プログラムの実行中に開かれたリモートサーバーのクライアントソケットを識別する方法

Linuxが利用可能名前空間ネットワークからビルドプロセスを分離します。これunshareこれは単にコマンドを使用して実行できます。ただし、これはビルドプロセスがTCP / IPを介してローカルホストに接続するのを防ぎます。ビルドプロセスを見てみましょうただlocalhostへの接続はより複雑で詳細です。ここ。

上記のすべてのタスクにはルートアクセスが必要です。ビルドプロセスを一般ユーザーとして実行するには、名前空間で実行するようにコマンドを設定できますsu build-user -c build-command。