当前位置：首页 > news >正文

【linux】 unshare -user -r /bin/bash命令详解

news 来源：原创 2025/5/19 10:45:54

命令解析

unshare -user -r /bin/bash 是一个 Linux 命令，它用于在新的用户命名空间中运行一个进程（在这个例子中是 /bin/bash）。以下是这个命令的详细解释：
【1. 命令解析】

unshare:
- unshare 是一个工具，用于从调用进程中分离某些资源的命名空间（namespace）。
- 它允许创建新的命名空间并在其中运行进程。
-user:
- 创建一个新的用户命名空间。
- 用户命名空间允许非特权用户映射当前用户自己的用户和组 ID。
- 在新命名空间中，当前用户可以表现为 root，即 UID 为 0。
-r:
- 自动将当前用户映射为新用户命名空间的 root 用户。
- 在新命名空间中，用户实际上是普通用户，但可以以 root 的身份运行。
注意：不能单独存在，依赖前面的--user参数
/bin/bash:

命令运行一个新的 Bash shell，使其在创建的用户命名空间中运行。

【2. 效果】

运行 unshare -user -r /bin/bash 后：

用户命名空间创建：
- 系统会创建一个新的用户命名空间。
- 在此命名空间中，当前用户的 UID 会被映射为 0（root）。
- 但命名空间的 root 并不是真正的全局 root，权限仅限于命名空间内部。
获得伪 root 权限：
- 在新命名空间中，用户看起来是 root（UID=0）。
- 但实际上，它与真实的全局 root 不同，限制在新命名空间的范围内。
独立环境：

对命名空间内部的修改（如文件系统、权限等）不会影响全局系统。

unshare -user -r /bin/bash 中，如果 -r 删除，会是什么效果？

会创建一个新的user namespace，但是没鸟用，等于是一个空的壳子。linux下，资源必须有父子关系，才能进行管理。

此时要么不用这个新的资源，要么再手动给资源添加父子关系。

unshare -user -r /bin/bash 中，如果 -user 删除，会是什么效果

unshare -r /bin/bash 能执行吗？

这种情况下，不会创建用户命名空间，而仅执行 -r 标志的作用，但其行为依赖于是否指定了其他命名空间类型（例如 --mount、–net 等）。以下是具体分析：

-r 标志的作用：

如果存在用户命名空间（–user），-r 会将当前用户映射为命名空间内的 root。
如果没有用户命名空间，-r 是无意义的，或者可能会报错，因为没有地方可以映射 UID

注意：此命令unshare -r /bin/bash 扔能执行，可能有默认值，例如指定了 --user或 --pid

【linux】 unshare -user -r /bin/bash命令详解

命令解析 unshare -user -r /bin/bash 是一个 Linux 命令，它用于在新的用户命名空间中运行一个进程（在这个例子中是 /bin/bash）。以下是这个命令的详细解释： 【1. 命令解析】 unshare: unshare 是一个工具，用于从调用…...

编程日记 2025/5/19 10:45:54

uniappX 移动端单行/多行文字隐藏显示省略号

在手机端不能多行省略使用 -webkit-line-clamp 属性所以移动端多行省略不会生效改为 lines 属性即可 /**单行文本溢出显示省略号*/ .text-ov1 {white-space: nowrap;overflow: hidden;text-overflow: ellipsis;height: auto; } /**APP多行文本溢出显示省略号*/ // #ifdef APP-…...

编程日记 2025/5/20 1:37:33

uniApp打包H5发布到服务器（docker）

使用docker部署uniApp打包后的H5项目记录，好像和VUE项目打包没什么区别... 用HX打开项目，首先调整manifest.json文件开始用HX打包填服务器域名和端口号~ 打包完成后可以看到控制台信息我们可以在web文件夹下拿到下面打包好的静态文件用FinalShell或…...

编程日记 2025/5/15 13:51:50

谷歌Gemini与Anthropic Claude对比测试引发争议：AI竞赛暗流涌动

每周跟踪AI热点新闻动向和震撼发展想要探索生成式人工智能的前沿进展吗？订阅我们的简报，深入解析最新的技术突破、实际应用案例和未来的趋势。与全球数同行一同，从行业内部的深度分析和实用指南中受益。不要错过这个机会，成为AI领…...

编程日记 2025/5/15 8:04:50

RAF认证的具体内容是什么？

RAF认证 Responsible Animal Fiber RAF认证，负责任动物纤维标准，是一个致力于确保动物福利、环境可持续性以及产品质量合规性的透明、可追溯和可信赖的认证体系。该体系不仅涵盖了动物纤维的生产和加工环节，还注重从源头到最终产品的整个供应…...

