问题:
在 Go 中,setns 调用返回 EINVAL(无效参数)尝试进入容器的挂载命名空间时。
说明:
要使用 setns 进入命名空间,必须先从单线程上下文进行调用Go 运行时线程启动。
解决方案:
有两种方法可以解决此问题:
1.使用构造函数技巧:
<code class="go">/* #include <sched.h> #include <stdio.h> #include <fcntl.h> __attribute__((constructor)) void enter_namespace(void) { setns(open("/proc/<PID>/ns/mnt", O_RDONLY, 0644), 0); } */ import "C"</code>
2。使用syscall.RawSyscall:
<code class="go">package main import ( "fmt" "os" "path/filepath" "syscall" "runtime" ) func main() { if syscall.Geteuid() != 0 { fmt.Println("abort: you want to run this as root") os.Exit(1) } if len(os.Args) != 2 { fmt.Println("abort: you must provide a PID as the sole argument") os.Exit(2) } // Lock the main thread to the OS thread runtime.LockOSThread() namespaces := []string{"ipc", "uts", "net", "pid", "mnt"} for i := range namespaces { fd, _ := syscall.Open(filepath.Join("/proc", os.Args[1], "ns", namespaces[i]), syscall.O_RDONLY, 0644) err, _, msg := syscall.RawSyscall(308, uintptr(fd), 0, 0) // 308 == setns if err != 0 { fmt.Println("setns on", namespaces[i], "namespace failed:", msg) } else { fmt.Println("setns on", namespaces[i], "namespace succeeded") } } }</code>
注意:
以上是如何解决Go中输入挂载命名空间时出现'EINVAL”错误?的详细内容。更多信息请关注PHP中文网其他相关文章!