在Linux系统中，用户命名空间(User Namespace)是一种提供隔离用户标识符（如用户ID和组ID）的方法。usernsctl 是一个用来管理用户命名空间的工具，可以帮助系统管理员创建和管理这些命名空间。下面我们将通过一些实例来详细介绍这个命令的使用方法。
Linux usernsctl 命令的基本用法
usernsctl 命令的主要功能包括创建、删除和管理用户命名空间。这里是一些基本的用法示例：
实例1：创建用户命名空间
usernsctl create
这条命令将创建一个新的用户命名空间。
实例2：在用户命名空间中执行命令
usernsctl exec -- [COMMAND]
将 [COMMAND] 替换为你想在用户命名空间内执行的命令。
实例3：映射用户ID
usernsctl map --map-root
这条命令可能会将用户命名空间的root用户映射到父命名空间的非特权用户。
实例4：允许设置组映射
usernsctl setgroups allow
这个命令可以允许用户命名空间设置组映射。
实例5：查看已有的用户命名空间列表
usernsctl list
这个命令假设 usernsctl 提供了列出当前系统中所有用户命名空间的功能。
实例6：删除用户命名空间
usernsctl delete [NAMESPACE_ID]
用实际的命名空间标识符替换 [NAMESPACE_ID]，以删除特定的用户命名空间。
实例7：查看特定用户命名空间的详细信息
usernsctl info [NAMESPACE_ID]
这个命令可以显示特定用户命名空间的详细信息，包括UID和GID的映射。
实例8：为用户命名空间添加UID映射
usernsctl add-id-map [NAMESPACE_ID] uid 0 1000 1
这个命令将父命名空间中的用户ID 1000 映射到用户命名空间中的用户ID 0，映射长度为 1。
实例9：为用户命名空间添加GID映射
usernsctl add-id-map [NAMESPACE_ID] gid 0 1000 1
这个命令将父命名空间中的组ID 1000 映射到用户命名空间中的组ID 0，映射长度为 1。
实例10：运行网络隔离的shell
usernsctl exec --net=[NETWORK_NAMESPACE] -- /bin/bash
在这个例子中，我们不仅在用户命名空间中运行 /bin/bash，还指定了一个网络命名空间 [NETWORK_NAMESPACE] 以提供网络隔离。
实例11：挂载一个新的proc文件系统到用户命名空间
usernsctl exec [NAMESPACE_ID] --mount-proc=/proc -- /bin/bash
这个命令将为用户命名空间挂载一个新的proc文件系统，并启动一个bash shell。
实例12：在用户命名空间中运行一个带有特定用户和组ID的进程
usernsctl run --uid-map=0:1000:1 --gid-map=0:1000:1 -- /bin/bash
这将使用指定的用户ID和组ID映射来运行bash shell，其中父命名空间的用户和组ID 1000 映射到用户命名空间的ID 0。
注意事项
- 确保你的内核支持用户命名空间，并且这项功能已经被启用。
- 管理用户命名空间通常需要适当的权限；某些操作可能需要root访问权限。
- 在命名空间之间映射用户和组ID时，要注意安全问题。
评论区