NSENTER(1)                    Comenzi utilizator                    NSENTER(1)

NUME
       nsenter - ruleaza programul in diferite spa<?>ii de nume

REZUMAT
       nsenter [op<?>iuni] [program [argumente]]

DESCRIERE
       Comanda nsenter executa programul in spa<?>iul (spa<?>iile) de nume
       care sunt specificate in op<?>iunile liniei de comanda (descrise mai
       jos). Daca program nu este indicat, se executa <<${SHELL}>> (implicit:
       /bin/sh).

       Spa<?>iile de nume care pot fi introduse sunt:

       mount namespace
           Montarea <?>i demontarea sistemelor de fi<?>iere nu va afecta
           restul sistemului, cu excep<?>ia sistemelor de fi<?>iere care sunt
           marcate in mod explicit ca fiind partajate (cu mount --make-shared;
           a se vedea /proc/self/mountinfo pentru fanionul shared). Pentru mai
           multe detalii, consulta<?>i mount_namespaces(7) <?>i discu<?>ia
           despre fanionul CLONE_NEWNS din clone(2).

       UTS namespace
           Stabilirea numelui de gazda sau a numelui de domeniu nu va afecta
           restul sistemului. Pentru mai multe detalii, consulta<?>i
           uts_namespaces(7).

       IPC namespace
           Procesul va avea un spa<?>iu de nume independent pentru cozile de
           mesaje POSIX, precum <?>i pentru cozile de mesaje System V,
           seturile de semafoare <?>i segmentele de memorie partajata. Pentru
           mai multe detalii, consulta<?>i ipc_namespaces(7).

       network namespace
           Procesul va avea stive IPv4 <?>i IPv6 independente, tabele de
           direc<?>ionare IP, reguli de paravan de protec<?>ie, arborii de
           directoare /proc/net <?>i /sys/class/net, socluri etc. Pentru mai
           multe detalii, consulta<?>i network_namespaces(7).

       PID namespace
           Procesele-copil vor avea un set de coresponden<?>e intre PID <?>i
           proces separat de procesul nsenter. nsenter va crea implicit o
           bifurca<?>ie in cazul in care se schimba spa<?>iul de nume PID,
           astfel incat noul program <?>i procesele-copil ale acestuia sa
           imparta acela<?>i spa<?>iu de nume PID <?>i sa fie vizibili unul
           pentru celalalt. Daca se utilizeaza --no-fork, noul program va fi
           executat fara a se ramifica. Pentru mai multe detalii, a se vedea
           pid_namespaces(7).

       user namespace
           Procesul va avea un set distinct de UID-uri, GID-uri <?>i
           capacita<?>i. Pentru mai multe detalii, a se vedea
           user_namespaces(7).

       cgroup namespace
           Procesul va avea o vizualizare virtualizata a /proc/self/cgroup,
           iar noile montari cgroup vor fi inradacinate la radacina
           spa<?>iului de nume cgroup. Pentru mai multe detalii, consulta<?>i
           cgroup_namespaces(7).

       time namespace
           Procesul poate avea o viziune distincta asupra CLOCK_MONOTONIC
           <?>i/sau CLOCK_BOOTTIME, care poate fi modificata cu ajutorul
           /proc/self/timens_offsets. Pentru mai multe detalii, a se vedea
           time_namespaces(7).

OP<?>IUNI
       Diverse dintre op<?>iunile de mai jos care se refera la spa<?>iile de
       nume accepta un argument op<?>ional fi<?>ier. Acesta ar trebui sa fie
       unul dintre fi<?>ierele /proc/[pid]/ns/* descrise in namespaces(7) sau
       numele de ruta al unei montari de legatura care a fost creata pe unul
       dintre aceste fi<?>iere.

       -a, --all
           Introduce toate spa<?>iile de nume ale procesului <?>inta prin
           rutele implicite ale spa<?>iilor de nume /proc/[pid]/ns/*. Rutele
           implicite catre spa<?>iile de nume ale procesului <?>inta pot fi
           suprascrise de op<?>iuni specifice spa<?>iului de nume (de exemplu,
           --all --mount=[path]).

