LinuxUTSnamespace隔离

UTS,UNIX Time-sharing System namespace提供了主机名和域名的隔离。能够使得子进程有独立的主机名和域名(hostname),这一特性在Docker容器技术中被用到,使得docker容器在网络上被视作一个独立的节点,而不仅仅是宿主机上的一个进程。

创新互联公司坚持“要么做到,要么别承诺”的工作理念,服务领域包括:网站制作、网站设计、企业官网、英文网站、手机端网站、网站推广等服务,满足客户于互联网时代的商城网站设计、移动媒体设计的需求,帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴!

Docker中利用UTS namespace原理,每个镜像可以以本身所提供的服务名称来命名镜像的hostname,且不会对宿主机产生任何影响,由此达到主机名和域名的隔离效果。

使用一段简单的代码,试一试UTS隔离的效果:

#define _GNU_SOURCE #include #include #include #include #include #include #define STACK_SIZE (1024*1024) static char child_stack[STACK_SIZE]; char* const child_args[] = { "/bin/bash", NULL }; int child_main(void* args){ printf("Now in child process!n"); sethostname("ChildHostname",12); execv(child_args[0],child_args); return 1; } int main(){ printf("Program start: n"); int child_pid = clone(child_main,child_stack + STACK_SIZE,CLONE_NEWUTS | SIGCHLD,NULL); waitpid(child_pid,NULL,0); printf("Already exit!n"); return 0; }

看一下输出结果:

[root@localhost workspace]# ./uts_uts.o Program start: Now in child process! [root@ChildHostnam workspace]# hostname ChildHostnam [root@ChildHostnam workspace]# exit exit Already exit! [root@localhost workspace]# hostname localhost.localdomain

上面代码中,重要的地方是在调用clone()方法时,加入了 CLONE_NEWUTS 参数,Linux内核提供的UTS namespace隔离系统调用。如果不加,执行这段代码,将会更改当前的主机名称。不会产生主机名和域名的隔离效果。


名称栏目:LinuxUTSnamespace隔离
标题链接:http://bzwzjz.com/article/cggidh.html

其他资讯

Copyright © 2007-2020 广东宝晨空调科技有限公司 All Rights Reserved 粤ICP备2022107769号
友情链接: 成都企业网站制作 广安网站设计 重庆企业网站建设 成都网站设计 成都网站建设推广 成都商城网站建设 定制网站制作 成都网站设计制作公司 成都网站制作 网站制作 企业网站设计 成都网站建设 成都企业网站设计 重庆网站建设 网站设计 重庆网站制作 营销型网站建设 网站设计 自适应网站建设 达州网站设计 定制级高端网站建设 成都定制网站建设