编程日记 2025/5/19 2:00:57

《OpenCV计算机视觉》-对图片的各种操作（均值、方框、高斯、中值滤波处理）及形态学处理

文章目录《OpenCV计算机视觉》-对图片的各种操作（均值、方框、高斯、中值滤波处理）边界填充阈值处理图像平滑处理生成椒盐图片均值滤波处理方框滤波处理高斯滤波处理中值滤波处理图像形态学腐蚀膨胀开运算闭运算顶帽和黑帽《OpenCV计算机视觉》-对图片…...

编程日记 2025/5/15 10:41:05

Java字符串的|分隔符转List实现方案

字符串处理问题背景代码实现代码优化原因分析实现方案注意事项异常处理Maven未识别异常问题背景在项目组对账流程中，接收对方系统的对账文件，数据以|为分隔符，读取文件内容，分条入库。代码实现 Java中将字符串转给list&am…...

编程日记 2025/5/16 3:18:57

【机器学习】当教育遇上机器学习：打破传统，开启因材施教新时代

我的个人主页我的领域：人工智能篇，希望能帮助到大家！！！👍点赞收藏❤ 教育是人类社会发展的基石，然而传统教育模式往往难以满足每个学生的个性化需求。随着机器学习技术的兴起，教…...

编程日记 2025/5/19 6:05:11

【FastAPI】日志

一、概述 FastAPI 是一个现代的、快速（高性能）的Web框架，用于构建API，基于Python类型提示。日志记录是任何应用程序中不可或缺的一部分，它允许开发者追踪事件的发生、识别错误并了解系统的运行状态。在 FastAPI 中&…...

编程日记 2025/5/13 6:50:46

faiss库中ivf-sq（ScalarQuantizer，标量量化）代码解读-7

流程代码 void IndexIVF::search(idx_t n,const float* x,idx_t k,float* distances,idx_t* labels,const SearchParameters* params_in) const {FAISS_THROW_IF_NOT(k > 0);const IVFSearchParameters* params nullptr;if (params_in) {params dynamic_cast<const I…...

编程日记 2025/5/18 9:18:52

ORA-65198 PDB clone 时不能新加datafile 以及hang的一个原因

create pluggable database XX from SS keystore identified by "YYY" parallel 32 service_name_convert( _srv, _srv); 20TB 4小时 update /* rule */ undo$ set name:2,file#:3,block#:4,status$:5,user#:6,undosqn:7,xactsqn:8,scnbas:9,scnwrp:10,inst#:11,…...

编程日记 2025/5/16 5:11:18

大秦朝历史

大秦朝是中国历史上一个虚构的朝代，通常被认为是秦朝的后继者。根据一些历史小说和影视作品的描述，大秦朝被描绘为一个强大的中央集权国家，统一了整个中国。大秦朝的帝王被描述为英明神武，开创了繁荣富强的盛世。根据这些虚构的…...

编程日记 2025/5/18 11:15:24

docker部署工业操作系统基础环境手册

在 Docker 上安装最新的 TDengine 数据库并将数据文件和配置文件映射到宿主机，可以按照以下步骤操作： 一、Tdengine 篇章 1. 拉取最新的 TDengine 镜像首先，确保你的 Docker 环境已安装并运行。然后，使用以下命令拉取 TDengine…...

编程日记 2025/5/19 18:21:44

算法 class 003

二进制表示数 8位有符号二进制位，能表示正数128位 ，0 ~ 127(2的7次方减1) ，能表示负数128位 ，-1 ~ -128。 n 位有符号二进制位，一共能表示 2的n次放个数，正数为0 ~ (2的n-1次方) - 1（再减1&…...

编程日记 2025/5/19 0:09:04

gcc和gcc -c区别

gcc 和 gcc -c 之间的主要区别在于编译过程的不同阶段以及最终生成的输出文件类型。理解这两者的区别对于有效地管理和构建项目非常重要。 ### gcc（默认行为） 当你使用 gcc 编译器而没有指定 -c 选项时，GCC 会执行整个编译链的所有步骤&…...

编程日记 2025/5/19 10:12:57

从一次线上故障聊聊接口自动化测试

1、背景 3月初，运营同事配置了个还未上线的页面到网站首页 banner，导致用户点了报错。尽管这次很明确是运营人为操作失误引起的故障，但过往此类核心页面的访问异常，我们已不是第一次遇见。从平台整体利益触发，我们各…...

