6、容器隔离技术：命名空间与根目录变更的深入探索

容器隔离技术：命名空间与根目录变更的深入探索

1. 进程信息与根目录变更的关联

在 Linux 系统中， ps 命令会从 /proc 目录获取运行进程的信息。若要让 ps 仅返回新命名空间内的进程信息，就需要有一个独立的 /proc 目录，而这意味着要变更根目录。

在容器中，由于创建容器时根目录会被改变，所以只能看到主机文件系统的一部分。可以使用 chroot 命令来变更 Linux 系统中的根目录，它会将当前进程的根目录指向文件系统中的其他位置。执行 chroot 命令后，将无法访问高于当前根目录的文件和目录。

chroot 命令不仅会改变目录，还会运行一个命令。若未指定命令，则默认运行 /bin/sh -i 。以下是一个尝试使用 chroot 的示例：

vagrant@myhost:~$ mkdir new_root
vagrant@myhost:~$ sudo chroot new_root
chroot: failed to run command ‘/bin/bash’: No such file or directory
vagrant@myhost:~$ sudo chroot new_root ls
chroot: failed to run command ‘ls’: No such file or directory