• namespace 的 API
• user namespace的限制
• 多线程程序不能调用setns user
• subuid /proc/[pid]/uid_map 用户和用户组ID 映射
• mount namespace
• pivot_root
• Podman: Problems with user namespaces
• thread namespace
• namespace中的PPID
• zap_pid_ns_processes
• mnt namespace和bind mount
• bind mount