溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
我們知道在Docker容器里是無法訪問到宿主操作系統的文件目錄的，但這種隔離是怎么實現的呢？
其實一點也不神奇——利用了Linux系統的內部命令chroot。
chroot能將進程的根目錄設置成任意指定的目錄。
使用chroot我們能創建一個新的進程，并且以chroot執行時傳入的參數作為新進程的根目錄。
因為新進程創建之后就無法訪問除了新進程創建時傳入chroot參數之外的其他文件目錄，為了確保這個新進程能夠正常工作，我們必須手動拷貝一些文件到新進程的根目錄映射的舊目錄下。
做一個如下測試：
新建一個文件夾，執行chroot . 意思是把文件夾$HOME/container當作新建進程的根目錄。但是沒有成功，報錯誤消息chroot: failed to run command ‘/bin/bash’: No such file or directory
執行下面兩條命令：
執行命令ldd $HOME/container/bin/bash:
該命令為了查看需要有哪些庫文件得手動拷貝到文件夾$/HOME/container/bin/bash下面：
根據ldd的輸出，再次執行下圖的八條命令：
再次執行chroot . ， 發現這次成功了：
pwd發現是在根目錄下，ls也只能發現執行chroot時指定的container目錄下的子目錄：
這就是docker文件目錄隔離的實現原理。
要獲取更多Jerry的原創文章，請關注公眾號"汪子熙"
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