           Spa<?>iul de nume de utilizator va fi ignorat daca este acela<?>i
           cu spa<?>iul de nume de utilizator curent al apelantului. Aceasta
           impiedica un apelant care a renun<?>at la capacita<?>i sa le
           recupereze prin intermediul unui apel la setns(). A se vedea
           setns(2) pentru mai multe detalii.

       -t, --target PID
           Specifica un proces <?>inta de la care se ob<?>in contexte. Rutele
           catre contextele specificate de pid sunt:

           /proc/pid/ns/mnt
               spa<?>iul de nume de montare

           /proc/pid/ns/uts
               spa<?>iul de nume UTS

           /proc/pid/ns/ipc
               spa<?>iul de nume IPC

           /proc/pid/ns/net
               spa<?>iul de nume de re<?>ea

           /proc/pid/ns/pid
               spa<?>iul de nume PID

           /proc/pid/ns/user
               spa<?>iul de nume de utilizator

           /proc/pid/ns/cgroup
               spa<?>iul de nume cgroup

           /proc/pid/ns/time
               spa<?>iul de nume de timp

           /proc/pid/root
               directorul radacina

           /proc/pid/cwd
               respectiv directorul de lucru

       -m, --mount[=fi<?>ier]
           Introduce spa<?>iul de nume de montare. Daca nu se specifica niciun
           fi<?>ier, introduce spa<?>iul de nume de montare al procesului
           <?>inta. Daca se specifica fi<?>ier, se introduce spa<?>iul de nume
           de montare specificat de fi<?>ier.

       -u, --uts[=fi<?>ier]
           Introduce spa<?>iul de nume UTS. Daca nu se specifica niciun
           fi<?>ier, introduce spa<?>iul de nume UTS al procesului <?>inta.
           Daca se specifica fi<?>ier, se introduce spa<?>iul de nume UTS
           specificat de fi<?>ier.

       -i, --ipc[=fi<?>ier]
           Introduce spa<?>iul de nume IPC. Daca nu se specifica niciun
           fi<?>ier, introduce spa<?>iul de nume IPC al procesului <?>inta.
           Daca se specifica fi<?>ier, se introduce spa<?>iul de nume IPC
           specificat de fi<?>ier.

       -n, --net[=fi<?>ier]
           Introduce spa<?>iul de nume de re<?>ea. Daca nu se specifica niciun
           fi<?>ier, introduce spa<?>iul de nume de re<?>ea al procesului
           <?>inta. Daca se specifica fi<?>ier, se introduce spa<?>iul de nume
           de re<?>ea specificat de fi<?>ier.

       -N, --net-socket fd
           Introduce spa<?>iul de nume de re<?>ea al soclului procesului
           <?>inta. Necesita specificarea procesului --target. Acceptata
           incepand cu Linux 5.6.

       -p, --pid[=fi<?>ier]
           Introduce spa<?>iul de nume PID. Daca nu se specifica niciun
           fi<?>ier, introduce spa<?>iul de nume PID al procesului <?>inta.
           Daca se specifica fi<?>ier, introduce spa<?>iul de nume PID
           specificat de fi<?>ier.

       -U, --user[=fi<?>ier]
           Introduce spa<?>iul de nume de utilizator. Daca nu este specificat
           niciun fi<?>ier, introduce spa<?>iul de nume de utilizator al
           procesului <?>inta. Daca se specifica fi<?>ier, se introduce
           spa<?>iul de nume de utilizator specificat de fi<?>ier. A se vedea,
           de asemenea, op<?>iunile --setuid <?>i --setgid.

       --user-parent
           Introduce spa<?>iul de nume al utilizatorului parinte. Spa<?>iul de
           nume de utilizator parinte va fi preluat de la orice alt spa<?>iu
           de nume activat. Daca este combinata cu op<?>iunea --user,
           spa<?>iul de nume al utilizatorului parinte va fi preluat din
           spa<?>iul de nume al utilizatorului <?>i il va inlocui.

