Docker和宿主機操作系統(tǒng)文件目錄互相隔離的實現(xiàn)原理

CarterLi 發(fā)布于2019-07-01 16:55 / 3275人閱讀

摘要：我們知道在容器里是無法訪問到宿主操作系統(tǒng)的文件目錄的，但這種隔離是怎么實現(xiàn)的呢其實一點也不神奇利用了系統(tǒng)的內(nèi)部命令。

我們知道在Docker容器里是無法訪問到宿主操作系統(tǒng)的文件目錄的，但這種隔離是怎么實現(xiàn)的呢？

其實一點也不神奇——利用了Linux系統(tǒng)的內(nèi)部命令chroot。

chroot能將進程的根目錄設置成任意指定的目錄。

使用chroot我們能創(chuàng)建一個新的進程，并且以chroot執(zhí)行時傳入的參數(shù)作為新進程的根目錄。

因為新進程創(chuàng)建之后就無法訪問除了新進程創(chuàng)建時傳入chroot參數(shù)之外的其他文件目錄，為了確保這個新進程能夠正常工作，我們必須手動拷貝一些文件到新進程的根目錄映射的舊目錄下。

做一個如下測試：

新建一個文件夾，執(zhí)行chroot . 意思是把文件夾$HOME/container當作新建進程的根目錄。但是沒有成功，報錯誤消息chroot: failed to run command ‘/bin/bash’: No such file or directory

執(zhí)行下面兩條命令：

執(zhí)行命令ldd $HOME/container/bin/bash:

該命令為了查看需要有哪些庫文件得手動拷貝到文件夾$/HOME/container/bin/bash下面：

根據(jù)ldd的輸出，再次執(zhí)行下圖的八條命令：

再次執(zhí)行chroot . ，發(fā)現(xiàn)這次成功了：

pwd發(fā)現(xiàn)是在根目錄下，ls也只能發(fā)現(xiàn)執(zhí)行chroot時指定的container目錄下的子目錄：

這就是docker文件目錄隔離的實現(xiàn)原理。

要獲取更多Jerry的原創(chuàng)文章，請關注公眾號"汪子熙":

GPU云服務器云服務器文件系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的區(qū)別 volatile的實現(xiàn)原理 asp整理目錄和文件 . 防火墻的功能有如下哪些? 隔離不同安全級別的網(wǎng)絡實現(xiàn)不同安全級別的網(wǎng)絡之間

文章版權歸作者所有，未經(jīng)允許請勿轉載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉載請注明本文地址：http://systransis.cn/yun/32785.html

Docker和宿主機操作系統(tǒng)文件目錄互相隔離的實現(xiàn)原理

摘要：我們知道在容器里是無法訪問到宿主操作系統(tǒng)的文件目錄的，但這種隔離是怎么實現(xiàn)的呢其實一點也不神奇利用了系統(tǒng)的內(nèi)部命令。我們知道在Docker容器里是無法訪問到宿主操作系統(tǒng)的文件目錄的，但這種隔離是怎么實現(xiàn)的呢？其實一點也不神奇——利用了Linux系統(tǒng)的內(nèi)部命令chroot。 chroot能將進程的根目錄設置成任意指定的目錄。 showImg(https://segmentfault....

Yu_Huang 2019-06-28 16:48 評論0 收藏0
docker/k8s/云

摘要：執(zhí)行容器內(nèi)部運行的執(zhí)行工作作為容器的執(zhí)行驅(qū)動，負責創(chuàng)建容器運行命名空間，負責容器資源使用的統(tǒng)計與限制，負責容器內(nèi)部進程的真正運行等。典型的在啟動后，首先將設置為進行一系列檢查然后將其切換為供用戶使用。在https://segmentfault.com/a/11... 容器，隔離，云的概述。這篇對其中用途廣泛的docker,k8s做詳細介紹，并給出云搭建的生態(tài)環(huán)境體系。 docker ...

zollero 2019-07-01 17:39 評論0 收藏0
docker/k8s/云

摘要：執(zhí)行容器內(nèi)部運行的執(zhí)行工作作為容器的執(zhí)行驅(qū)動，負責創(chuàng)建容器運行命名空間，負責容器資源使用的統(tǒng)計與限制，負責容器內(nèi)部進程的真正運行等。典型的在啟動后，首先將設置為進行一系列檢查然后將其切換為供用戶使用。在https://segmentfault.com/a/11... 容器，隔離，云的概述。這篇對其中用途廣泛的docker,k8s做詳細介紹，并給出云搭建的生態(tài)環(huán)境體系。 docker ...

wind5o 2019-06-28 17:17 評論0 收藏0
白話 Linux 容器資源的隔離限制原理

摘要：所以，我們希望對進程進行資源利用上的限制或控制。它主要提供了如下功能限制資源使用，比如內(nèi)存使用上限以及文件系統(tǒng)的緩存限制。的作用資源限制可以對任務使用的資源內(nèi)存，，磁盤等資源總額進行限制。通過實現(xiàn)了資源隔離，通過實現(xiàn)了資源限制。作者：燒雞太子爺來源：恒生LIGHT云社區(qū)背景最近在給組內(nèi)新人講解一些docker...

劉明 2021-11-24 09:39 評論0 收藏0
【轉】Docker那些事（一）

摘要：而實際上在宿主機中也會同步啟動一個進程，其在宿主機中是。如果其中的某一個容器正在執(zhí)行密集型的任務，那么它就會影響其他容器的任務執(zhí)行效率，導致多個容器相互影響并且搶占資源。作者：榮幸為什么是容器如果問你現(xiàn)在最熱門的服務器端技術什么？想必很多人會不假思索的說是容器！容器技術實際上并不是一個新鮮的名詞，現(xiàn)在大家一提到容器馬上想到的就是Docker，但是容器這個詞并不是Docker公司...

William_Sang 2019-06-28 17:21 評論0 收藏0