不允许创建名称空间操作吗？

Question

我正在学习Linux命名空间，我试图通过golang创建UTS命名空间。这是我的代码

func main() {
    cmd := exec.Command("sh")
    cmd.SysProcAttr = &syscall.SysProcAttr{
        Cloneflags: syscall.CLONE_NEWUTS,
    }
    cmd.Stdin = os.Stdin
    cmd.Stdout = os.Stdout
    cmd.Stderr = os.Stderr

    if err := cmd.Run(); err != nil {
        log.Fatal(err)
    }
}

[执行go run uts.go时出现错误fork/exec /bin/sh: operation not permitted。我的操作系统是Ubuntu 18.04.3，Linux Kerenl版本是5.0.0-32-generic。

Answer 1

从Linux docCLONE_NEWUTS（从Linux 2.6.19开始）uname（2）;其中，域名和主机名可以是分别由setdomainname（2）和sethostname（2）修改。在UTS名称空间中对标识符所做的更改是可见的到同一名称空间中的所有其他进程，但不是对其他UTS名称空间中的进程可见。

只有特权进程（CAP_SYS_ADMIN）可以使用CLONE_NEWUTS。