Linux的命名空间是如何分离的？

Linux的命名空间是通过使用系统调用clone()或unshare()来实现的。这些系统调用允许创建具有不同命名空间的进程。

下面是一个使用clone()系统调用创建新命名空间的示例代码：

#define _GNU_SOURCE
#include <stdio.h>
#include <stdlib.h>
#include <sched.h>
#include <unistd.h>

#define STACK_SIZE 65536

int child_func(void *arg) {
    // 在子进程中运行的代码
    printf("Child process - PID: %d\n", getpid());
    printf("Child process - Parent PID: %d\n", getppid());
    sleep(10);
    printf("Child process exiting\n");
    return 0;
}

int main() {
    // 创建一个新的命名空间并运行子进程
    char *stack = malloc(STACK_SIZE);
    pid_t pid = clone(child_func, stack + STACK_SIZE, CLONE_NEWPID | SIGCHLD, NULL);

    if (pid == -1) {
        perror("clone");
        return 1;
    }

    printf("Parent process - PID: %d\n", getpid());
    printf("Parent process - Child PID: %d\n", pid);
    
    // 等待子进程退出
    waitpid(pid, NULL, 0);

    printf("Parent process exiting\n");
    free(stack);
    return 0;
}

在上面的示例中，使用clone()系统调用创建了一个新的命名空间，并通过CLONE_NEWPID标志指定了要创建的命名空间类型为PID命名空间。子进程会在新的PID命名空间中运行，并打印出PID和父进程的PID。父进程会等待子进程退出后再退出。

除了CLONE_NEWPID标志外，还有其他一些标志可以用于创建不同类型的命名空间，例如CLONE_NEWNET用于创建网络命名空间，CLONE_NEWIPC用于创建IPC命名空间，CLONE_NEWUTS用于创建UTS命名空间等等。

注意：在运行上述代码时，需要使用root权限或者在容器中运行。