Question

以下简单的C ++程序尝试取消共享挂载空间，挂载USB存储设备（位于 / dev / sdd ），等待输入，然后卸载该设备。

#include <iostream>
#include <stdio.h>
#include <exception>
#include <algorithm>
#include <vector>
#include <limits> 
#include <stdio.h>
#include <sys/wait.h>
#include <unistd.h>

int main()
{
    unshare(CLONE_NEWNS);

    pid_t pid = fork();

    if (0 == pid)
    {
        char * mount_args[] = {"/bin/mount", "--make-rprivate", "/dev/sdd", "/mnt", "-o,ro", "-o,noexec", NULL};

        if (0 > execv("/bin/mount", mount_args))
        {
            perror("execv: ");
            exit(1);
        }
        //this line will never be reached.
        return 0;
    }
    else if (0 < pid)
    {
        //parent process!
        int status = -1;
        wait(&status);

        if (0 == status)
        {
            std::cout << "press ENTER to continue....";
            std::cin.ignore(std::numeric_limits<std::streamsize>::max(), '\n');

            char * umount_args[] = {"/bin/umount", "/mnt", NULL};
            if (0 > execv("/bin/umount", umount_args))
            {
                perror("execv: ");
                exit(1);
            }
        }
        return status;
    }
    else
    {
        //fork error!
        perror("fork!\n");
        exit(1);
    }
    return 0;
}

但是，当我运行它时（在使用 -fpermissive 进行编译之后），可以从系统上的每个其他进程看到该安装。

我的目标，即我的坐骑对其他用户空间进程不可见，显然无法实现。

我做错了什么？

编辑：此代码不适用于Ubuntu 16.04（内核版本4.4）。它适用于Ubuntu 14.04（内核版本4.2） - 这可能与它有关吗？

Answer 1

在Ubuntu 16中，操作系统默认挂载选项已更改。为了使unshare（2）工作，您需要在代码中添加以下行（取消共享之前）：

mount("none", "/", NULL, MS_PRIVATE | MS_REC, NULL);

取消共享系统调用不起作用

1 个答案: