首页
学习
活动
专区
圈层
工具
发布

命名空间介绍之七:网络命名空间

自从上次我们研究 Linux 命名空间以来已经有一段时间了。我们的系列缺少了一篇,现在补上:网络命名空间。...基本的网络命名空间管理 与其他命名空间一样,通过将 CLONE_NEWNET 标志传递给 clone() 系统调用可创建网络命名空间。...借助 ip netns 子命令,有两种寻址网络命名空间的方法:按名称(如 netns1)或按命名空间中进程的 ID。...网络命名空间的使用 正如我们所看到的,一个命名空间的网络可以完全没有(或只是环回)任何功能,也可以完全访问系统的网络。这使得网络命名空间有许多不同的用例。...命名空间还可以用来在一个单独的盒子中测试复杂的网络配置。另外,可以在更为密闭、防火墙更严格的命名空间中运行敏感服务。显然,还可通过网络命名空间为每个容器提供自己的网络视图,而不受容器外部进程的影响。

4.1K11

命名空间

c++基础_命名空间namespace 命名空间是用来组织和重用代码的编译单元 在编写代码时写的程序不可能所有的标识符都没有重名现象, 在多人协作开发时更加不可控, 尤其对于库来说问题更加严重....---- 命名空间的定义: namespace 命名空间标识符 { ...命名空间成员(普通变量成员,函数成员,类成员...) } 注意: 命名空间标识符必须满足标识符命名规则和命名规范...命名空间可以在全局, 也可以在局部(命名空间接受嵌套定义), 但不能在函数内和类中定义 命名空间的花括号是作用域 注意命名污染, 尽量避免同名出现, 如果两个命名空间同名就会合并两个命名空间 命名空间的访问...作用域运算符 " :: " using 声明: using 命名空间名 :: 空间成员名; using 指示: using namespace 命名空间名; 命名空间名 :: 空间成员名, 直接访问空间下的某一个成员...命名空间取别名: namespace 别名 = 命名空间名 当命名空间标识符过长或不太方便记忆, 可通过取别名的方式来表示该命名空间, 别名的操作等价于原命名空间 命名空间成员的声明及其定义: namespace

1.7K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    命名空间介绍之三:PID 命名空间

    接着前两篇命名空间文章,现在看一下 PID 命名空间。与 PID 命名空间相关的全局资源就是进程 ID 数字空间。这意味着在不同 PID 命名空间中的进程可以有相同的进程 ID。...PID 命名空间展示了子进程的 PID:一个是调用 clone() 的命名空间,另一个是子进程所在的命名空间。...readlink 命令展示了 /proc/PID/ns/pid 符号链接的(不同)内容(上周的文章中已经解释过了),我们可以看到两个进程在不同的 PID 命名空间。...嵌套的 PID 命名空间 如前所述,在 PID 命名空间内,可能会看到位于同一命名空间的其他进程,也可以看到后代命名空间中的进程。...但在子 PID 命名空间中看不到位于父命名空间中的进程(或被祖先命名空间移除的进程)。 一个进程在从根命名空间开始的每层 PID 命名空间中都有一个 PID。

    3.9K10

    【C++】命名空间 namespace 与 标准流 iostream ( 命名空间概念简介 | 命名空间定义 | 命名空间使用 | iostream 中的命名空间分析 )

    中的 命名空间 namespace 指的是 标识符 的 可见范围 , C++ 标准库中的 所有 标识符 , 都定义在 std 命名空间中 ; 2、名称概念 命名空间 英文名称是 " namespace..., 避免与 其它 命名空间 或 全局标识符 发生冲突 ; 命名空间 可以 将 整体的 全局作用于 切割成 不同的区域 , 也就是 不同的区域 使用 不同的 命名空间 ; 不同的 命名空间 中 , 可以定义...命名空间 标识符 , 需要将 不同层次 的 命名空间都写上 ; 普通命名空间 : 标识符 独立 的 使用 范围 , 在 普通命名空间 中定义的标识符 , 可以在 其它命名空间 或 默认的全局命名空间...使用命名空间 语法 : 使用如下语法 , 可以 声明使用一个命名空间 , 可以直接访问命名空间中的元素 ; // 使用 指定的 命名空间 using namespace 命名空间名称; 如果要使用 嵌套的命名空间...MyNamespace; 注意 : 使用 命名空间 需要在 定义命名空间之后 , 否则会报错 ; 3、使用默认的命名空间 当前的 全局命名空间 就是 默认的 命名空间 , 如果你 没有在 命名空间 中定义

