我們知道在Docker容器里是無法訪問到宿主操作系統(tǒng)的文件目錄的，但這種隔離是怎么實現(xiàn)的呢？

虹口ssl適用于網(wǎng)站、小程序/APP、API接口等需要進(jìn)行數(shù)據(jù)傳輸應(yīng)用場景，ssl證書未來市場廣闊！成為創(chuàng)新互聯(lián)公司的ssl證書銷售渠道，可以享受市場價格4-6折優(yōu)惠！如果有意向歡迎電話聯(lián)系或者加微信：18982081108（備注：SSL證書合作）期待與您的合作！

其實一點也不神奇——利用了Linux系統(tǒng)的內(nèi)部命令chroot。

chroot能將進(jìn)程的根目錄設(shè)置成任意指定的目錄。

使用chroot我們能創(chuàng)建一個新的進(jìn)程，并且以chroot執(zhí)行時傳入的參數(shù)作為新進(jìn)程的根目錄。

因為新進(jìn)程創(chuàng)建之后就無法訪問除了新進(jìn)程創(chuàng)建時傳入chroot參數(shù)之外的其他文件目錄，為了確保這個新進(jìn)程能夠正常工作，我們必須手動拷貝一些文件到新進(jìn)程的根目錄映射的舊目錄下。

做一個如下測試：

新建一個文件夾，執(zhí)行chroot . 意思是把文件夾$HOME/container當(dāng)作新建進(jìn)程的根目錄。但是沒有成功，報錯誤消息chroot: failed to run command ‘/bin/bash’: No such file or directory

執(zhí)行下面兩條命令：

執(zhí)行命令ldd $HOME/container/bin/bash:

該命令為了查看需要有哪些庫文件得手動拷貝到文件夾$/HOME/container/bin/bash下面：

根據(jù)ldd的輸出，再次執(zhí)行下圖的八條命令：

再次執(zhí)行chroot . ， 發(fā)現(xiàn)這次成功了：

pwd發(fā)現(xiàn)是在根目錄下，ls也只能發(fā)現(xiàn)執(zhí)行chroot時指定的container目錄下的子目錄：

這就是docker文件目錄隔離的實現(xiàn)原理。

要獲取更多Jerry的原創(chuàng)文章，請關(guān)注公眾號"汪子熙"

分享文章：Docker和宿主機(jī)操作系統(tǒng)文件目錄互相隔離的實現(xiàn)原理-創(chuàng)新互聯(lián)
URL地址：http://jinyejixie.com/article28/csoscp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站設(shè)計公司、微信公眾號、云服務(wù)器、面包屑導(dǎo)航、全網(wǎng)營銷推廣、網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)