rootless 标签归档

共 2 篇文章 · 返回首页

【操作系统百科】namespace：容器的内核根基

2026-04-18 | os | #namespace #user-ns #pid-ns #mount-ns #net-ns #rootless #container

namespace 把全局内核资源（pid、mount、net、uts、ipc、user、cgroup、time）切成多个互不可见的视图。本文讲 7 种 namespace 的语义、unshare/setns/clone3 API、user ns 的 uid 映射、rootless 容器、namespace 与 cgroup 的分工、以及 pid ns init 的特殊待遇。

【从零造容器】User Namespace 与 Rootless 容器：不需要 root 也能跑

2026-04-09 | linux · containers · security | #user-namespace #rootless #podman #uid-mapping #newuidmap #slirp4netns #container-security

容器运行时需要 root 权限？不一定。User namespace 让普通用户也能创建容器——容器内是 root，容器外是你自己。Podman 就是这么干的。但 rootless 不是免费午餐，限制比你想象的多。