Linux的Namespace與Cgroups介紹（轉）

Namespace 的概念 Linux Namespace 是kernel 的一個功能，它可以隔離一系列系統的資源，比如PID(Process ID)，User ID, Network等等。一般看到這裏，很多人會想到一個命令chroot，就像chroot允許把當前目錄變成根目錄一樣(被隔離開來的)，Namesapce也可以在一些資源上，將進程隔離起來，這些資源包括進程樹，網絡接口，掛載點等等。 比

>>阅读原文<<