一文了解Linux 内核进程管理之进程ID

要了解如何组织和组织和组织Karenene的处理ID，您必须首先了解该过程。
名称的名称提供了实现方法来增强实现阶段。
当前，名称的六个不同名称，包括名称的名称，IPS名称位置，PID名称和网络名称。
名称歌曲的名称全球资源打破了投诉，不同类型的名称和每个容器。
Pid Name Playgrounds植物有四个名字的名称，其中一个找到了两个孩子的名字。
如果每个名称的每个名称都与每个名称分开，则每个名称的名称可能都具有PID＃1 的过程。
但是，在步骤1 中，5 个过程中的5 个过程中的两个孩子在步骤1 中，步骤1 的步骤1 ，步骤1 ： 名称服务的名称增加了PID管理的复杂性，并且管道中有许多PD-在付费和父母的名称中。
可以看到该过程的任何名称空间PID。
因此，有很多问题。
当管理员ID需要信息结构时，Leanux Kerner应该考虑Linux Kerner的各种并发症。
最初，无论流程和名称farm之间的关系如何，都是带有PID的数据结构，但只有PID号与Work_iast有关。
根据PIDLINK，基于此数据结构，可以在PIDLink中找到练习_链接结构，并且NR pH已被视为PID号。
如果有聚集的团队，例如线程，则有具有组ID的组ID，包括主要功能中的组ID，必须添加团队负责人以向PID Andinines开放团队负责人小组。
结构的主动性是结构性的。
PAD（PED）PADER与与该位置过程相关的过程的过程有关。
现在以PID为小组负责人声称所有过程他们需要。
数据结构包含识别和答案的数量。
Micro Group ID已经具有一个任务函数的PANTER团队，因此Chrono Team ID不超过该组（组 / Leade PID）。
添加您的PID名称您的PID名称您的PID名称，并且该过程可能具有许多PID值，因为PID将以PID的名义进行分类。
这需要通过提高PID级别的PID结构转换，以及代表名称名称的广泛增强结构。
修订后的结构由NS ID的名称分配，PID_CAN表示代表收件人名称的名称位置。
例如，在会计中的步骤2 中创建了一个新过程，然后最多为2 5 天，然后最接近的PID为2 8 9 这里提到的特殊PID是网站中的一个容器。
它在PID名称空间中必须是唯一的，但是在每个名称之间都不是唯一的。
复杂的数据结构，其他数据结构以及其他数据结构以及其他数据结构可以将任务写入三个基本问题。
这些活动包括以移民名称的名义_Mpggging，医学和药物名称的名称。
同伴提供了其他概念，可提供实施这两个步骤的任务。
查找功能结构需要本地ID和名称位置。
Korens还提供了其他任务来实施这两个步骤。
在Linux Kner中使用了产生特殊选举的功能来运行pidkey并回收。
Task_PID描述了新的过程，并简化了如下的版本。
脚踝ID识别，管理数据，活动和名称位置的类型对于识别Linux Kner中的进度管理系统至关重要。
实际应用程序，包括简单地利用资源和系统性能来控制和管理流程，更好地控制和管理流程。

