ivot_root() ドキュメントでは、名前空間をマウントする機能を予測していますか？

Question

Pivot_root（）の代替実装は、呼び出しプロセスを新しく変更されたインストール名前空間に入れるように聞こえます。これが有効な読み取りですか？

いいえ、それほど明確ではありませんが、より一貫して正確な読み取りがあると思います。

ivot_root() の基本部分（両方の実装が同じである必要があります）は次のとおりです。

ivot_root（）は、呼び出しプロセスのルートファイルシステムをput_oldディレクトリに移動し、new_rootを呼び出しプロセスの新しいルートファイルシステムにします。

ivot_root() の重要な部分は、呼び出しプロセスに限定されません。この参照で説明されているタスクは、呼び出しプロセスのマウントネームスペースに適用されます。これは、同じマウント名前空間内のすべてのプロセスのビューに影響します。

作業ディレクトリが以前のルートファイルシステムである2番目のプロセス（またはカーネルスレッド）に対するデフォルトの変更の影響を検討してください。現在のディレクトリはまだ古いルートファイルシステムです。これにより、/put_oldマウントポイントが引き続き使用されるため、古いルートファイルシステムをアンマウントできなくなります。

2番目のプロセスを制御する場合は、マンページに従ってPivot_root（）を呼び出す前に、そのプロセスの作業ディレクトリをnew_rootに設定することでこの問題を解決できます。 ivot_root（）が呼び出された後でも、現在のディレクトリはまだ新しいルートファイルシステムになります。

したがって、プロセスS（ystemd）は、Sがivot_root（）を呼び出す前に作業ディレクトリを変更するためにプロセスP（lymouth）にシグナルを送信するように構成されています。大丈夫です。しかし、カーネルスレッドもあります。現在の ivot_root() 実装は、カーネルスレッドの作業ディレクトリと ivot_root() の基本部分の前に/他のプロセスを設定するのと同じです。new_root

さらに、現在のivot_root（）実装は、以前の作業ディレクトリが.の場合にのみプロセスの作業ディレクトリを変更します/。したがって、実際に違いを簡単に確認できます。

$ unshare -rm
# cd /tmp    # work in a subdir instead of '/', and pivot_root() will not change it
# /bin/pwd
/tmp
# mount --bind /new-root /new-root
# pivot_root /new-root /new-root/mnt
# /bin/pwd
/mnt/tmp    # see below: if pivot_root had not updated our current chroot, this would still show /tmp

そして

$ unshare -rm
# cd /
# /bin/pwd
/
# ls -lid .
2 dr-xr-xr-x. 19 nfsnobody nfsnobody 4096 Jun 13 01:17 .
# ls -lid /newroot
6424395 dr-xr-xr-x. 20 nfsnobody nfsnobody 4096 May 10 12:53 /new-root
# mount --bind /new-root /new-root
# pivot_root /new-root /new-root/mnt
# /bin/pwd
/
# ls -lid .
6424395 dr-xr-xr-x. 20 nobody nobody 4096 May 10 12:53 .
# ls -lid /
6424395 dr-xr-xr-x. 20 nobody nobody 4096 May 10 12:53 /
# ls -lid /mnt
2 dr-xr-xr-x. 19 nobody nobody 4096 Jun 13 01:17 /mnt

これで作業ディレクトリに何が起こっているのかを理解したので、chroot（）で何が起こっているのかを理解するのは簡単です。 ivot_root（）を呼び出すプロセスの現在のchrootは、現在の作業ディレクトリと同様に、元のルートファイルシステムへの参照にすることができます。

chdir()+pivot_root() を実行しても chroot() を忘れた場合、現在のディレクトリは次のようになります。外部現在のchroot。現在のディレクトリが現在chrootの外にある場合、状況は非常に複雑になる可能性があります。おそらくこの状態ではプログラムを実行したくないでしょう。

# cd /
# python
>>> import os
>>> os.chroot("/newroot")
>>> os.system("/bin/pwd")
(unreachable)/
0
>>> os.getcwd()
Traceback (most recent call last):
  File "<stdin>", line 1, in <module>
OSError: [Errno 2] No such file or directory
>>> os.system("ls -l ./proc/self/cwd")
lrwxrwxrwx. 1 root root 0 Jun 17 13:46 ./proc/self/cwd -> /
0
>>> os.system("ls -lid ./proc/self/cwd/")
2 dr-xr-xr-x. 19 root root 4096 Jun 13 01:17 ./proc/self/cwd/
0
>>> os.system("ls -lid /")
6424395 dr-xr-xr-x. 20 root root 4096 May 10 12:53 /
0

この場合、POSIXはpwdgetcwd（）またはgetcwd（）の結果を指定しません：）。 POSIXは、getcwd（）で「ファイルまたはディレクトリなし」（ENOENT）エラーが発生する可能性があることを警告しません。 Linuxのマンページには、rm作業ディレクトリが接続されていない場合（例：を使用して）、このエラーが発生する可能性があることが示されています。私はそれが良いたとえ話だと思います。

Answer 1