取消共享系统调用不起作用

Question

以下简单的 C++ 程序尝试取消共享装载 space，装载 USB 存储设备（位于 /dev/sdd），等待输入，然后卸载该设备。

#include <iostream>
#include <stdio.h>
#include <exception>
#include <algorithm>
#include <vector>
#include <limits> 
#include <stdio.h>
#include <sys/wait.h>
#include <unistd.h>

int main()
{
    unshare(CLONE_NEWNS);

    pid_t pid = fork();

    if (0 == pid)
    {
        char * mount_args[] = {"/bin/mount", "--make-rprivate", "/dev/sdd", "/mnt", "-o,ro", "-o,noexec", NULL};

        if (0 > execv("/bin/mount", mount_args))
        {
            perror("execv: ");
            exit(1);
        }
        //this line will never be reached.
        return 0;
    }
    else if (0 < pid)
    {
        //parent process!
        int status = -1;
        wait(&status);

        if (0 == status)
        {
            std::cout << "press ENTER to continue....";
            std::cin.ignore(std::numeric_limits<std::streamsize>::max(), '\n');

            char * umount_args[] = {"/bin/umount", "/mnt", NULL};
            if (0 > execv("/bin/umount", umount_args))
            {
                perror("execv: ");
                exit(1);
            }
        }
        return status;
    }
    else
    {
        //fork error!
        perror("fork!\n");
        exit(1);
    }
    return 0;
}

然而，当我运行它时（在使用 -fpermissive 编译后）挂载对系统上的所有其他进程都是可见的。

我的目标，我的挂载对其他用户 space 进程不可见，显然没有实现。

我做错了什么？

编辑：此代码不适用于 Ubuntu 16.04（内核版本 4.4）。它确实适用于 Ubuntu 14.04（内核版本 4.2）- 这可能与它有关吗？

Answer 1

原来 OS 默认挂载选项已在 Ubuntu 16 中更改。为了使 unshare(2) 工作，您需要将以下行添加到您的代码中（在取消分享):

mount("none", "/", NULL, MS_PRIVATE | MS_REC, NULL);

取消共享系统调用不起作用

unshare system call doesn't work

linux

mount

umount