linux uts namespace 提供了主机名和域名的隔离 docker中被用到

小灰灰 2021-08-27 00:47 265阅读 0赞

UTS，UNIX Time-sharing System namespace提供了主机名和域名的隔离。能够使得子进程有独立的主机名和域名(hostname)，这一特性在Docker容器技术中被用到，使得docker容器在网络上被视作一个独立的节点，而不仅仅是宿主机上的一个进程。

Docker中利用UTS namespace原理，每个镜像可以以本身所提供的服务名称来命名镜像的hostname，且不会对宿主机产生任何影响，由此达到主机名和域名的隔离效果。

使用一段简单的代码，试一试UTS隔离的效果：

#define _GNU_SOURCE
    #include <sys/types.h>
    #include <sys/wait.h>
    #include <stdio.h>
    #include <sched.h>
    #include <signal.h>
    #include <unistd.h>
    
    #define STACK_SIZE (1024*1024)
    
    static char child_stack[STACK_SIZE];
    char* const child_args[] = {
    	"/bin/bash",
    	NULL
    };
    
    int child_main(void* args){
    	printf("Now in child process!\n");
    	sethostname("ChildHostname",12);
    	execv(child_args[0],child_args);
    	return 1;
    }
    
    int main(){
    	printf("Program start: \n");
    	int child_pid = clone(child_main,child_stack + STACK_SIZE,CLONE_NEWUTS | SIGCHLD,NULL);
    	waitpid(child_pid,NULL,0);
    	printf("Already exit!\n");
    	return 0;
    }

看一下输出结果：

[root@localhost workspace]# ./uts_uts.o
    Program start: 
    Now in child process!
    [root@ChildHostnam workspace]# hostname
    ChildHostnam
    [root@ChildHostnam workspace]# exit
    exit
    Already exit!
    [root@localhost workspace]# hostname
    localhost.localdomain

上面代码中，重要的地方是在调用clone()方法时，加入了 CLONE\_NEWUTS 参数，Linux内核提供的UTS namespace隔离系统调用。如果不加，执行这段代码，将会更改当前的主机名称。不会产生主机名和域名的隔离效果。