在 linux 上,可使用 unshare 命令或 unshare()系统调用来创建一个新的 namespace,其中也包括 pid namespace(内核版本至少需要是3.8),需要注意的一个小点是,默认情况下,unshare 创建的 pid namespace 是作用在被调程序的子进程上,如下所示:
$ sudo unshare -p ./getpid
pid: 27666
使用 --fork 表示创建一个子进程,并在子进程中运行命令。从下面的示例可以看到,新的 pid namespace 在子进程上生效了,第一个子进程的 pid 为 1,即该 pid namespace 中的 init 进程。
$ sudo unshare -p --fork ./getpid
pid: 1
其中,上述命令 getpid 的源码如下:
#include <sys/types.h>
#include <unistd.h>
#include <stdio.h>
int main(void)
{
printf("pid: %d\n", getpid());
return 0;
}