在Kubernetes（K8S）中，User Namespace（用户命名空间）是一种安全机制，用于将一组用户映射到另一个用户。它可以限制一个用户的权限，保护集群中的其他用户和资源免受其影响。对于刚开始接触K8S的小白来说，理解和实现User Namespace可能会有一定挑战，但是通过一步步的指导，他们也能够成功完成。
首先，让我们来看一下如何在Kubernetes中实现User Namesp
原创
2024-05-27 10:07:42
81阅读
51单片机访问地址51单片机经常会引用一个reg51.h的头文件。下面看看它是怎么把名字和寄存器联系在一起的：sfr p0=0x80;
p0=0x00;sfr是一种扩充数据类型，点用一个内存单位，值域为0-255.利用它可以访问51单片机内部所有的特殊功能寄存器。前一句“sfr p0=0x80”就是将P0映射到地址0x80。后一句“p0=0x00”就是往p0地址（0x80）代表的寄存器
简介这是名称空间的漏洞，文章先介绍user namespaces的简单只是，然后从补丁入手，分析源码，找到漏洞出现的原因。因为对这块的源码不是那么熟悉，所以着重描述源码分析的部分，其他可以参考末尾的链接本文出现的代码都基于linux-4.15.4namespacelinux中有实现名称空间，用来隔离不同的资源，实现原理就是将原本是全局的变量放到各个namespaces之中去。user namesp
linux的用户及权限管理文章目录@[toc]1、linux操作系统用户及用户组1.1 linux操作系统用户1.2 linux操作系统用户组1.3 linux操作系统密码2、权限管理2.1 文件权限：2.2 权限：2.3 权限对文件的作用：2.4 权限对目录的作用：2.5 权限组合3、相关命令3.1用户管理命令3.1.1 **useradd命令：**创建用户3.1.2 **usermod命令**
转载
2024-09-03 14:44:02
37阅读
docker的usernamespace功能：默认情况下：容器默认是以root账号进入的，即使指定默认账号，用户也可以通过--user0来切到root账号，容器里的root和宿主机的root是同一性质，-v挂载宿主机任意目录后，可通过容器里的root账号对宿主机数据进行破坏，风险很大usernamespace功能可以规避这一问题，usernamespace可以让容器有一个“假”的root用户，它在
原创
2019-04-25 17:12:30
4691阅读
漏洞原理大概是在用户命名空间中NS1创建root用户，然后创建嵌套命名空间NS2。 在NS2中映射大于5个id两个原因造成越权。 1.sort_idmaps会复制forward map的映射队列到reverse map中。4.15-4.19之间的某些内核代码。会在sort_idmaps排序之后进行内核id和用户id的转换。但是只转换了forward map 。 reverse map 没有变化。
转载
2024-05-22 19:10:39
22阅读
上篇我们从进程 clone 的角度，结合代码简单分析了 Linux 提供的 6 种 namespace，本篇从源码上进一步分析 Linux namespace，让你对 Docker namespace 的隔离机制有更深的认识。我用的是 Linux-4.1.19 的版本，由于 namespace 模块更新都比较少，所以，只要 3.0 以上的版本都是差不多的。从内核进程描述符 task_struct
转载
2024-07-23 12:58:29
50阅读
docker容器技术基础入门主机级虚拟化type-I
主机硬件 -> heypevize -> 创建使用虚拟机type-II:vmvarm,kvm
主机硬件 -> host os -> vmm -> 创建使用虚拟机容器级虚拟化CGroups：Control Groups
控制容器使用cpu、内存资源
Namespaces：名称空间，
隔
转载
2024-04-12 22:33:41
22阅读
## 实现Docker中配置User Namespace支持
### 引言
Docker是一个流行的容器化平台，它可以让开发者轻松地创建、部署和管理应用程序。其中一个重要的特性就是User Namespace，它通过将Docker容器内的用户映射到宿主机上的不同用户来增强容器的安全性。本文将介绍如何在Docker中配置User Namespace支持，帮助刚入行的开发者快速上手。
### 用
原创
2024-01-03 11:00:24
149阅读
用 fabric.js 创建画布时，fabric.js 会在 canvas 元素外包一层 div 容器。如果想方便设置容器样式或者想通过 js 控制该容器，可以先给容器一个类名。本文主要讲如何给包装容器设置类名和相关注意事项。 设置容器类名在使用 fabric.js 创建画布时就可以 通过 containerClass 设置包装容器的类名。<canvas id="canvasBox">
