Doki Docker Linux Club ! 目标 : 基于 Linux namespace 机制实现以下功能 实现 文件系统隔离 见/example 实现进程隔离 实现用户隔离 实现网络隔离 参考资料 : http://man7.org/linux/man-pages/man7/namespaces.7.html http://man7.org/linux/man-pages/man2/clone.2.html 注意: 操作系统 : Unix like 语言 : 不限 附件 : assets/rootfs.tar 是一个简单的文件系统 加分项 代码可读性 文档 提交时间 完成程度 拓展功能 ,如网络隔离后的 端口映射,IPC 隔离 ,容器操作等