内核源码阅读（三）进程命名空间和用户命名的实现

（1）进程的命名空间 1.基本概念 传统上Linux及其衍生版的UNIX变体中，许多资源都是全局管理的。例如进程PID和用户的UID等全局ID。为了节约成本并且能够保证用户之间的权限不受影响，命名空间提供了一种与KVMhe VMare不同的解决方案。内核通过命名空间将全局资源进行抽象，使得各个进程组分别放到不同的容器，彼此隔离，但是可以允许提供一些接口使得其可以相互通信来降低容器间的间隔。 命名空

>>阅读原文<<