揭秘容器(一)：内核空间 chroot & namespace

ID（i）：内核Chroot＆Nefeal区域是传播现代应用的重要技术，但是许多人了解其客观性质仍在表面上。
本文将从容器开发日期的角度探索核级别的技术，并将逐渐从最小的Linux环境中揭示容器的解决方案，直到您构建安全的容器，这最终帮助读者了解现代的云结构。
本系列中有四篇文章，旨在指导读者在细胞核的层面上了解介绍程序的主要概念，名称的名称，通过简单的示例和历史背景，了解Linux内核，集装箱工具和一神论的设计概念和基本工作原理。
自从一系列文章中的第一篇文章以来，本文将详细介绍与Linux Nucleus相关的主题，从而提供了帮助读者深入了解容器所需的基本知识。
让我们从历史角度开始，探索Unix和Linux的开发以及Chroot，名称空间和CGroup等容器解决方案的原理。
1 介绍在谈论容器时，我们经常考虑“廉价虚拟设备”或“标准程序单元”。
但是，真正的容器是什么？ 查看相应的Kubernetes文档时，我们会发现有关“为什么使用容器？”的解释。
Docker将容器定义为“程序的标准单位”，并且该定义提供了概述，但没有分析基本技术的深度。
在对话者中，很难理解“容器”一词的字面含义，并且在容器格式环境中的另一个单词“ pod”也是如此。
这些容器主要是一个主机上的独立操作组。
2 想象大多数UNIX操作系统都支持更改当前过程及其子过程的根指南。
第一个Chroot是在1 9 7 9 年UNIX开发的第七版中提出的，并于1 9 8 2 年添加到BSD中。
在Linux中，Chroot（2 ）用作Chroot系统或封面（1 ），但Chroot的历史比Linux尽快使用。
2 .1 使用Chroot使用简单的根指南，您可以更改当前过程及其子过程的根指南。
致电Chroot后，随后的订单将在新的Root Guide（/）中运行。
BSD上的Chroot实现与Linux的实现之间存在差异。
创建一个新的根指南，复制Bashshell及其后果以运行Chroot。
该环境仅包含bash及其紧凑功能，例如CD和PWD。
2 .2 使用容器的根指南，您可以从当前容器映像中剥离根文件系统（rutfs），包括所有二进制文件，库和必要的文件结构，只要您遵循图片该容器的开放容器规格（OCI）。
使用Skopeo和Umoci等工具进行抽象。
通过刚下载和提取的rootfs Chroot，进入一个完整的环境。
2 .3 Chroot使用Dockerrun-tiopensuse/Tumbleweed使用隔离要求的影响：最新的/bin/bash，但它们不是真正的容器环境。
Chroot仅更改了根指南，但未能创建一个独立且安全的孤立环境。
文件系统不隔离。
调用只会更改根的过程，不会更改其他内容，并且只能使用cap_sys_chroot调用独特的过程。
您可以使用简单的符号轻松逃离Chroot环境，并检查Chroot环境的限制。
为了。
容器中的PID = 1 ，容器外的PID = 1 是独立操作，它正在隔离过程。
相反， / /bash之间在chroot上运行的不是PID过程= 1 CHROOT环境无法提供设备的绝缘材料，从而导致安全问题。
D. Mount又一次启动后的清洁，您需要使用Umount订单首先卸载它。
3 .名称的名称Linux是Kerneel Linux中的一个功能，最初是在2 002 年在Linux2 .4 .1 9 中呈现的。
名称空间的概念是包装抽象层中指定的全局系统资源，允许不同的操作组具有自己的显示方法。
目的，Linux进行了8 种名称类型：MNT，PID，NET，IPC，UTS，UTS，用户，Cgroup，时间。
每个过程都有一个符号链接/pro ns/，并具有名称的名称。
通过此链接使用inde编号来确定名称的唯一名称。
LSN之类的工具可以包括当前可访问的所有区域。
3 .1 apilinux具有名称名称的Apilinux包含三个系统调用，这些系统呼叫直接以名称的名称运行：clone（），unshare（）和setns（）。
clone（）可以创建一个新的过程并共享实现原始过程的上下文，并且unshare（）允许该过程取消其发生，然后使用名称空间插入该过程。
3 .2 从5 .6 Linux kerneel开始的名称的区域，有8 种名称类型。
每个空间都允许该过程单独显示资源，这是孤立的资源取决于为操作组创建的名称的类型。
安装（MNT）名称用于控制安装点。
Clone（）可以为孩子的操作创建新名称，这有助于创建更安全的绝缘环境。
该过程的PID名称区域（PID）于2 008 年提出，以提供独立的PID视图。
PID过程在名称空间中创建了唯一的。
网络名称（NET）的面积于2 009 年完成，用于包括网络协议的网络。
每个空间都有一个名称独立的网络资源。
2 006 年提供了UNIX TIME -EXCHANGE系统空间（UTS），允许取消联合主机和字段的名称。
为2 006 年提供了IPC名称区域，以供操作（IPC）之间进行通信，以隔离操作之间的通信资源。
用户ID（用户）由组和组标识符在2 01 2 年通过名称空间实现，允许操作具有用户标识符和名称和外部外部和外部的不同组。
cGroup Cgroup的目标是减少资源，优先级，会计和控制，并于2 008 年加入Linux Kerneel。
cGroup名称阻止托管主机信息并支持容器资源管理。
3 .3 多个进程可以形成名称的名称，共享与名称相同的名称，作为存储蝗虫，网络和隔离PID资源共享的多个容器。
4 .所有事物的应用程序提供了4 .1 个实验应用程序，用于小型请求，以创建孩子的操作并在新名称空间中执行订单。
测试结果显示了时间操作时间如何使用容器的名称来管理容器。
4 .2 使用容器操作时间从以前的照片中提取futfs，您可以通过低级别的容器操作时间（例如Ronal）播放容器。
这将创建诸如MNT，UTS，IPC，PID和NET之类的名称。
5 总而言之，本文探讨了Chroot功能和限制，然后提供Linux名称空间及其功能的概念，最后解释了如何使用API​​来创建孤立的环境。
现在，读者必须对某些容器绝缘技术有更深入的了解，并有一般的理解来分享容器，几个世纪和其他资源的现场细节。
本文尚未介绍的所有主题将在随后的文章中进行深入讨论，因此请等待。

