从零自制docker-12-【overlayfs】

文章目录

  • overlayfs
  • `exec.Command("tar", "-xvf", busyboxTarURL, "-C", busyboxURL).CombinedOutput()`
  • `exec.Command`
      • 格式差异
  • 挂载mount
  • 卸载unmount
  • 代码地址
  • 结果演示

overlayfs

就是联合文件系统,将多个文件联合在一起成为一个统一的视图。

overlayfs 一般分为 lower、upper、merged 和 work 4个目录。

  • lower 只读层,该层数据不会被修改
  • upper 可读写层,所有修改都发生在这一层,即使是修改的 - lower 中的数据。
  • merged 视图层,可以看到 lower、upper 中的所有内容
  • work 则是 overlayfs 内部使用

当在容器中新建文件
在这里插入图片描述
修改当前upper层,但lower层没有改变
在这里插入图片描述

exec.Command("tar", "-xvf", busyboxTarURL, "-C", busyboxURL).CombinedOutput()

exec.Command("tar", "-xvf", busyboxTarURL, "-C", busyboxURL).CombinedOutput() 这行代码会启动一个新的进程来执行tar命令,并且它会自动执行。
CombinedOutput调用这个方法包括执行命令并收集标准输出(stdout)和标准错误(stderr)的组合输出。如果命令执行成功,它会返回一个字节数组包含输出内容;如果执行过程中有错误,这个错误(一般命令执行失败)会被返回。

exec.Command

exec.Command函数在Go语言中用于执行外部命令,其基本格式为:

cmd := exec.Command(command, arg1, arg2, ..., argN)

这里,command是您想要执行的外部命令的名称(例如lscurl等),而arg1argN是传递给该命令的参数。参数之间以逗号分隔,并且每个参数都是一个单独的字符串,即使是那些在命令行中看起来像是一个整体的参数(例如带有空格的文件路径),也需要作为一个整体字符串传递。

格式差异

  • 命令与参数: 执行不同命令时,主要的格式差异在于命令本身的名称以及它需要的参数。每个命令根据其功能会有不同的参数需求和格式。例如,ping命令可能需要一个主机名作为参数,而cp命令则需要源文件路径和目标文件路径。

  • 传递选项与参数: 一些命令支持长选项(如--help)和短选项(如-h),这些选项的使用和它们后面的参数(如果有的话)也是exec.Command参数的一部分。例如,exec.Command("grep", "-r", "pattern", "directory")

  • 环境变量与工作目录: 除了命令和参数,exec.Command还允许通过Cmd.EnvCmd.Dir字段设置环境变量和工作目录。这不改变基本的命令格式,但会影响命令执行的环境。

  • 输入输出重定向: 如你之前代码所示,可以使用Cmd.StdinCmd.StdoutCmd.Stderr来重定向命令的标准输入、输出和错误流。这不影响命令的格式,但影响其交互方式。

挂载mount

  • 准备 busybox 目录作为只读层lower
  • 准备可读写层upper
  • 准备merged层,将可读写层和只读层挂载到merged层(以上操作都是在容器没启动之前运行的)
  • 容器(子进程)运行时pivotRoot 切换目录(在子进程切换到命令行之前)
package contain
import(log "github.com/sirupsen/logrus""os/exec""os"
)func prepare_overlays(rooturl string){create_lower(rooturl)create_upper(rooturl)create_merged(rooturl)create_work(rooturl)mount_overlays(rooturl)log.Infof("prepare_overlays suceess")
}
func create_lower(rooturl string){busyboxurl:=rooturl+"/busybox"busytarurl:=rooturl+"/busybox.tar"_, err := os.Stat(busyboxurl)if err != nil {if os.IsNotExist(err) {log.Infof("文件不存在")if err:=os.Mkdir(busyboxurl,0777);err!=nil{log.Infof("mkdir error")}if _,err=exec.Command("tar", "-xvf", busytarurl, "-C", busyboxurl).CombinedOutput(); err!=nil{log.Infof("tar busybox.tar error")}	} else {log.Infof("无法获取文件信息: %v\n", err)}}}
func create_upper(rooturl string){upperurl:=rooturl+"/upper"if err:=os.Mkdir(upperurl,0777);err!=nil{log.Infof("mkedir upper error")}
}func create_merged(rooturl string){mergedurl:=rooturl+"/merged"if err:=os.Mkdir(mergedurl,0777);err!=nil{log.Infof("mkedir merged error")}
}
func create_work(rooturl string){workurl:=rooturl+"/work"if err:=os.Mkdir(workurl,0777);err!=nil{log.Infof("mkedir merged error")}
}func mount_overlays(rooturl string){mnturl:=rooturl+"/merged"dirs:="lowerdir="+rooturl+"/busybox"+",upperdir="+rooturl+"/upper"+",workdir="+rooturl+"/work"cmd:=exec.Command("mount","-t","overlay","overlay","-o",dirs,mnturl)if err:=cmd.Run();err!=nil{log.Infof("mount overlay error")log.Error(err)}
}

