如何在Rust容器化应用代码中判断是否使用--pid host参数？

以下是几种不依赖PID数值判断的方法，可用于识别容器是否使用--pid host参数运行：

1. 检查主机init进程的命令行 #

在容器默认PID命名空间中，/proc/1是容器的初始化进程（如docker-init或应用入口）；而使用--pid host时，/proc/1对应主机的系统初始化进程（通常是systemd或init）。通过读取该进程的命令行即可判断：

use std::fs::read_to_string;

fn is_host_pid_namespace() -> bool {
    match read_to_string("/proc/1/cmdline") {
        Ok(cmdline) => {
            // 根据主机实际init进程调整判断逻辑，此处以systemd和init为例
            cmdline.starts_with("systemd\0") || cmdline.starts_with("init\0")
        }
        Err(_) => false,
    }
}

2. 对比PID命名空间的inode编号 #

Linux每个命名空间都有唯一的inode标识。处于同一PID命名空间的进程，其/proc/self/ns/pid文件的inode编号完全一致。若容器使用--pid host，则进程的PID namespace inode会与主机init进程的完全相同：

use std::fs::metadata;

fn get_inode(path: &str) -> Option<u64> {
    metadata(path).ok().map(|m| m.ino())
}

fn is_host_pid_namespace() -> bool {
    match (get_inode("/proc/self/ns/pid"), get_inode("/proc/1/ns/pid")) {
        (Some(self_inode), Some(init_inode)) => self_inode == init_inode,
        _ => false,
    }
}

注：在独立容器PID命名空间中，/proc/1是容器自身的init进程，它的PID namespace inode仅与容器内进程一致，与主机的不同。

3. 检查对主机进程资源的访问权限 #

使用--pid host时，容器进程能访问主机所有进程的/proc/[pid]目录。你可以尝试访问一个主机必然存在的系统进程资源（如/proc/sys/kernel/ns_last_pid），或检查是否存在主机独有的进程目录（需注意权限限制，部分资源可能需要容器以特权模式运行）。

内容的提问来源于stack exchange，提问作者Keval Bhogayata