linux - 卸载 ("/proc") 挂载命名空间 "Invalid Argument"错误的系统调用

Question

我目前正在尝试使用不同的 namespace 进行测试。为此，我尝试实现一个 MNT 命名空间(结合 PID 命名空间)，以便此命名空间中的程序无法看到系统上的其他进程。

当尝试像这样使用 umount 系统调用时(同样适用于 umount("/proc")，或 umount2 和 Force-option):

  if (umount2("/proc", 0)!= 0) 
{
    fprintf(stderr, "Error when unmounting /proc: %s\n",strerror(errno));
    printf("\tKernel version might be incorrect\n");
    exit(-1);
}

系统调用执行以错误号 22“无效参数”结束。

这段代码片段是在一个函数中调用的，该函数在创建具有命名空间的子进程时被调用:

 pid_t child_pid = clone(child_exec, child_stack+1024*1024, Child_Flags,&args);

(child_exec 函数)。标志设置如下:

int Child_Flags = CLONE_NEWIPC | CLONE_NEWUSER  | CLONE_NEWUTS | CLONE_NEWNET |CLONE_NEWPID |  CLONE_NEWNS |SIGCHLD  ;

使用 CLONE_NEWNS 为新的挂载命名空间 (http://man7.org/linux/man-pages/man7/namespaces.7.html)

程序输出如下:

Testing with Isolation
Starting Container engine
In-Child-PID: 1
Error number 22
Error when unmounting /proc: Invalid argument

有人可以指出我的错误，以便我可以卸载该文件夹吗？提前谢谢你

Answer 1

除非使用 pivot_root 后跟 umount 来卸载 /，否则您无法卸载在不同用户命名空间中安装的东西。您可以在不卸载旧的 /proc 的情况下覆盖 /proc。