏定义
原创
2023-09-20 19:56:11
177阅读
namespace前言namespace是Linux虚拟网络的一个重要概念，传统的Linux的许多资源是全局的，如果进程id资源。而namespace的目的首先就是讲这些资源做资源隔离。Linux可以在一个Host内创建许多namespace，于是那些原本是linux的全局资源，就变成了namespace范围内的“全局”资源，而且不同namespace的资源相互不可见，彼此透明。Linux nam
Linux中虚拟化技术——Namespace前言最近在使用虚拟化容器的相关知识，容器技术确实改变了传统系统的部署和运维方式，方便进行敏捷开发与测试。在感叹之余，不仅对其后的技术有些好奇。进一步了解后发现其中利用了Linux的虚拟化技术——Namespace。什么是虚拟化虚拟化是指在一台服务器或主机上可以满足多个用户同时进行操作而互相不受影响。这个类似与我们平时的应用软件，但又有些不同，主要区别是应
转载
2024-08-06 12:30:10
33阅读
java.lang.OutOfMemoryError: Java heap space异常的解决：
此异常可能是JAVA的堆栈设置太小的原因，大致有以下几种解决方法：
1、设置环境变量
如果没有，则新建JAVA_OPTS变量，并set JAVA_OPTS= -Xms32m -Xmx512m
可以根据自己机器的内存进行更改。
2、java -Xms32m -Xmx800m cl
转载
2024-01-03 08:29:43
77阅读
很多站长在建设网站时一般都采用的是Linux空间，这是由于Linux空间稳定性及效率都非常高。在选择Linux空间时首先要考虑Linux空间的质量以及Linux空间的主机空间功能。Linux空间的质量对于一个网站来言是非常重要的，要是一个网站一会打开一会打不开，显然对百度的收录受到很大程序的破坏，从而网站上的潜在客户就流失了呢。所以说Linux空间的稳定性是是很重要的。Linux空间的主机空间功能
简介动态链接库(SO文件)在Linux中使用非常广泛，对于后台开发来说，服务器进程往往加载和使用了很多的SO文件，当需要更新某个SO时往往需要重启进程。本课程将讲述如何做到不重启进程，而将so的修改热更新生效！原理不管是热更新so还是其他方式操作so，都要先注入才行。所以先考虑如何注入so。其实往一个进程注入so的方法，很简单，让进程自己调用一下dlopen即可。这个就是基本原理，剩下的事情，就是
