https://wiki.linux.se/index.php?action=history&feed=atom&title=user_namespaces%287%29 2026-05-27T05:01:11Z Versionshistorik för denna sida på wikin MediaWiki 1.38.4 https://wiki.linux.se/index.php?title=user_namespaces(7)&diff=6245&oldid=prev 2024-11-25T07:19:17Z

<p>Skapade sidan med &#039;= user_namespaces(7) — Linux Manual Page = == Namn == &#039;&#039;&#039;user_namespaces&#039;&#039;&#039; - översikt av Linux användarnamnrymder == Beskrivning == För en översikt över namnrymder, se <a href="/namespaces(7)" title="namespaces(7)">namespaces(7)</a>. Användarnamnrymder isolerar säkerhetsrelaterade identifierare och attribut, särskilt användar-ID:n och grupp-ID:n (se <a href="/credentials(7)" title="credentials(7)">credentials(7)</a>), rotkatalogen, nycklar (se <a href="/index.php?title=keyrings(7)&amp;action=edit&amp;redlink=1" class="new" title="keyrings(7) (sidan existerar inte)">keyrings(7)</a>) och kapabiliteter (se <a href="/capabilities(7)" title="capabilities(7)">capabilities(7)</a>). En process kan ha olika användar- och grupp-ID...&#039;</p> <p><b>Ny sida</b></p><div>= user_namespaces(7) — Linux Manual Page =<br /> <br /> == Namn ==<br /> &#039;&#039;&#039;user_namespaces&#039;&#039;&#039; - översikt av Linux användarnamnrymder<br /> <br /> == Beskrivning ==<br /> För en översikt över namnrymder, se [[namespaces(7)]].<br /> <br /> Användarnamnrymder isolerar säkerhetsrelaterade identifierare och attribut, särskilt användar-ID:n och grupp-ID:n (se [[credentials(7)]]), rotkatalogen, nycklar (se [[keyrings(7)]]) och kapabiliteter (se [[capabilities(7)]]). En process kan ha olika användar- och grupp-ID:n inuti och utanför en användarnamnrymd. Till exempel kan en process ha ett vanligt icke-privilegierat användar-ID utanför en användarnamnrymd, men samtidigt ha användar-ID 0 inuti namnrymden. Med andra ord har processen fulla privilegier för operationer inom namnrymden, men saknar privilegier utanför den.<br /> <br /> === Nästlade namnrymder och medlemskap ===<br /> Användarnamnrymder kan vara nästlade; varje användarnamnrymd (förutom den initiala &quot;rot&quot;-namnrymden) har en förälder och kan ha noll eller fler barn. Föräldern är namnrymden till processen som skapar den nya namnrymden via [[unshare(2)]] eller [[clone(2)]] med flaggan &#039;&#039;&#039;CLONE_NEWUSER&#039;&#039;&#039;.<br /> <br /> Kärnan begränsar (sedan Linux 3.11) antalet nivåer av nästlade användarnamnrymder till 32. Om denna gräns överskrids returneras felet &#039;&#039;&#039;EUSERS&#039;&#039;&#039;.<br /> <br /> Varje process är medlem i exakt en användarnamnrymd. Processer skapade med [[fork(2)]] eller [[clone(2)]] utan &#039;&#039;&#039;CLONE_NEWUSER&#039;&#039;&#039; är medlemmar i samma namnrymd som sin förälder. En enkeltrådad process kan gå med i en annan användarnamnrymd med [[setns(2)]] om den har &#039;&#039;&#039;CAP_SYS_ADMIN&#039;&#039;&#039; i den namnrymden.<br /> <br /> === Kapabiliteter ===<br /> En process som skapas med [[clone(2)]] och flaggan &#039;&#039;&#039;CLONE_NEWUSER&#039;&#039;&#039; börjar med en komplett uppsättning kapabiliteter i den nya användarnamnrymden. Detsamma gäller för en process som använder [[unshare(2)]] eller [[setns(2)]] för att gå med i en befintlig användarnamnrymd.<br /> <br /> När en användarnamnrymd skapas registrerar kärnan det effektiva användar-ID:t för den skapande processen som &quot;ägare&quot; av namnrymden. Processer i föräldernamnrymden som matchar ägarens användar-ID har alla kapabiliteter i namnrymden.<br /> <br /> === Användar- och grupp-ID-mappningar: uid_map och gid_map ===<br /> När en användarnamnrymd skapas är den tom på användar- och grupp-ID-mappningar. Dessa definieras via filerna &#039;&#039;&#039;/proc/pid/uid_map&#039;&#039;&#039; och &#039;&#039;&#039;/proc/pid/gid_map&#039;&#039;&#039;. Varje rad i dessa filer definierar en 1-till-1-mappning mellan två namnrymder. Formatet är:<br /> <br /> &lt;pre&gt;<br /> ID-i-namnrymd ID-utanför-namnrymd längd<br /> &lt;/pre&gt;<br /> <br /> Processer i olika användarnamnrymder kan se olika mappningar för samma process-ID.<br /> <br /> === Effekt av kapabiliteter ===<br /> Kapabiliteter inom en användarnamnrymd tillåter operationer endast på resurser som styrs av den namnrymden. För operationer som påverkar resurser utanför namnrymden, som att ändra systemtid, krävs privilegier i den initiala användarnamnrymden.<br /> <br /> === Interaktion mellan användarnamnrymder och andra namnrymdstyper ===<br /> När en icke-användarnamnrymd skapas, ägs den av den användarnamnrymd som den skapande processen tillhörde. Privilegierade operationer på resurser i icke-användarnamnrymder kräver nödvändiga kapabiliteter i den associerade användarnamnrymden.<br /> <br /> === Omapplade användar- och grupp-ID:n ===<br /> I vissa fall, som när en användarnamnrymd ännu inte har definierade mappningar, visas omapplade ID:n som ett &quot;overflow&quot;-ID, oftast 65534. Detta förhindrar förväxling i systemanrop som returnerar användar- eller grupp-ID:n.<br /> <br /> == Exempel ==<br /> För exempel, se [[clone(2)]] och [[pid_namespaces(7)]].<br /> <br /> == Se även ==<br /> * [[namespaces(7)]]<br /> * [[credentials(7)]]<br /> * [[capabilities(7)]]<br /> * [[keyrings(7)]]<br /> <br /> == Colophon ==<br /> Denna sida är en del av Linux-manualprojektet. Mer information finns på [https://www.kernel.org/doc/man-pages/]. Rapporter om fel eller förslag till förbättringar kan skickas till &#039;&#039;man-pages@man7.org&#039;&#039;.<br /> <br /> = Sidslut =<br /> <br /> Orginalhemsidan på Engelska :https://man7.org/linux/man-pages/man7/user_namespaces.7.html<br /> &lt;HR&gt;<br /> Det här är en maskinöversättning av Linux man sidor till svenska. Om du hittar fel är vi tacksamma om du rapporterar dem via formuläret som finns på <br /> https://www.linux.se/kontaka-linux-se/<br /> &lt;BR&gt;&lt;BR&gt;Tack till [https://datorhjalp.se Datorhjälp] som har sponsrat [https://www.linux.se Linux.se] med webbhotell.<br /> <br /> [[Kategori:Övrig Informationsmanual]]<br /> [[Kategori:Linuxmanual]]</div>

Admin