unshare

创建新的 namespace 并运行命令

补充说明

unshare 可以创建 mount/UTS/IPC/PID/net/user/cgroup namespace，常用于隔离实验、构造 chroot/容器环境。

常用示例

unshare -m bash
unshare -n bash
unshare -p -f --mount-proc bash
unshare -u -r bash

易错点与排错

• 非 root 创建 user namespace 受发行版/Podman 配置限制；-r 映射 root。
• -p 需要 -f 才有意义；--mount-proc 重新挂载 /proc。
• 新 mount namespace 里看不到原挂载；需要 bind/重新挂载。
• unshare 不是容器运行时；没有镜像/网络/资源限制。
• 退出后 namespace 消失；后台进程可能被清理。
• 安全边界有限；不可信负载用容器/VM。