卸载unmount

  • 在容器运行退出后(子进程退出后程序环境改变,此时根目录也改变,所以此时可以卸载并删除之前的根目录)卸载unmount挂载点
  • 删除upper merged work层,lower不变
package contain
import(log "github.com/sirupsen/logrus""os/exec""os"
)
func end_overlays(rooturl string){unmount_overlays(rooturl)delete_upper_work_merged(rooturl)
}
func unmount_overlays(rooturl string){mntrul:=rooturl+"/merged"cmd:=exec.Command("umount",mntrul)if err:=cmd.Run();err!=nil{log.Infof("unmount merged error")}
}
func delete_upper_work_merged(rooturl string){upperurl:=rooturl+"/upper"mergedurl:=rooturl+"/merged"workurl:=rooturl+"/work"if err:=os.RemoveAll(upperurl);err!=nil{log.Infof("delete upper error")}if err:=os.RemoveAll(mergedurl);err!=nil{log.Infof("delete merged error")}if err:=os.RemoveAll(workurl);err!=nil{log.Infof("delete work error")}
}

代码地址

https://github.com/FULLK/llkdocker

结果演示

  • sudo运行后upper层是没有任何东西的,但只要运行命令就会产生一个root文件夹,因为是以root用户执行。可能名字对文件夹有修改影响,因为merged的root文件夹里没有任何东西
  • 新建文件,修改在upper中出现,merged中也出现,但lower没有出现
    在这里插入图片描述在这里插入图片描述
  • 查看文件内容
    在这里插入图片描述
  • exit后
    在这里插入图片描述

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/diannao/10347.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

内存拆解分析表:学习版[图片]

对拆解system中主要是对比测试机和对比机之间的差距,测试机那些地方高于对比机 拆解表,作为理解 在拆解表中system测试机比对比机多出113M 这说明是有问题的 对system拆解: system12345对比机9102294380941069391081628测试机10252010331…

WHAT - 前端安全性测试和常见攻击手段

目录 一、安全性测试二、前端安全性测试三、跨站脚本(XSS)攻击1. 介绍2. 三大类型反射型 XSS(Reflected XSS)存储型 XSS(Stored XSS)DOM 型 XSS(DOM-based XSS) 3. xss 盲打4. xss 水…

代码随想录第五十天|最佳买卖股票时机含冷冻期、买卖股票的最佳时机含手续费

题目链接:. - 力扣(LeetCode) 最佳买卖股票时机含冷冻期与打家劫舍的题目有异曲同工之妙,主要是出现了天数的间隔,一次需要在买卖股票的最佳时机II 题目上做一点调整,代码如下: 如代码所示&…

unity给物体添加可以包裹所有子物体的BoxCollider

代码如下可直接调用 MeshTool.SpawnCollider(mode);using UnityEngine;public class MeshTool {public static Bounds SpawnCollider(Transform target){Vector3 pMax Vector3.zero;Vector3 pMin Vector3.zero;Vector3 center Vector3.zero;Vector3 oldPos target.transfor…

Linux系统编程——进程控制

目录 一,进程创建 1.1 fork回顾 1.2 写时拷贝 1.3 fork用处 1.4 fork调用失败原因 二,进程退出 2.1 进程退出场景 2.2 mainCRTStartup调用 2.3 进程退出码 2.3.1 main函数返回值 2.3.2 strerror ​编辑 2.3.3 命令的退出码 2.4 进程正常退…

【第19章】spring-mvc之全局异常处理

文章目录 前言一、全局异常处理1. 前端2. 后端 二、常见错误页1.增加界面2.web.xml3.异常处理4.效果 总结 前言 例如:随着人工智能的不断发展,机器学习这门技术也越来越重要,很多人都开启了学习机器学习,本文就介绍了机器学习的基…

go使用redis连接池技术操作redis数据库实例

我们都知道,在程序开发中,网络链接的开销是比较大的, 当我们在链接redis 时,如果是操作一次就执行一次DIal拨号,那性能是很低的,redis的效率瞬间就被你降低了50%, 提速redis使用性能的第一步就是…

CSS-伪类选择器

结构伪类选择器 作用&#xff1a;根据元素的结构关系查找元素 分类&#xff1a; 选择器说明元素名:first-child查找第一个元素元素名:last-child查找最后一个元素元素名:nth-child(N)查找第N名元素 <!DOCTYPE html> <html lang"en"> <head><me…

react框架对Excel文件进行上传和导出

1.首先需要安装xlsx第三方的库库 引入插件 npm install xlsx在react引入 import * as XLSX from xlsx;1&#xff0c;首先设置jsx部分的 以下代码包含有导入excel文件和导出excel文件&#xff0c;读着可以根据需要&#xff0c;自己选择想要实现的功能 代码如下&#xff0…

