NSFSファイルシステムとは何ですか？

Question

で述べたようにカーネルコミットログ上記のjiliagreにリンクされているこのnsfsファイルシステムは、Linuxカーネルを作成する仮想ファイルシステムです。名前空間書くことができる。/procこれは、一部のプロセスディレクトリエントリがnsfsファイルシステムのinodeを参照して、特定のプロセス（またはスレッド）で現在使用されている名前空間を表示する「proc」ファイルシステムとは異なります。

nsfsリスト/proc/filesystemsにないため、proc明示的にインストールできません。mount -t nsfs ./namespaces「不明なファイルシステムの種類」のため失敗しました。ファイルシステムと密接に絡み合っているnsfsからだ。proc

ファイルシステムタイプは、nsfs次の場合にのみ表示されます。/proc/$PID/mountinfoバンドルのインストール既存の（！）名前空間ファイルシステムが別のターゲットに接続されています。 Stephen Kittが上記で正しく提案したように、これはプロセスがネームスペースを使用しなくてもネームスペースをアクティブに保つことです。

たとえば、新しいネットワーク名前空間で新しいユーザー名前空間を作成し、それをバインドマウントしてから終了します。名前空間はまだ存在しますが、もはやリストされていませんが、存在ビューをバインド（確実に）マウントするlsnsため、見つかりません。/proc/$PID/ns

# bind mount only needs an inode, not necessarily a directory ;)
touch mynetns
# create new network namespace, show its id and then bind-mount it, so it
# is kept existing after the unshare'd bash has terminated.
# output: net:[##########]
NS=$(sudo unshare -n bash -c "readlink /proc/self/ns/net && mount --bind /proc/self/ns/net mynetns") && echo $NS
# notice how lsns cannot see this namespace anymore: no match!
lsns -t net | grep ${NS:5:-1} || echo "lsns: no match for net:[${NS:5:-1}]"
# however, findmnt does locate it on the nsfs...
findmnt -t nsfs | grep ${NS:5:-1} || echo "no match for net:[${NS:5:-1}]"
# output: /home/.../mynetns nsfs[net:[##########]] nsfs rw
# let the namespace go...
echo "unbinding + releasing network namespace"
sudo umount mynetns
findmnt -t nsfs | grep ${NS:5:-1} || echo "findmnt: no match for net:[${NS:5:-1}]"
# clean up
rm mynetns

出力は次のようになります。

net:[4026532992]
lsns: no match for net:[4026532992]
/home/.../mynetns nsfs[net:[4026532992]] nsfs   rw
unbinding + releasing network namespace
findmnt: no match for net:[4026532992]

名前空間はnsfsファイルシステムを介しては作成できず、システムコールを介してのみ作成できます。クローン()（CLONE_NEW...）と共有をキャンセル。nsfsネームスペースの現在のカーネル状態のみを反映するだけで、作成または削除することはできません。

名前空間は、参照やプロセスがない限り自動的に削除されます（したがって、no /proc/$PID/ns/...）。そして上記の例で見たように、バインドマウントもありません。

Answer 1