proto.lib

Bind Mount và Propagation (shared/private/slave)

Bind mount gắn một thư mục (hoặc file) đã tồn tại vào một điểm mount thứ hai trong bảng mount, để cả hai đường dẫn cùng trỏ tới các inode giống nhau; propagation type (shared/private/slave) quyết định các sub-mount tạo sau đó có được lan truyền qua các mount ngang hàng hay không.

Operating SystemsNâng cao2026-08-20
Bind Mount và Propagation (shared/private/slave)

Tags

#bind-mount#mount-propagation#mount-namespace#shared-mount#slave-mount#docker-volume#mount-table

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Operating SystemsNâng cao

Cô lập Container: PID và Mount Namespace

clone() với các cờ CLONE_NEWPID, CLONE_NEWNS, CLONE_NEWUTS tạo cho tiến trình con một không gian tên riêng: nó trở thành PID 1 bên trong namespace dù vẫn có một PID thật khác trên host, và pivot_root cùng mount propagation cho nó một root filesystem riêng — cô lập view, không phải giới hạn tài nguyên (đó là việc của cgroups).

#namespace#clone#pid-namespace#mount-namespace
Operating SystemsCơ bản

systemd Timer thay Cron cho Job Định Kỳ

systemd timer dùng cặp unit .timer + .service thay cho crontab: OnCalendar định nghĩa lịch chạy, Persistent bù lại lần chạy bị bỏ lỡ khi máy tắt lúc đến giờ, RandomizedDelaySec né dồn tải khi nhiều máy cùng lịch, log đi thẳng vào journal thay vì mail, và cần WantedBy/After phù hợp để tránh hai phiên chạy chồng lấn.

#systemd#systemd-timer#cron#oncalendar
Operating SystemsNâng cao

Siết systemd service bằng unit file: namespace + seccomp trước khi exec

Các directive như ProtectSystem, ProtectHome, PrivateTmp, NoNewPrivileges, CapabilityBoundingSet, SystemCallFilter khiến systemd dựng sẵn mount namespace riêng và nạp bộ lọc seccomp-bpf cho tiến trình trước khi gọi execve; systemd-analyze security chấm điểm mức lộ diện còn lại để vá dần.

#systemd#hardening#seccomp#namespaces