动态代理(JDK、Cglib、Bytebuddy)

文章目录 动态代理JDK动态代理代理对象的生成动态代理执行流程简化代码静态代理 Cglib动态代理代理类的生成动态代理执行流程 bytebuddy常用api生成一个类对实例方法进行插桩实例方法进行插桩的扩展三种增强方式插入新方法方法委托动态修改入参对构造方法进行插桩对静态方法进行…

【北京迅为】《iTOP-3588从零搭建ubuntu环境手册》-第3章 Ubuntu20.04系统设置

RK3588是一款低功耗、高性能的处理器&#xff0c;适用于基于arm的PC和Edge计算设备、个人移动互联网设备等数字多媒体应用&#xff0c;RK3588支持8K视频编解码&#xff0c;内置GPU可以完全兼容OpenGLES 1.1、2.0和3.2。RK3588引入了新一代完全基于硬件的最大4800万像素ISP&…

【论文阅读笔记】jTrans(ISSTA 22)

个人博客地址 [ISSTA 22] jTrans&#xff08;个人阅读笔记&#xff09; 论文&#xff1a;《jTrans: Jump-Aware Transformer for Binary Code Similarity》 仓库&#xff1a;https://github.com/vul337/jTrans 提出的问题 二进制代码相似性检测&#xff08;BCSD&#xff0…

2024数维杯数学建模B题完整论文讲解(含每一问python代码+结果+可视化图)

大家好呀&#xff0c;从发布赛题一直到现在&#xff0c;总算完成了2024数维杯数学建模挑战赛生物质和煤共热解问题的研究完整的成品论文。 本论文可以保证原创&#xff0c;保证高质量。绝不是随便引用一大堆模型和代码复制粘贴进来完全没有应用糊弄人的垃圾半成品论文。 B题论…

跟我学C++中级篇——封装对象的实践

一、对象封装 在面向对象编程中&#xff0c;首要的事情就是如何进行对象的封装。说的直白一些&#xff0c;就是如何设计类或者是结构体。许多开发者看过不少的书&#xff0c;也学过很多的设计方法&#xff0c;更看过很多别人的代码。那么如何指导自己进行对象的封装呢&#xf…

数学学习笔记1——二次函数中的数形结合

二次函数中的数形结合 一、解一元二次不等式 基本方法&#xff1a;配方。 x 2 − 4 x 3 < 0 → ( x − 2 ) 2 < 1 → ∣ x − 2 ∣ < 1 → 1 < x < 3 x^2-4x3<0\to(x-2)^2<1\to\lvert x-2\rvert<1\to1<x<3 x2−4x3<0→(x−2)2<1→∣x−…

VBA_MF系列技术资料1-605

MF系列VBA技术资料1-605 为了让广大学员在VBA编程中有切实可行的思路及有效的提高自己的编程技巧&#xff0c;我参考大量的资料&#xff0c;并结合自己的经验总结了这份MF系列VBA技术综合资料&#xff0c;而且开放源码&#xff08;MF04除外&#xff09;&#xff0c;其中MF01-0…

具备教学意义的实操(用队列实现栈)

225. 用队列实现栈 - 力扣&#xff08;LeetCode&#xff09;https://leetcode.cn/problems/implement-stack-using-queues/description/ 实现逻辑 一个是先进先出&#xff08;队列&#xff09;&#xff0c;一个是后进先出&#xff08;栈&#xff09; 这里用两个队列导入一下数据…

JS实现递归功能

// 递归函数示例&#xff1a;计算阶乘 function factorial(n) {if (n 0) {return 1;} else {return n * factorial(n - 1);} }// 调用递归函数计算阶乘 const result factorial(5); console.log(result); // 输出 120 在上面的示例中&#xff0c;我们定义了一个递归函数fact…

项目管理 | 如何做好项目管理?

大部分人在做项目管理时会遇到以下问题&#xff1a; 团队沟通不畅&#xff0c;对于项目的各个环节和配合方无法掌控项目的任务分配和跟踪困难&#xff0c;项目进度不透明项目上线进度慢&#xff0c;没有威信难以服众 那项目管理怎么做&#xff1f;这篇就结合简道云团队的经验…

爬虫学习:XPath提取网页数据

目录 一、安装XPath 二、XPath的基础语法 1.选取节点 三、使用XPath匹配数据 1.浏览器审查元素 2.具体实例 四、总结 一、安装XPath 控制台输入指令&#xff1a;pip install lxml 二、XPath的基础语法 XPath是一种在XML文档中查找信息的语言&#xff0c;可以使用它在HTM…