生命不息折腾不止

摘要

本文介绍如何在CentOS7.6环境下安装GCC7.4到用户自定义目录，并且不需要root

摘要

本文介绍如何在CentOS7.6及Ubuntu16.04下安装Docker

【转】Linux Namespace IPC

Posted on 2019-08-19 In Linux , Namespace

摘要

IPC namespace 用来隔离 System V IPC 对象和 POSIX message queues。其中 System V IPC 对象包含共享内存、信号量和消息队列，笔者在《System V IPC 之共享内存》、《System V IPC 之信号量》和《System V IPC 之消息队列》三篇博文中对它们分别进行过介绍。本文我们将通过 demo 演示如何通过 IPC namespace 对 IPC 资源进行隔离，本文的演示环境为 ubuntu 16.04。

【转】Linux Namespace Mount

Posted on 2019-08-19 In Linux , Namespace

摘要

Mount namespace 为进程提供独立的文件系统视图。简单点说就是，mount namespace 用来隔离文件系统的挂载点，这样进程就只能看到自己的 mount namespace 中的文件系统挂载点。

【转】Linux Namespace Network

Posted on 2019-08-19 In Linux , Namespace

摘要

Network namespace 在逻辑上是网络堆栈的一个副本，它有自己的路由、防火墙规则和网络设备。默认情况下，子进程继承其父进程的 network namespace。也就是说，如果不显式创建新的 network namespace，所有进程都从 init 进程继承相同的默认 network namespace。

【转】Linux Namespace User

Posted on 2019-08-19 In Linux , Namespace

摘要

User namespace 是 Linux 3.8 新增的一种 namespace，用于隔离安全相关的资源，包括 user IDs and group IDs，keys, 和 capabilities。同样一个用户的 user ID 和 group ID 在不同的 user namespace 中可以不一样(与 PID nanespace 类似)。换句话说，一个用户可以在一个 user namespace 中是普通用户，但在另一个 user namespace 中是超级用户。