卸载操作时，通用脚本应切换至哪个安全目录？

针对mount namespace环境下所有目录都可能被作为卸载目标的场景，以下是几个通用且安全的方案：

方案1：切换至根目录/（最简便） #

根目录是系统的核心挂载点，即使在独立的mount namespace中，只要namespace处于活跃状态，根目录就无法被卸载（系统运行依赖它）。切换到根目录可以确保当前工作目录不在任何可能的卸载目标挂载点内：

cd /
# 或者用pushd/popd保留原工作目录
pushd /
# 执行umount操作
umount /path/to/target
popd

这个方案足够应对绝大多数场景，除非你要执行的是销毁整个namespace的操作（此时根目录会被自动卸载，无需手动处理）。

方案2：创建临时私有tmpfs挂载（绝对通用） #

如果担心根目录也被特殊操作影响（极端场景），可以创建一个临时的tmpfs挂载目录，切换到该目录后执行umount：

# 创建临时目录
SAFE_DIR=$(mktemp -d)
# 挂载tmpfs到临时目录
mount -t tmpfs none "$SAFE_DIR"
# 切换到临时目录
pushd "$SAFE_DIR"
# 执行umount操作
umount /path/to/target
# 恢复原目录并清理资源
popd
umount "$SAFE_DIR"
rmdir "$SAFE_DIR"

这种方法的优势在于，临时目录是你创建的独立挂载点，绝对不会被当作卸载目标，完全避免了硬编码路径的问题。

方案3：切换至/proc/self/root #

/proc/self/root是当前进程的根目录（在mount namespace中就是该namespace的根），它是内核提供的虚拟路径，永远存在且不会被卸载：

pushd /proc/self/root
umount /path/to/target
popd

这个路径无需额外操作，安全性和通用性都很高。

内容的提问来源于stack exchange，提问作者Albert Camu