內核源碼閱讀（三）進程命名空間和用戶命名的實現

（1）進程的命名空間 1.基本概念 傳統上Linux及其衍生版的UNIX變體中，許多資源都是全局管理的。例如進程PID和用戶的UID等全局ID。爲了節約成本並且能夠保證用戶之間的權限不受影響，命名空間提供了一種與KVMhe VMare不同的解決方案。內核通過命名空間將全局資源進行抽象，使得各個進程組分別放到不同的容器，彼此隔離，但是可以允許提供一些接口使得其可以相互通信來降低容器間的間隔。 命名空

>>阅读原文<<