Linux network namespaces （网络命名空间）

LinuxNamespace是在Linux系统中实现资源隔离的一种方法，包括七个源摘要，例如CGROUP，IPC，网络，山，IPD，IPD，用户，UTS等。
本文侧重于网络名称空间，并介绍了如何实现网络资源的分布和分离。
NetworkNamespace使系统能够创建各种网络接口和路由表的示例，以使它们彼此免费。
在一个网络名称空间中进行的过程具有独家网络设备，路由表和防火墙法规。
传统的Linux系统共享一组网络接口和路由表在系统级别的参与，并通过策略路由修改路由表。
建立和管理LinuxNetworkNamespaces所有操作必须在根的许可下执行。
创建一个新名称空间：例如，创建一个名为“蓝色”的名称。
使用指令查看当前名称空间的列表。
制作名称空间后，您需要设置和配置接口以实现所需的网络连接。
以虚拟以太网接口（VETH）为例。
VETH接口可以用作将名称空间连接到外部网络的桥梁。
在示例中，开始制作VETH接口对，然后将其连接到物理接口所在的名称“默认”或“全局”，以将自定义名称空间连接到外部网络。
在网络名称空间中配置接口以设置IP地址，然后启动蓝色名称VETH接口的接口。
通过一系列说明确认界面不含全局名称空间，并具有免费的网络配置。
将网络名称空间连接到将网络名称空间连接到物理网络的物理网络需要通过桥梁实现（例如OpenVswitchbridge或Linuxbridge）。
只需将物理接口和VETH接口连接到桥梁即可。
该桥充当连接各种网络或段的设备，使其出现在同一网络上。
创建桥梁并连接外部VETH接口，以便蓝色名称空间可以通过桥与外部网络通信。
在网络环境在名称空间中运行过程之后，可以将过程插入特定的名称空间以执行以实现过程之间的网络隔离。
通过上述方法，可以建立和管理免费的网络环境，实现流程之间的资源隔离和网络分离，并可以改善系统安全性和灵活性。

