使用golang理解Linux namespace（四）-clone前的初始化 - D day

[hoyho]

https://here2say.com/post/2019/4/27/go-and-namespace-part4-pre-clone

上回通过uid和gid的映射解决了容器内用户权限问题，使之更像一个容器进程。这次要更进一步，通过理解docker的reexec包解决一种容器中常遇到的一种场景。  …