Unshare

DockerのRootlessモードを調べている中で、unshare というコマンドを見つけました。 Linuxカーネルの機能である名前空間の分離が出来るコマンドです。 今回は unshare コマンドを使ってユーザー名前空間の分離を試してみました。