    2.5K30

    命名空间介绍之五:用户命名空间

    当一个用户命名空间被创建,其内的第一个进程将被赋予该命名空间中的所有权限。这允许该进程在命名空间内的其它进程创建之前,执行该命名空间内任意必需的初始化操作。 第二个有趣的地方是子进程的用户和组 ID。...此外,必须满足以下所有要求: 写进程必须在进程 PID 的用户命名空间中具有 CAP_SETUID(gid_map 为 CAP_SETGID)capability。...- 如果进程在父用户命名空间中具有 CAP_SETUID(gid_map 为 CAP_SETGID)capability,则可以定义父用户命名空间中的任意父用户 ID(组 ID)的映射。...此外,父进程必须具有适当的 capabilities,即 CAP_SETUID、CAP_SETGID 和(父进程打开映射文件所需的权限)CAP_DAC_OVERRIDE。...用户命名空间允许进程(在命名空间之外没有权限)具有 root 权限,同时将该权限的范围限制在命名空间,结果是进程无法在更大的系统中操作特权程序的运行时环境。

    3.9K10

    命名空间介绍之四:PID 命名空间的延伸

    在本文中,我们将继续上周关于 PID 命名空间的讨论(并扩展我们正在进行的关于命名空间的系列文章)。PID 命名空间的一个用途是实现一个进程包(容器),其行为类似于一个自包含的 Linux系统。...此外,我们还将研究命名空间 API 应用于 PID 命名空间时的一些其他细节。 PID 命名空间的 init 进程 在 PID 命名空间中创建的第一个进程 ID 为 1。...特别是,init 进程可以执行整个 PID 命名空间所需的初始化(例如,可能启动其它应该为命名空间中标准部分的进程),并成为命名空间中孤儿进程的父进程。...命名空间中的其它进程(甚至是特权进程)只能发送那些已经被 init 建立处理程序的那些信号。这可防止命名空间成员意外中终止在命名空间中担任重要角色的进程。...然而,调用者所创建的子进程会被置于新的命名空间中;第一个子进程会成为命名空间中的 init 进程。

    2.5K60

    命名空间介绍之六:用户命名空间的延伸

    此外,进程是否具有特定用户命名空间中的 capabilities 取决于它是否是命名空间的成员以及用户命名空间之间是否有亲缘关系。.../PID/ns 中的链接的 i-node 号)中的 userns_setns_test 程序运行时,父进程被创建了。...Capabilities 回顾 尽管内核将所有 capabilities 都授予用户命名空间中的初始进程,但这并不意味着该进程在更大范围系统中具有超级用户权限(但是,这可能意味着非特权用户现在可以访问以前只能由...这些操作都需要用户命名空间层次结构之外的功能;实际上,这些操作要求调用方具有初始用户命名空间中的 capabilities。...例如,非特权用户可以在没有 root 权限的情况下运行 Linux 容器,可以在不使用 set-user-id-root 的情况下构建 Chrome-样式的沙盒,可以在不使用动态链接的情况下实现 fakeroot

    2.3K10

    PHP命名空间

    当然是为了解决重名的问题了, 其实命名空间和Java中的包有着异曲同工之妙, Java中 a包下的Test类, 和b包下的Test类是两个类, 在使用的时候import不同包下即可, PHP中 a命名空间下的...Test类,与b命名空间下的Test类也是两个类....好了, 看PHP命名空间的简单应用: 是不是很简单? 但是我有如下问题? 不指定命名空间时, 如何? 不将类use进来,直接创建,如何? 若要引入不同命名空间的同名类, 如何? 问题解决 1....当不指定命名空间时, 为全局空间,公共空间 2. 不讲类use进来, 直接创建时, 将在当前命名空间下寻找 3....引入不同命名空间的同名类时, 可以使用别名来区分同名类 总结 PHP中命名空间与文件所处路径是没有关系的, 使用时, 最方便的就是直接使用根路径进行引入, 如果使用相对路径, 可能会混淆 其实, 就将命名空间当作路径来使用就可以了