网络命名空间ip netns

。
3 ）将IP传输配置为主机并在Iptables中定义伪装。
IP传输是指：Linux主机中有几个网卡时，可以将网卡的软件包传输到另一个网卡。
要引入iptables，请单击我。
3 .1 ）激活IP echo1 >/proc/sys/nepv4 /ip_forward3 .2 事务）刷新可iptable的转移规则iptables-fforwisablestables-tnat-f3 .3 ）刷新可恢复可iptress iptres iptable iptable tnat-l-l-n3 3 规则）-apostrouting-ca ca 1 9 2 .1 6 8 .0.3 /2 5 5 .2 5 5 .2 5 5 .0-oeth0-j伪装＃ETH0连接到外部网络3 .5 ） AccessThttps：//zhuanlan.zhihu.com/p/6 5 5 6 6 1 7 1 HTTP tps：//sementfault.com/a/a/1 1 9 0000006 9 08 2 7 2 https：//man7 .org/linux/linux/man-pages/man-pages/man-pages/man-pages/man7 /nan7 /nam7 /name7 /name7 /name7 /namespaces.7 .htmlhtps： //lwn.net/articles/5 8 08 9 3 /

揭秘容器(一)：内核空间 chroot & namespace

揭示了容器的世界：研究容器的诞生和开发的内核的基础知识，我们从Linux内核的基石开始，Chroot和名称空间的巧妙组合以及如何形成现代容器技术的基石。
本文分为四个部分，第一篇文章将详细分析这些核心概念，以揭示容器操作的核心秘密。
历史背景：Chroot和Contunern Chroot（Unix World的基石）的起源是从1 9 7 0年代创建的，最初用于安全监控，例如BSD和Solaris的区域。
它通过更改过程的根列表来实现过程独立性和绝缘性。
容器是该概念的扩展。
Chroot的实际应用不仅可以更改根目录，还可以更改早期容器的原型。
通过简单的示例，我们可以创建一个基本的Chroot环境，该环境可以观察其在流程和文件系统隔离中的作用。
但是，Chroot的限制在于，它不是文件系统，过程和设备框架的真正绝缘机制和问题。
为了提高安全性，现代容器使用pivot_root技术，并结合强烈的名称paaces。
Linux -Namespace：过程和资源的独立视图。
MNT，PID，NET，IPC，UTS，用户，CGROUP和时间通过链接/Proc // NS识别的时间包括八个关键名称。
LSN的命令可以帮助我们探索名称空间的秘密。
基于Linux 5 .6 ，每个过程都有一个独立的名称空间，这使资源管理更详细，例如： B.安装点和网络资源。
例如，您可以在新名称空间中创建一个单独的环境，该环境与上级过程的资源隔离，以将TMPFS组装到虚拟文件系统的现代化中。
PID和网络名称的引入实现了过程-ID和网络资源的绝缘，例如SDN中的VETH接口和Kubernetes中的POD网络。
2 008 年添加了CGRUP和资源管理CGRUP，用于复杂的资源控制。
Linux 4 .6 提供了CGGROUP -NAMESPACE，并进一步加强了主机资源的保护。
使用CGRUP，我们可以限制该过程的内存，CPU和其他资源。
创建像Runcrun这样的容器时，使用CGRUP来管理进程。
每个名称速度（例如MNT，UTS等）都是容器安全性和资源绝缘的关键组成部分。
实际演示：接下来，创建一个孤立的环境。
我们使用C语言示例来显示如何以新名称速度创建孤立的环境，包括MountProc文件系统，主机名中的缺陷和公司消息。
在这个简单的实验中，您将获得命名空间-API的初步体验，尽管它不是一个完整的容器术语。
容器运行中的下一步：集成和练习使用提取的rootfs与具有较低容器（例如运行）的容器 - 扁桃体结合使用，我们可以创建真实的容器stables。
RUNC通过创建系统名称空间（例如MNT，UTS，IPC等）来创建一个安全的持续环境。
摘要并查看Chroot和名称空间的组合显示了容器技术的效率和灵活性。
本文只是冰山一角。
阅读并解锁您对容器界有更多秘密！