Início / unix / Perguntas / 792817
Accepted
learningtech
Asked: 2025-03-22 01:31:18 +0800 CST

Relação entre CLONE_NEWUSER, `/bin/unshare` e `unshare(2)` no que se refere ao Namespace do Usuário

  • 772

Estou tentando compreender alguma documentação do man7.org sobre o Namespace do Usuário e o /bin/unsharecomando.

Comecei lendo esta página:

https://man7.org/linux/man-pages/man7/user_namespaces.7.html

Na página, há muitas menções de como o sinalizador CLONE_NEWUSER pode afetar privilégios e capacidades. Mas não está claro para mim se unshare -U /bin/bash ou unshare -U -r /bin/bashusa CLONE_NEWUSER de alguma forma.

Então visitei unshare(1)next para ver se há alguma explicação sobre o uso do sinalizador CLONE_NEWUSER no /bin/unsharecomando. Mas não há nenhuma discussão sobre CLONE_NEWUSER nesta página.

No entanto, há uma discussão sobre o sinalizador CLONE_NEWUSER na chamada de sistema unshare(2). Mas não está claro para mim como o /bin/unshareestá relacionado unshare(2)ou se eles estão relacionados de alguma forma.

Alguém pode explicar a relação entre /bin/unshare -U /bin/bashCLONE_NEWUSER e unshare(2)?

Observação:

Sou um desenvolvedor HTML CSS front-end tentando aprender tudo isso pela primeira vez. Aceito referências a qualquer material de leitura para abordar lacunas de conhecimento sobre os fundamentos do Linux.

linux

1 respostas

  1. Best Answer

    Estou meio confuso sobre "lacunas no conhecimento sobre os conceitos básicos do Linux". Isso é - obviamente - conhecimento muito sofisticado.

    strace -e trace=unshare,execve,openat unshare -U -r /bin/bash true
[...]
unshare(CLONE_NEWUSER)                  = 0
openat(AT_FDCWD, "/proc/self/uid_map", O_WRONLY) = 3
openat(AT_FDCWD, "/proc/self/setgroups", O_WRONLY) = 3
openat(AT_FDCWD, "/proc/self/gid_map", O_WRONLY) = 3
execve("/bin/bash", ["/bin/bash", "true"], 0x7fff4a259ec8 /* 111 vars */) = 0

    CLONE_NEWUSERapenas informa ao syscall qual(is) tipo(s) de troca de namespace deve(m) ser feito(s). Neste caso, apenas um novo namespace de usuário é necessário.

    O unsharebinário é o acesso em nível de shell à unsharechamada de sistema.

    • 1

relate perguntas