JM プロジェクトは、主に Linux 関連のマニュアルページの日本語ページを翻訳・公開しています。
... 定されていない場合、 ( fork (2) の場合と同様) 呼び出し元のプロセスと同じ IPC 名前空間でプロセスが 作成される。 このフラグは、コンテナの実装での使用を意図して用意されたものである。 IPC 名前空間は、独立の System V IPC オブジェクト空間 ( svipc (7) 参照) を提供 ... いない場合、 ( fork (2) の場合と同様) 呼び出し元のプロセスと同じネットワーク名前空間でプロセスが 作成される。 このフラグは、コンテナの実装での使用を意図して用意されたものである。 ネットワーク名前空間は、分離されたネットワークスタックを提供するものである (ネ ... 定されていない場合、 ( fork (2) の場合と同様) 呼び出し元のプロセスと同じ PID 名前空間で プロセスが作成される。 このフラグは、コンテナの実装での使用を意図して用意されたものである。 PID 名前空間の詳細は namespaces (7) と pid_namespaces (7) を参照。 特権プロセ ... ... 定されていない場合、 ( fork (2) の場合と同様) 呼び出し元のプロセスと同じ IPC 名前空間でプロセスが 作成される。 このフラグは、コンテナの実装での使用を意図して用意されたものである。 IPC 名前空間は、独立の System V IPC オブジェクト空間 ( svipc (7) 参照) を提供 ... いない場合、 ( fork (2) の場合と同様) 呼び出し元のプロセスと同じネットワーク名前空間でプロセスが 作成される。 このフラグは、コンテナの実装での使用を意図して用意されたものである。 ネットワーク名前空間は、分離されたネットワークスタックを提供するものである (ネ ... 定されていない場合、 ( fork (2) の場合と同様) 呼び出し元のプロセスと同じ PID 名前空間で プロセスが作成される。 このフラグは、コンテナの実装での使用を意図して用意されたものである。 PID 名前空間の詳細は namespaces (7) と pid_namespaces (7) を参照。 特権プロセ ... ... 定されていない場合、 ( fork (2) の場合と同様) 呼び出し元のプロセスと同じ IPC 名前空間でプロセスが 作成される。 このフラグは、コンテナの実装での使用を意図して用意されたものである。 IPC 名前空間は、独立の System V IPC オブジェクト空間 ( svipc (7) 参照) を提供 ... いない場合、 ( fork (2) の場合と同様) 呼び出し元のプロセスと同じネットワーク名前空間でプロセスが 作成される。 このフラグは、コンテナの実装での使用を意図して用意されたものである。 ネットワーク名前空間は、分離されたネットワークスタックを提供するものである (ネ ... 定されていない場合、 ( fork (2) の場合と同様) 呼び出し元のプロセスと同じ PID 名前空間で プロセスが作成される。 このフラグは、コンテナの実装での使用を意図して用意されたものである。 PID 名前空間の詳細は namespaces (7) と pid_namespaces (7) を参照。 特権プロセ ... ... 定されていない場合、 ( fork (2) の場合と同様) 呼び出し元のプロセスと同じ IPC 名前空間でプロセスが 作成される。 このフラグは、コンテナの実装での使用を意図して用意されたものである。 IPC 名前空間は、独立の System V IPC オブジェクト空間 ( svipc (7) 参照) を提供 ... いない場合、 ( fork (2) の場合と同様) 呼び出し元のプロセスと同じネットワーク名前空間でプロセスが 作成される。 このフラグは、コンテナの実装での使用を意図して用意されたものである。 ネットワーク名前空間は、分離されたネットワークスタックを提供するものである (ネ ... 定されていない場合、 ( fork (2) の場合と同様) 呼び出し元のプロセスと同じ PID 名前空間で プロセスが作成される。 このフラグは、コンテナの実装での使用を意図して用意されたものである。 PID 名前空間の詳細は namespaces (7) と pid_namespaces (7) を参照。 特権プロセ ... ... これは、異なる PID 名前空間のプロセスは同じ PID を持つことができることを意味する。 PID 名前空間を使うことで、コンテナー内のプロセス群を中断、再開したり、 コンテナー内のプロセスの PID を保持したままコンテナーを新しいホストに移行したりするとい ... った機能をコンテナーが提供することが可能になる。 新しい PID 名前空間の PID は、 独立したシステムであるかのように、 1 から始まる。 fork (2), vf ... ... doers の各ユーザ設定に相当するものを「a sudoRole」と呼んでいる。 「sudoRole エントリ」という訳語を当てた。 LDAP の SUDOers コンテナ LDAP では、sudoers セキュリティポリシーの設定は ou=SUDOers コンテナの下に配置されている。 [ 訳注 ]: ここで言うコンテナ (容 ... はなく、 データを含む下位のエントリをまとめておくために存在する上位エントリのことである。 たとえば、OpenLDAP 用の ou=SUDOers コンテナなら、 その設定ファイルの記述はこんなふうになる (sudo 同梱の README.LDAP から引用)。 dn: ou=SUDOers,dc=example,dc=com object ... Class: top objectClass: organizationalUnit ou: SUDOers sudo はまず最初に SUDOers コンテナ配下に cn=defaults のエントリを捜す。 見つかった場合は、複数回指定可能な sudoOption 属性が、 /etc/sudoers のグローバルな Def ... ... られています。ネイティブなファイルフォーマットは .xz です。さらに LZMA Utils が利用しているこれまでの .lzma フォーマットや、コンテナーフォーマットヘッダーを持たない、生の (raw) 圧縮ストリームにも対応しています。 xz は指定されたオペレーションモードに従って、 ... ためには、 --format=raw の指定、および明示的なフィルターチェーン (filter chain) の指定が必要です。フィルターチェーンは通常はコンテナーヘッダー内に保存されます。 -C check , --check= check 整合性チェックのタイプを指定します。このチェックは伸長データから計算さ ... ... スへの変更は、 名前空間のメンバーである他のプロセスには見えるが、 それ以外のプロセスには見えない。 名前空間の一つの利用方法はコンテナーの実装である。 Linux では以下の名前空間が提供される。 名前空間 定数 分離対象 IPC CLONE_NEWIPC System V IPC, POSIX メッセー ... 日本語の文書やマニュアルを配布している個人/プロジェクトへのリンクです。