Linux UTS namespace 隔离

  • 作者:新网
  • 来源:新网
  • 2018-03-26 01:06:11

UTS,UNIX Time-sharing System namespace提供了主机名和域名的隔离。能够使得子进程有独立的主机名和域名(hostname),这一特性在Docker容器技术中被用到,使得docker容器在网络上被视作一个独立的节点,而不仅仅是宿主机上...

UTS,UNIX Time-sharing System namespace提供了主机名和域名的隔离。能够使得子进程有独立的主机名和域名(hostname),这一特性在Docker容器技术中被用到,使得docker容器在网络上被视作一个独立的节点,而不仅仅是宿主机上的一个进程。

95c58PICy2U_1024.jpg

Docker中利用UTS namespace原理,每个镜像可以以本身所提供的服务名称来命名镜像的hostname,且不会对宿主机产生任何影响,由此达到主机名和域名的隔离效果。

使用一段简单的代码,试一试UTS隔离的效果:

#define _GNU_SOURCE #include <sys/types.h> #include <sys/wait.h> #include <stdio.h> #include <sched.h> #include <signal.h> #include <unistd.h> #define STACK_SIZE (1024*1024) static char child_stack[STACK_SIZE]; char* const child_args[] = { "/bin/bash", NULL }; int child_main(void* args){ printf("Now in child process!n"); sethostname("ChildHostname",12); execv(child_args[0],child_args); return 1; } int main(){ printf("Program start: n"); int child_pid = clone(child_main,child_stack + STACK_SIZE,CLONE_NEWUTS | SIGCHLD,NULL); waitpid(child_pid,NULL,0); printf("Already exit!n"); return 0; }

看一下输出结果:

[root@localhost workspace]# ./uts_uts.o Program start: Now in child process! [root@ChildHostnam workspace]# hostname ChildHostnam [root@ChildHostnam workspace]# exit exit Already exit! [root@localhost workspace]# hostname localhost.localdomain

上面代码中,重要的地方是在调用clone()方法时,加入了 CLONE_NEWUTS 参数,Linux内核提供的UTS namespace隔离系统调用。如果不加,执行这段代码,将会更改当前的主机名称。不会产生主机名和域名的隔离效果。

上一篇:域名注册教程?

下一篇:每日一题20180325

免责声明:本文内容由互联网用户自发贡献自行上传,本网站不拥有所有权,也不承认相关法律责任。如果您发现本社区中有涉嫌抄袭的内容,请发送邮件至:operations@xinnet.com进行举报,并提供相关证据,一经查实,本站将立刻删除涉嫌侵权内容。

免费咨询获取折扣