登录
推荐
文章
Go 技术
课程
下载
专题
AI
容器隔离
已收录文章:1篇
一月内
三天内
一周内
一月内
三月内
最新
最热
文章
·
linux
| 6小时前 |
Linux
·
运维排查
·
命名空间
·
容器隔离
·
Linux
private
mount namespace
shared
slave
挂载传播
Linux mount namespace 挂载事件为什么串到宿主机:shared、slave、private 的验证与隔离
容器或 unshare 环境里的挂载偶尔会出现在宿主机,根因常是 mount propagation 而不是命名空间失效。本文用 findmnt、/proc/self/mountinfo 和三种传播类型复现 shared、slave、private 的差异,给出安全验证与回滚顺序。
252
收藏