编程日记 2025/5/15 14:23:31

工业大数据分析算法实战-day15

文章目录 day15特定数据类型的算法工业分析中的数据预处理工况划分数据缺失时间数据不连续强噪声大惯性系统趋势项消除 day15 今天是第15天，昨日是针对最优化算法、规则推理算法、系统辨识算法进行了阐述，今日主要是针对其他算法中的特定数据类型的算法…...

编程日记 2025/5/16 2:05:08

QLocalServer本地进程通信发送数据丢失部分数据丢失解决方案

问题说明 Qt使用QLocalServer进行本地进程通信，发现数据随机丢失。例如，我需要连续发送7个数据，如果连续调用socket的write接口，会引起数据随机丢失，导致数据不完整。解决方案我这里的解决方案是，将7个…...

编程日记 2025/5/14 12:51:12

0.gitlab ubuntu20.04 部署问题解决

安装依赖： ① sudo apt-get update 出现： 解决方式： 去 /etc/apt/sources.list.d 这个目录删除或注释对应的list文件第三方软件的源一般都以list文件的方式放在 /etc/apt/sources.list.d 这个目录重新运行sudo apt-get update 安装…...

编程日记 2025/5/9 1:07:03

tomcat temp临时文件不清空，占用硬盘，jdk字体内存泄漏

JSP老旧项目迁移过来的代码，生成海报，会读取图片，读取字体文件，绘制图片，会生成大量临时文件，内存泄漏。方案一，服务器定时删除temp临时文件夹方案二，图片、字体改用静态类读取文件…...

编程日记 2025/5/16 22:42:02

元宇宙中的去中心化应用：Web3的未来角色

随着科技的快速发展，元宇宙已经成为了全球关注的焦点，成为一种新型的虚拟世界互动平台。与此同时，Web3作为新一代互联网技术，借助去中心化的理念，为元宇宙的发展提供了技术支撑。从虚拟互动到数字身份管理，…...

编程日记 2025/5/9 14:36:09

中关村科金智能客服机器人如何解决客户个性化需求与标准化服务之间的矛盾？

客户服务的个性化和标准化之间的矛盾一直是一个挑战。一方面，企业需要提供标准化的服务以保持运营效率和成本控制；另一方面，为了提升客户满意度和忠诚度，企业又必须满足客户的个性化需求。为此，中关村科金推出了智能客…...

编程日记 2025/5/18 4:53:47

【ROS2】坐标TF发布（动态）

1、创建目录 mkdir -p ~/ros/src/laoer_tf2、创建包 cd /home/laoer/ros/eg/src/cpp/laoer_tf ros2 pkg create --build-type ament_cmake laoer_tf \--dependencies rclcpp tf2_ros geometry_msgs \--license Apache-2.03、源码 3.1 TF消息TransformStamped 1）消息类型 …...

编程日记 2025/5/18 17:53:28

图解HTTP-HTTP状态码

状态码状态码的职责是当客户端向服务器端发送请求时，描述返回的请求结果。类别原因短语1XXInformational(信息状态码)接收的请求正在处理2XXSuccess（成功状态码）请求正常处理完毕4XXRedirection （重定向状态码）需要…...

编程日记 2025/5/14 1:19:19

SAP消息号 FD014 (抬头)没有指定国际标准货币代码 CNY

1、IDOC配置完成后， 2、业务下单-发货-开票（2张） 3、WE02 查看IDOC时发现从报错看是货币代码设置问题。 4、解决： OY03 RMB和CNY同时勾选导致 RMB不勾选主要。...

编程日记 2025/5/6 8:25:13

GRUtopia：构建虚拟世界中的智能机器人社会

人工智能咨询培训老师叶梓转载标明出处人工智能讲师大模型讲师叶梓前沿技术分享：GRUtopia：构建虚拟世界中的智能机器人社会随着Embodied AI（具身智能）领域的快速发展，对于能够在复杂环境中执行任务的机器人的需求日…...

编程日记 2025/5/18 17:19:15

华为：数字化转型只有“起点”，没有“终点”

上个月，我收到了一位朋友的私信，他询问我是否有关于华为数字化转型的资料。幸运的是，我手头正好收藏了一些，于是我便分享给他。然后在昨天，他又再次联系我，并感慨：“如果当初我在进行企业数字…...

编程日记 2025/5/13 21:46:05

在开发嵌入式系统时，尤其是处理大数时，会遇到取值范围的问题。51单片机通常没有内建大整数支持，因此我们需要采用不同的方法来解决这一问题

00 两种可行方法分别是： 使用数组存储每一位数据并进行进位运算：通过将大数按位拆分成数组，然后实现逐位加法、进位等操作。使用符号变量进行计算：将数值分成低位和高位，分别用符号变量进行计算。 01：使用…...

