mirror of
https://github.com/DragonOS-Community/DragonOS.git
synced 2025-06-11 13:16:47 +00:00
f5b2038871
## 开发进展： ## namespace - pid_namespace 基本实现，基于pid_struct等数据结构实现隔离 - mnt_namespace 基本实现，挂载点的隔离通过不同的挂载树来实现 - usernamespace 作为支持性的namespace，目前受限实现全局静态 ## overlayfs - 实现若干个文件系统的叠加，在mount中传入多个路径作为多个fs的mount路径以及最后merge层的fs路径 - copy-up机制的，除最上层外其他层为只读层，满足写时拷贝，需要修改的时候copy到上层修改 - whiteout特殊文件，用于标记在下层需要被删除的文件用来掩盖需要删除的文件 ## cgroups - 目前cgroups还处于框架阶段，之后具体实现具体的内存、CPU等子系统
21 lines
1.0 KiB
Markdown
21 lines
1.0 KiB
Markdown
# 进程名称空间
|
||
:::{note} 本文作者：操丰毅 1553389239@qq.com
|
||
|
||
2024年10月30日 :::
|
||
pid_namespace 是内核中的一种名称空间，用于实现进程隔离，允许在不同的名称空间中运行的进程有独立的pid试图
|
||
|
||
## 底层架构
|
||
|
||
pcb -> nsproxy -> pid_namespace
|
||
- pid_namespace 内有独立的一套进程分配器，以及孤儿进程回收器，独立管理内部的pid
|
||
- 不同进程的详细信息都存放在proc文件系统中，里面的找到对应的pid号里面的信息都在pid中，记录的是pid_namespace中的信息
|
||
- pid_namespace等限制由ucount来控制管理
|
||
|
||
## 系统调用接口
|
||
|
||
- clone
|
||
- CLONE_NEWPID用于创建一个新的 PID 命名空间。使用这个标志时，子进程将在新的 PID 命名空间内运行，进程 ID 从 1 开始。
|
||
- unshare
|
||
- 使用 CLONE_NEWPID 标志调用 unshare() 后，后续创建的所有子进程都将在新的命名空间中运行。
|
||
- getpid
|
||
- 在命名空间中调用 getpid() 会返回进程在当前 PID 命名空间中的进程 ID |