Golang | unix.setns(FD,CLONE_NEWNS) 因“参数无效”而失败

Question

我正在尝试使用“unix.setns”将安装命名空间从容器切换到主机，就像“nsenter”命令所做的那样。 我的代码如下

const (
   CLONE_NEWNS   = 0x20000      /* New mount namespace */
)
nsMNTFD, err := unix.Open("/proc/1/ns/mnt", unix.O_RDONLY|unix.O_CLOEXEC, 0) 
err = unix.Setns(nsMNTFD, CLONE_NEWNS)

但它总是报告“无效参数”。其他命名空间（如 net/ipd）工作正常。知道如何解决此错误或进一步调试吗？预先感谢！

Answer 1

请参考https://github.com/opencontainers/runc/blob/8e69225e2e5f25c46e79cf49935db362ead8f496/libcontainer/process_linux.go#L416

goCreateMountSources 函数展示了如何进入