编程日记 2025/5/19 21:44:04

STM32 与 AS608 指纹模块的调试与应用

前言在嵌入式系统中，指纹识别作为一种生物识别技术，广泛应用于门禁系统、考勤机、智能锁等场景。本文将分享如何在 STM32F103C8T6 开发板上使用 AS608 指纹模块，实现指纹的录入和识别功能。硬件准备 STM32F103C8T6 开发板AS608 指纹模块…...

编程日记 2025/5/19 19:09:56

腾讯PHP经典面试题（附答案）

腾讯PHP经典面试题（附答案） PHP开发工程师笔试试卷姓名:PHP 一、PHP开发部分 1．合并两个数组有几种方式，试比较它们的异同答： 1、array_merge() 2、’’ 3、array_merge_recursive array_merge 简单的合并数…...

编程日记 2025/5/17 10:40:43

LightGBM分类算法在医疗数据挖掘中的深度探索与应用创新(上)

一、引言 1.1 医疗数据挖掘的重要性与挑战在当今数字化医疗时代，医疗数据呈爆炸式增长，这些数据蕴含着丰富的信息，对医疗决策具有极为重要的意义。通过对医疗数据的深入挖掘，可以发现潜在的疾病模式、治疗效果关联以及患者的健康风险因素，从而为精准医疗、个性化治疗方…...

编程日记 2025/5/19 1:26:19

【PCIe 总线及设备入门学习专栏 1.1 -- PCIe 基础知识 lane和link介绍】

文章目录 OverivewLane 和 LinkRC 和 RPPCIe controllerPCIE ControllerPHY模块 Inbound 和 OutboundPCIe transaction modelPIODMAP2P Overivew PCIe，即PCI-Express总线（Peripheral Component Interconnect Express），是一种高速…...

编程日记 2025/5/17 13:33:04

PCDN 适合哪些人群?

家用宽带用户:对于家中有宽带，且宽带闲置时间较多的用户来说，PCDN是一个非常好的赚钱方式。只要你有足够的带宽和一台稳定的设备，就可以轻松参与。小型网络运营者:如果你是小型网络运营者，拥有大量的闲置带宽资源PCDN 可以帮助你…...

编程日记 2025/5/18 7:57:39

C++之红黑树模拟实现

目录红黑树的概念红黑树的性质红黑树的查找效率红黑树的实现红黑树的定义红黑树节点的插入红黑树的平衡调整判断红黑树是否平衡红黑树整体代码测试代码上期我们学习了AVL树的模拟实现，在此基础上，我们本期将学习另一个数据结构-…...

编程日记 2025/5/17 23:43:48

一分钟快速解读LEED绿色建筑认证

一分钟快速解读LEED绿色建筑认证——引领未来建筑绿色革命的风向标 LEED，全称为“Leadership in Energy and Environmental Design”，是美国绿色建筑委员会（USGBC）开发并推广的一套国际公认的绿色建筑评估体系。它如同一座灯塔&am…...

编程日记 2025/5/16 13:10:10

C# 语法糖集锦

文章目录 1、自动属性（Auto - Properties）2、对象和集合初始化器（Object and Collection Initializers）3、匿名类型（Anonymous Types）4、扩展方法（Extension Methods）5、Lambda 表达式（Lambda Expressions）6、空合并运算符（??）和空条件运算符（?.）7、隐式类型数…...

编程日记 2025/5/14 17:20:59

centos制作离线安装包

目录 1.yumdownloader与repotrack怎么选择？ yumdownloader --resolve repotrack 总结 2.环境准备 3.安装 1.yumdownloader与repotrack怎么选择？ yumdownloader --resolve 和 repotrack 都是与 YUM（Yellowdog Updater Modified&#xf…...

编程日记 2025/5/16 14:58:35

HTML5 学习资源

HTML5 学习资源学习HTML5的资源丰富多样，以下是一些推荐的在线教程、书籍和社区论坛，帮助你更好地掌握HTML5。 11.1 在线教程和课程 MDN Web Docs： MDN HTML 教程提供详细的HTML5文档和实例，适合各个水平的开发者。 W3Schools…...

编程日记 2025/5/16 20:59:14

大模型（LLM）提示工程（Prompt Engineering）初识

大模型提示工程（Prompt Engineering）是指设计和优化给定任务的输入提示，以便从大型语言模型（如GPT-4、GPT-3等）中获得最佳输出。其核心目标是通过合理设计输入内容（提示词或提示结构）&#xff0…...

