13518219792
在Linux中，引入“命名空间”的概念是为了在不同的进程组之间隔离系统资源。作为六种不同类型的Linux命名空间之一，网络命名空间在逻辑上隔离与不同进程组之间的网络（例如，网络设备，IP地址，路由表）相关联的系统资源，从而为每个进程组提供主机网络堆栈的不同视图。此功能通常用于操作系统级虚拟化。 可以通过ip命令创建和删除Linux网络命名空间，
我们提供的服务有：成都做网站、网站制作、成都外贸网站建设、微信公众号开发、网站优化、网站认证、察隅ssl等。为上千余家企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务，是有科学管理、有技术的察隅网站制作公司
如下所示。
$ sudo ip netns add
’ $ sudo ip netns del
假设您要清理Linux系统上的所有现有命名空间。当然你可以用上面的ip命令逐个删除每个命名空间，但这可能很麻烦。以下是从命令行中删除所有网络命名空间的方法
方法一
该IP命令来自iproute2的包。最新的iproute2包允许ip命令为所有对象执行指定的操作（例如，对于所有现有的命名空间）。为此，它提供“-all”选项
例如，在Ubuntu 15.10或Fedora
23上，ip命令可以使用“-all”选项一次删除所有名称空间。
$ sudo ip -all netns delete
但是，如果您的Linux系统没有安装兼容的iproute2软件包，您将遇到以下错误。
选项“-all”未知，请尝试“ip-help”
方法二
对于那些没有安装最新iproute2软件包的人，可以使用xargs和ip的组合删除所有网络名称空间，如下所示。
$ ip netns | xargs -I {} sudo ip netns delete{}
基本上，您将多行命名空间列表传递给xargs，然后xargs将为每个命名空间运行ip命令。
转自 嘉为教育-rhce认证_rhce培训_linux培训_linux认证_linux考证
前三个和最后一个是两个类型。前三个主要是Linux用来创建新的进程（线程）而设计的，exec()系列函数则是用来用指定的程序替换当前进程的所有内容。所以exec()系列函数经常在前三个函数使用之后调用，来创建一个全新的程序运行环境。Linux用init进程启动其他进程的过程一般都是这样的。
下面说fork、vfork和clone三个函数。这三个函数分别调用了sys_fork、sys_vfork、sys_clone，最终都调用了do_fork函数，差别在于参数的传递和一些基本的准备工作不同。可见这三者最终达到的最本质的目的都是创建一个新的进程。在这里需要明确一下，Linux内核中没有独立的“线程”结构，Linux的线程就是轻量级进程，换言之基本控制结构和Linux的进程是一样的（都是通过struct task_struct管理）。
fork是最简单的调用，不需要任何参数，仅仅是在创建一个子进程并为其创建一个独立于父进程的空间。fork使用COW（写时拷贝）机制，并且COW了父进程的栈空间。
vfork是一个过时的应用，vfork也是创建一个子进程，但是子进程共享父进程的空间。在vfork创建子进程之后，父进程阻塞，直到子进程执行了exec()或者exit()。vfork最初是因为fork没有实现COW机制，而很多情况下fork之后会紧接着exec，而exec的执行相当于之前fork复制的空间全部变成了无用功，所以设计了vfork。而现在fork使用了COW机制，唯一的代价仅仅是复制父进程页表的代价，所以vfork不应该出现在新的代码之中。在Linux的manpage中队vfork有这样一段话：It is rather unfortunate that Linux revived this specter from the past. The BSD man page states: "This system call will be eliminated when proper system sharing mechanisms are implemented. Users should not depend on the memory sharing semantics of vfork() as it will, in that case, be made synonymous to fork(2)."
clone是Linux为创建线程设计的（虽然也可以用clone创建进程）。所以可以说clone是fork的升级版本，不仅可以创建进程或者线程，还可以指定创建新的命名空间（namespace）、有选择的继承父进程的内存、甚至可以将创建出来的进程变成父进程的兄弟进程等等。clone和fork的调用方式也很不相同，clone调用需要传入一个函数，该函数在子进程中执行。此外，clone和fork最大不同在于clone不再复制父进程的栈空间，而是自己创建一个新的。
关于Linux命令的介绍，看看《linux就该这么学》，具体关于这一章地址3w(dot)linuxprobe/chapter-02(dot)html
6种名称空间：
命名空间和cgroups是软件集装箱化（Docker）的大部分新趋势的主要内核技术之一。 简单来说，cgroups是一种计量和限制机制，它们控制您可以使用多少系统资源（CPU，内存）。 另一方面，命名空间限制了您可以看到的内容。 由于命名空间进程有自己的系统资源视图
UTS namespace（UNIX Timesharing System包含了运行内核的名称、版本、底层体系结构类型等信息）用于系统标识。包含了hostname 和域名domainname 。它使得一个容器拥有属于自己hostname标识，这个主机名标识独立于宿主机系统和其上的其他容器
抽象的概念。看了一下别人的解析，写一下：
从Linux 2.6.24版的内核开始，Linux 就支持6种不同类型的命名空间。（具体也没记住）
命名空间是一种轻量级的虚拟化手段；
传统的虚拟化软件，是虚拟化多个不同的操作系统，对共享资源的限制很大；
通过提供命名空间，可以让进程与进程之间，用户与用户之间彼此看不到对方。
命名空间，相当于容器。
命名空间，本质上建立了系统的不同视图。