    3.3K21

    js命名空间

    什么是命名空间? 命名空间是将一组实体、变量、函数、对象封装在一个空间的行为。 JavaScript有各种方法来实现这一点,看到示例将使概念更容易理解。...创建命名空间的最简单方法是创建对象: const car = { start: () => { console.log('start') }, stop: () => { console.log...('stop') } } start和stop在car下以名称空间命名:car.start()和car.stop()。...从外部完全隐藏代码的最佳方法是将其包装成块,这是用大括号括起来的代码的一部分,如if或for块,但也可以是这样形成的独立块: { const start = () => { console.log...要解决您可以使用函数的问题,这是一种“旧的”pre-let/const方法: (function() { var start = () => { console.log('start')

    2.1K51

    python的命名空间

    在Python中,所有的名字都存在一个空间中,它们在该空间中存在和被操作——这就是命名空间。它就像一个盒子,每一个变量名字都对应装着一个对象。当查询变量的时候,会从该盒子里面找到相应的对象。...【定义】 名称到对象的映射。命名空间是一个字典的实现,键为变量名,值是变量对应的值。各个命名空间是独立没有关系的,一个命名空间中不能有重名,但是不同的命名空间可以重名而没有任何影响。...按照变量定义的位置,可以划分为以下3类: Local,局部命名空间,每个函数所拥有的命名空间,记录了函数中定义的所有变量,包括函数的入参、内部定义的局部变量。...各命名空间创建顺序:python解释器启动 ->创建内建命名空间 -> 加载模块 -> 创建全局命名空间 ->函数被调用 ->创建局部命名空间 各命名空间销毁顺序:函数调用结束 -> 销毁函数对应的局部命名空间...-> python虚拟机(解释器)退出 ->销毁全局命名空间 ->销毁内建命名空间 python解释器加载阶段会创建出内建命名空间、模块的全局命名空间,局部命名空间是在运行阶段函数被调用时动态创建出来的

    1.2K20

    PHP命名空间

    本文是复习所写,并不会涵盖一些基础知识点 定义 命名空间就相当于操作系统中目录的概念 主要是为了解决以下两个问题: 用户编写的代码与PHP内部的类/函数/常量或第三方类/函数/常量之间的名字冲突 为很长的标识符名称...(通常是为了缓解第一类问题而定义的)创建一个别名(或简短)的名称,提高源代码的可读性 <?...php namespace Mayi\Demo; class Test { } 命名空间大小写不敏感,一般首字母大写 同一文件中可以定义多个命名空间,不推荐使用 <?...echo __NAMESPACE__; } } } function foo() { echo __NAMESPACE__; } // namespace指代当前文件的命名空间...namespace\foo(); (new namespace\Mayi\Test)->foo(); (new namespace\Mayi\Demo\Test)->foo(); 使用命名空间 <?

    3.4K10

    python命名空间

    python的命名空间 python使用命名空间记录变量。python中的命名空间就像是一个dict,key是变量的名字,value是变量的值。...python中,每个函数都有一个自己的命名空间,叫做local namespace,它记录了函数的变量。...还有一个build-in 命名空间,可以被任意模块访问,这个build-in命名空间中包含了build-in function 和 exceptions。...当python中的某段代码要访问一个变量x时,python会在所有的命名空间中寻找这个变量,查找的顺序为: local namespace - 指的是当前函数或者当前类方法。...from module import这种方式,是将其它模块的函数或者变量引到当前的命名空间中,所以就不需要使用module.name这种方式访问其它的模块的方法了。

    1.8K60

    Kubernetes命名空间

    什么是Namespaces Kubernetes中提供了命名空间,但是如果你的团队规模比较小并且集群规模也不大,完全可以不用Namespaces而使用labels来区分不同的资源,随着项目增多、集群规模扩大...Namespaces提供了一种在不同用户间分隔集群资源的方法,未来Kubernetes可能会提供基于命名空间的权限控制。 2....:默认的命名空间 kube-system:由Kubernetes系统对象组成的命名空间 kube-public:该空间由系统自动创建并且对所有用户可读性,做为集群公用资源的保留命名空间 2.2 创建命名空间...参数 # kubectl config set current-context default //设置当前环境变量为 default 通过这段代码设置默认的命名空间后,就不用每次在输入命令的时候带上-...注意 不是所有的对象都在命名空间中,例如 nodes、persistentVolumes 就没有命名空间,所有用户都是可见的。 可以通过下面的命令查看命名空间中的资源。