编程日记 2025/5/18 0:59:47

uni-app 统一请求处理请求拦截器响应拦截器请求封装

封装API接口 import {http} from ../utils/request.js export function login(code){return http({url:/wx/getSession,method: GET,data:{code}}) }调用接口 import {login,test,phoneMessage,updateAvatar} from ../../api/user.js function userLogin(){ login(code.value…...

编程日记 2025/5/16 22:30:51

web 渗透学习指南——初学者防入狱篇

目录一、学习方向和基础知识二、知识点详细总结三、学习流程和典型案例案例1：SQL注入漏洞检测与利用案例2：XSS攻击检测与利用案例3：文件上传漏洞利用案例4：CSRF攻击实现四、常用工具推荐和使用方法五、初学者实用学习资源六、渗…...

编程日记 2025/5/17 7:58:52

卷积神经网络入门指南：从原理到实践

目录 1 CNN的发展历史 2 CNN的基本原理 3 CNN核心组件 3.1 卷积操作基础 3.2 卷积层详解 3.3 高级卷积操作 3.3.1 分组卷积（Group Convolution） 3.3.2 深度可分离卷积（Depthwise Separable Convolution）： 3.3 池…...

编程日记 2025/5/18 2:15:10

vscode添加全局宏定义

利用vscode编辑代码时，设置了禁用非活动区域着色后，在一些编译脚本中配置的宏又识别不了遇到#ifdef包住的代码就会变暗色，想查看代码不是很方便。如下图： 一解决： 在vscode中添加全局宏定义。二步骤&#xff1a…...

编程日记 2025/5/19 23:14:36

Mysql InnoDB存储引擎中聚簇索引和非聚簇索引的区别

最核心的区别还是从需求角度来看比较好： 1.创建索引时在创建表时，InnoDB存储引擎会根据不同情况，选择不同的列作为索引 （1）有主键，通过主键作为聚簇索引的索引键（key) （2&#xf…...

编程日记 2025/5/15 18:20:38

使用vcpkg安装opencv＞=4.9后#include＜opencv2/opencv.hpp＞#include＜opencv2/core.hpp＞无效

使用vcpkg安装opencv>4.9后#include<opencv2/opencv.hpp>#include<opencv2/core.hpp>无效\无法查找或打开至少从2024年开始，发布的vcpkg默认安装的opencv版本都是4.x版。4.8版本及以前，vcpkg编译后的opencv头文件目录是*/vcpkg/x64-win…...

编程日记 2025/5/16 5:11:02

opencv sdk for java中提示无stiching模块接口的问题

1、问题介绍安卓项目中有新的需求，在 jni 中增加 stiching_detail.cpp 中全景拼接的实现。但是在编译时，出现大量报错，如下截图所示实际上，其他opencv的接口函数例如 core dnn等都能正常使用，直觉上初步怀疑 ope…...

编程日记 2025/5/14 6:55:51

大恒相机开发（2）—Python软触发调用采集图像

大恒相机开发（2）—Python软触发调用采集图像完整代码详细解读和功能说明扩展学习这段代码是一个Python程序，用于从大恒相机采集图像，通过软件触发来采集图像。完整代码咱们直接上python的完整代码： # version:…...

编程日记 2025/5/16 13:39:55

gitlab克隆仓库报错fatal: unable to access ‘仓库地址xxxxxxxx‘

首次克隆仓库，失效了，上网查方法，都说是网络代理的问题，各种清理网络代理后都无效，去问同事： 先前都是直接复制的网页url当做远端url，或者点击按钮‘使用http克隆’ 这次对于我来说有效的远端u…...

编程日记 2025/4/29 5:08:48

代码随想录day27 贪心1

题目：455.分发饼干 376.摆动序列 53.最大子序和需要重做：全部贪心算法其实就是没有什么规律可言，所以大家了解贪心算法就了解它没有规律的本质就够了。不用花心思去研究其规律， 没有思路就立刻看题解。理论基础贪心的…...

编程日记 2025/5/16 4:07:53

Hive 部署

1 下载并安装 1.1 Hadoop安装参考另一篇博客：Hadoop 部署 1.2 安装包下载可通过下面网站下载： 官网：https://dlcdn.apache.org/hive/。清华源：https://mirrors.tuna.tsinghua.edu.cn/apache/hive/。比如下载apache-hive-4…...

编程日记 2025/5/18 17:42:02

命令解析

unshare -user -r /bin/bash 中，如果 -r 删除， 会是什么效果 ？

unshare -user -r /bin/bash 中，如果 -user 删除， 会是什么效果

相关文章：

unshare -user -r /bin/bash 中，如果 -r 删除，会是什么效果？

unshare -user -r /bin/bash 中，如果 -user 删除，会是什么效果