我们知道在Docker容器里是无法访问到宿主操作系统的文件目录的，但这种隔离是怎么实现的呢？
虹口ssl适用于网站、小程序/APP、API接口等需要进行数据传输应用场景，ssl证书未来市场广阔！成为创新互联公司的ssl证书销售渠道，可以享受市场价格4-6折优惠！如果有意向欢迎电话联系或者加微信：18982081108（备注：SSL证书合作）期待与您的合作！其实一点也不神奇——利用了Linux系统的内部命令chroot。
chroot能将进程的根目录设置成任意指定的目录。
使用chroot我们能创建一个新的进程，并且以chroot执行时传入的参数作为新进程的根目录。
因为新进程创建之后就无法访问除了新进程创建时传入chroot参数之外的其他文件目录，为了确保这个新进程能够正常工作，我们必须手动拷贝一些文件到新进程的根目录映射的旧目录下。
做一个如下测试：
新建一个文件夹，执行chroot . 意思是把文件夹$HOME/container当作新建进程的根目录。但是没有成功，报错误消息chroot: failed to run command ‘/bin/bash’: No such file or directory
执行下面两条命令：
执行命令ldd $HOME/container/bin/bash:
该命令为了查看需要有哪些库文件得手动拷贝到文件夹$/HOME/container/bin/bash下面：
根据ldd的输出，再次执行下图的八条命令：
再次执行chroot . ， 发现这次成功了：
pwd发现是在根目录下，ls也只能发现执行chroot时指定的container目录下的子目录：
这就是docker文件目录隔离的实现原理。
要获取更多Jerry的原创文章，请关注公众号"汪子熙"
售后响应及时
7×24小时客服热线
数据备份
更安全、更高效、更稳定
价格公道精准
项目经理精准报价不弄虚作假
合作无风险
重合同讲信誉，无效全额退款
网站设计包含服务
网站制作流程
有效沟通方式
售后服务
+ 品牌创意
+ 宣传视频
+ 大陆官网
+ 外贸官网
+ 移动应用
+ 形象设计
网站建设
网站优化
网站制作
网站制作
网络营销
网站维护
公司简介
我们的观点
为什么选择我们
企业文化
支付方式
联系方式
在线留言
提交意向表
在线客服
来访路线