    2.5K10

    【C++ 语言】命名空间 ( namespace | 命名空间定义 | 命名空间嵌套 | 域作用符 | 与 include 对比 )

    ---- 自定义嵌套命名空间 ---- 自定义嵌套命名空间 : 1.嵌套命名空间简介 : 命名空间内部再定义一个命名空间 , 这种情况就是嵌套的命名空间 ; 如下代码 , myinnernamespace...; ② 不能省略内层命名空间 : 内层的命名空间不能省略 , 因为没有声明内部命名空间 ; ③ 域作用符个数 : 需要一个域作用符访问内层命名空间中的方法 ; //只声明了外层命名空间 , 这里就可以省略上面的外层命名空间..., //但是内层的命名空间不能省略 , 因为没有声明内部命名空间, //需要一个域作用符访问内层命名空间中的方法 myinnernamespace::say_hi_inner(); 7.声明内层命名空间的访问方式...; //只声明了外层命名空间 , 这里就可以省略上面的外层命名空间 , //但是内层的命名空间不能省略 , 因为没有声明内部命名空间, //需要一个域作用符访问内层命名空间中的方法 myinnernamespace..., 因为没有声明内部命名空间, //需要一个域作用符访问内层命名空间中的方法 myinnernamespace::say_hi_inner(); //声明内层命名空间 : 如果声明了 内层的命名空间

    3K30

    命名空间介绍之八:挂载命名空间和共享子树

    引言 挂载命名空间是第一个添加到 Linux 的命名空间类型,出现在 2002 年的 Linux 2.4.19 中。它们可隔离命名空间中的进程所看到的挂载点列表。...换言之,每个挂载命名空间都有自己的挂载点列表,这意味着不同命名空间中的进程可以看到并操作单个目录层次结构的不同视图。 当系统首次启动时,有一个单一的挂载命名空间,即所谓的“初始命名空间”。...带 CLONE_NEWNS 标志的 clone()(在新命名空间中创建新子进程)或 unshare()(将调用方移到新命名空间中)可创建新的挂载命名空间。...对挂载点列表的更改(默认情况下)仅对进程所在的挂载命名空间中的进程可见;这些更改在其他挂载命名空间中不可见。 挂载命名空间有多种用途。例如,可以提供文件系统的每个用户视图。...在某些用例中,挂载命名空间与绑定挂载一起使用。 共享子树 挂载命名空间实现后,用户空间的程序员就遇到了一个可用性问题:挂载命名空间在命名空间之间提供了太多的隔离。

    4.4K21

    【C++】命名空间

    0; } 需要注意的是1.访问命名空间内容时,需要指明是哪个命名空间,因为命名空间不只可以定义一个,以bit::rand这样的形式进行访问其中的元素、函数等等; 2.命名空间里面的变量没有生命周期...命名空间的几种情况 1.不同命名空间中出现相同的命名 举个例子,我们在bit1的命名空间中定义了一个普通变量a,在bit2命名空间中定义了一个普通变量b,然后进行访问,这时候只要指明指那个命名空间就不会发生冲突...bit2 { int a = 20; } int main() { printf("%d\n", bit1::a); printf("%d\n", bit2::a); return 0; } 命名空间中的元素具有全局变量的性质...2.多个命名相同的命名空间 倘若我定义了多个命名空间,在这些明明空间中有几个变量的命名是相同,那他们会发生冲突吗? 会的。...当我们定义了多个相同的名字的命名空间的话,那么这些命名空间编译时就会发生合并,合并成一个共同的域,在同一个域中是不能出现命名相同的元素名称的。但命名空间支持嵌套。

    38410

    Swift中的命名空间

    命名空间namespace在C++、C#里面是一个常见概念,Swift中也引入了这样一个机制,下面来探索一下这个命名空间的来龙去脉。...一、为什么需要命名空间 简而言之一句话:为了避免命名的冲突 在开发中,尤其是在多模块开发中,很难保证模块之间的类名不会重复,为了保证不同模块下同名的类可以正常使用而不报错,引入命名空间来保证即使创建的类名一样...,只要命名空间不一样,这些类也是不一样的,所以,这是一种安全机制,用命名空间来防止冲突。...可以看出,Swift中的类名的完整形式其实是“命名空间+类名”。...我们需要用源代码的形式打开Info.plist,可以看到里面有一个字段CFBundleExecutable,它对应的值就是命名空间。 ?

    3.1K30
    领券