UTS,UNIX Time-sharing System namespace提供了主机名和域名的隔离。能够使得子进程有独立的主机名和域名(hostname),这一特性在Docker容器技术中被用到,使得docker容器在网络上被视作一个独立的节点,而不仅仅是宿主机上的一个进程。
Docker中利用UTS namespace原理,每个镜像可以以本身所提供的服务名称来命名镜像的hostname,且不会对宿主机产生任何影响,由此达到主机名和域名的隔离效果。
#define _GNU_SOURCE
#include <sys/types.h>
#include <sys/wait.h>
#include <stdio.h>
#include <sched.h>
#include <signal.h>
#include <unistd.h>
#define STACK_SIZE (1024*1024)
static char child_stack[STACK_SIZE];
char* const child_args[] = {
"/bin/bash",NULL
};
int child_main(void* args){
printf("Now in child process!\n");
sethostname("ChildHostname",12);
execv(child_args[0],child_args);
return 1;
}
int main(){
printf("Program start: \n");
int child_pid = clone(child_main,child_stack + STACK_SIZE,CLONE_NEWUTS | SIGCHLD,NULL);
waitpid(child_pid,NULL,0);
printf("Already exit!\n");
return 0;
}
看一下输出结果:
[root@localhost workspace]# ./uts_uts.o
Program start:
Now in child process!
[root@ChildHostnam workspace]# hostname
ChildHostnam
[root@ChildHostnam workspace]# exit
exit
Already exit!
[root@localhost workspace]# hostname
localhost.localdomain
上面代码中,重要的地方是在调用clone()方法时,加入了 CLONE_NEWUTS 参数,Linux内核提供的UTS namespace隔离系统调用。如果不加,执行这段代码,将会更改当前的主机名称。不会产生主机名和域名的隔离效果。