转载
2024-06-27 18:14:20
22阅读
前面两篇文章我们总结了 Docker 背后使用的资源隔离技术 Linux namespace。Docker 基础技术之 Linux namespace 详解Docker 基础技术之 Linux namespace 源码分析本篇将讨论另外一个技术——资源限额，这是由 Linux cgroups 来实现的。cgroups 是 Linux 内核提供的一种机制，这种机制可以根据需求把一系列任务及子任务整合
转载
2024-10-27 20:36:03
77阅读
namespace 资源隔离（四）：Mount namespace & Network namespace
1.Mount namespacemount namespace 通过隔离文件系统挂载点对隔离文件系统提供支持，它是历史上第一个 Linux namespace，所以标识位比较特殊，就是 CLONE_NEWNS。隔离后，不同 mount namespace 中的文件结构
转载
2024-06-22 15:29:29
65阅读
1.整理namespace 和 cgroupNamespace命名空间
Namespace是Linux系统的底层概念，Linux内核用来隔离内核资源的方式；Docker容器是没有单独的内核，是与宿主机共享内核，而宿主机是通过Namespace来控制每个容器的资源隔离。
namespace隔离类型：
MNT Namespace（mount）：提供磁盘挂载点和文件系统的隔离能力
IPC Namespa
转载
2023-07-25 09:30:58
255阅读
使用Docker加速了build，ship和run的过程。Docker最早问世是2013年，以一个开源项目的方式被大家熟知。 我们用一个例子来理解namespace的必要。假设多个用户购买了一台Linux服务器的Nginx服务，每个用户在该服务器上被分配了一个Linux系统的账号。我们希望每个用户只能访问分配给其的文件夹，这当然可以通过Linux文件系统本身的权限控制来实现，即一个用户只
转载
2023-08-18 14:57:59
74阅读
Namespace这一节，我给大家介绍docker的namespace是如何实现资源隔离的Namespace其实是linux很早就有的一个功能吧，但是因为docker它才被更多的人所熟悉。Linux提供了其中不同的命名空间，分别用于隔离不同的资源 通过这几个命名空间的选项，我们可以在创建新的进程时设置它和宿主机器的其他进程进行哪些资源的隔离。进程隔离大家都知道linux的进程是一个树形结构树根是p
转载
2024-04-19 22:12:22
23阅读
本系列文章将介绍Docker的有关知识：（1）Docker 安装及基本用法（2）Docker 镜像（3）Docker 容器的隔离性 - 使用 Linux namespace 隔离容器的运行环境（4）Docker 容器的隔离性 - 使用 cgroups 限制容器使用的资源（5）Docker 网络 1. 基础知识：Linux namespace 的概念 Linux
转载
2023-08-24 21:46:41
138阅读
目录 什么是 Namespace？（1）Mount Namespace（2）PID Namespace（3）UTS Namespace（4）IPC Namespace（5）User Namespace为什么 Docker 需要 Namespace？什么是 Namespace？Namespace 是 Linux 内核的一项功能，该功能对内核资源进行分区，以使一组进程看到一组资源，而另一组进
转载
2023-09-29 09:39:18
55阅读
命名空间可以有效地帮助Docker分离进程树、网络接口、挂载点以及进程间通信等资源。Linux 的命名空间机制提供了以下七种不同的命名空间，包括 CLONE_NEWCGROUP、CLONE_NEWIPC、CLONE_NEWNET、CLONE_NEWNS、CLONE_NEWPID、CLONE_NEWUSER 和 CLONE_NEWUTS，
转载
2023-07-11 08:48:45
61阅读
在我第一次学习servlet的时候，运行Tomcat时，出现了以下的报错：
D:\apache-tomcat-7.0.100\bin\catalina.bat run
[2020-02-27 06:13:44,776] Artifact Java_Web_Servlet01:war: Waiting for server connection to start artifact deploym
转载
2024-04-08 00:01:58
67阅读
User Namespace一、User Namespace二、演示映射user ID和group IDuser namespace的 owner三、clone实现一、U
原创
2020-06-16 11:06:49
236阅读
