學習Docker的User Namespace

本文假設你已經瞭解了Linux Container，CGroup和基本的Namespace概念。 User Namespace是Linux 3.8新增的一種namespace，用於隔離安全相關的標識和屬性。使用了user namespace之後，進程在namespace內部和外部的uid/gid可以不一樣，常用來實現這種效果：進程在namespace外面是一個普通用戶，但是在namespace裏是

>>阅读原文<<