컨테이너 보안: 컨테이너화된 응용 프로그램의 보안을 위한 개념, 이론, 대응법과 모범 관행까지

4.10 제어 그룹 이름공간

87

------ Semaphore Arrays --------

key semid owner perms nsems

0x000000a7 0 root 600 1

출력을 보면, 새로 생성된 공유 메모리 블록(

shared

memory

block

)이 “

Shared

Memory

Segments

(공유 메모리 구획들)” 섹션의 마지막에 나와 있다 (

shmid

열의 수치는 해당 블록

의

ID

이다 ). 또한 루트가 생성한 기존

IPC

객체들에 관한 정보도 볼 수 있다.

개별적인

IPC

이름공간을 가진 프로세스에서는 이

IPC

객체들이 보이지 않는다.

$ sudo unshare --ipc sh

$ ipcs

------ Message Queues --------

key msqid owner perms used-bytes messages

------ Shared Memory Segments --------

key shmid owner perms bytes nattch status

------ Semaphore Arrays --------

key semid owner perms nsems

4.10

제어 그룹 이름공간

마지막 (적어도 이 책을 쓰는 시점에서) 이름공간은 제어 그룹 이름공간이다. 이것은

cgroups

파일 시스템에

chroot

를 적용하는 것과 다소 비슷하다. ...