2.3.1 User Namespaces (用户命名空间) 的映射原理

文档摘要

2.3.1 User Namespaces (用户命名空间) 的映射原理 2.3.1 User Namespaces 的映射原理当你以非特权用户身份执行或时，容器内部的 root 用户（UID 0）究竟是如何在宿主机上变成一个普通的 UID 100000，却又能拥有在容器内挂载文件系统、绑定低端口、修改网络配置的特权？这背后并非简单的"伪装"，而是一套精密的多层映射机制在起作用。User Namespaces 作为 Linux 内核提供的沙盒基石，其映射原理构成了 Rootless 容器技术的核心支柱。理解这套机制，不仅需要看透中那三列数字的数学含义，更需要深入内核源码，观察结构体如何在系统调用边界完成身份的瞬时转换。