       -C, --cgroup[=fi<?>ier]
           Introduce spa<?>iul de nume cgroup. Daca nu se specifica niciun
           fi<?>ier, introduce spa<?>iul de nume cgroup al procesului <?>inta.
           Daca este specificat fi<?>ier, se introduce spa<?>iul de nume al
           cgroup specificat de fi<?>ier.

       -T, --time[=fi<?>ier]
           Introduce spa<?>iul de nume de timp. Daca nu se specifica niciun
           fi<?>ier, introduce spa<?>iul de nume de timp al procesului
           <?>inta. Daca se specifica fi<?>ier, se introduce spa<?>iul de nume
           de timp specificat de fi<?>ier.

       -G, --setgid gid
           Stabile<?>te ID-ul grupului care va fi utilizat in spa<?>iul de
           nume introdus <?>i se renun<?>a la grupurile suplimentare. nsenter
           stabile<?>te intotdeauna GID pentru spa<?>iile de nume de
           utilizator, valoarea implicita este 0. Daca se specifica argumentul
           ,,follow", se utilizeaza GID-ul procesului <?>inta.

       -S, --setuid uid
           Stabile<?>te ID-ul utilizatorului care va fi utilizat in spa<?>iul
           de nume introdus. nsenter stabile<?>te intotdeauna UID pentru
           spa<?>iile de nume de utilizator, valoarea implicita este 0. Daca
           se specifica argumentul ,,follow", se utilizeaza UID-ul procesului
           <?>inta.

       --keep-caps
           In cazul in care se ofera op<?>iunea --user, se asigura ca
           capacita<?>ile acordate in spa<?>iul de nume al utilizatorului sunt
           pastrate in procesul-copil.

       --preserve-credentials
           Nu modifica UID <?>i GID atunci cand intra in spa<?>iul de nume de
           utilizator. Valoarea implicita este de a renun<?>a la grupurile
           suplimentare <?>i de a stabili GID <?>i UID la 0.

       -r, --root[=director]
           Stabile<?>te directorul radacina. Daca nu se specifica niciun
           director, se stabile<?>te directorul radacina la directorul
           radacina al procesului <?>inta. Daca este specificat directorul, se
           stabile<?>te directorul radacina la directorul specificat. Se
           deschide directorul specificat inainte de a trece la spa<?>iile de
           nume solicitate.

       -w, --wd[=director]
           Stabile<?>te directorul de lucru. Daca nu se specifica niciun
           director, se stabile<?>te directorul de lucru la directorul de
           lucru al procesului <?>inta. Daca se specifica directorul, se
           stabile<?>te directorul de lucru la directorul specificat.
           Directorul director specificat este deschis inainte de a trece la
           spa<?>iile de nume solicitate, ceea ce inseamna ca directorul
           specificat func<?>ioneaza ca un ,,tunel" catre spa<?>iul de nume
           curent. A se vedea, de asemenea, --wdns.

       -W, --wdns[=director]
           Stabile<?>te directorul de lucru. directorul este deschis dupa
           trecerea la spa<?>iile de nume solicitate <?>i dupa apelul
           chroot(2). Op<?>iunile --wd <?>i --wdns se exclud reciproc.

       -e, --env
           Transfera variabilele de mediu de la procesul <?>inta la noul
           proces care se creeaza. Daca aceasta op<?>iune nu este furnizata,
           variabilele de mediu vor ramane acelea<?>i ca in spa<?>iul de nume
           curent.

       -F, --no-fork
           Nu creeaza o bifurca<?>ie inainte de a executa programul
           specificat. In mod implicit, atunci cand se intra intr-un spa<?>iu
           de nume PID, nsenter apeleaza fork inainte de a apela exec, astfel
           incat toate procesele-copil sa fie, de asemenea, in spa<?>iul de
           nume PID nou intrat.

       -Z, --follow-context
           Stabile<?>te contextul de securitate SELinux utilizat pentru
           executarea unui nou proces in func<?>ie de procesul deja in
           desfa<?>urare specificat prin --target PID (util-linux trebuie sa
           fie compilat cu suport SELinux, altfel op<?>iunea nu este
           disponibila).

       -c, --join-cgroup
           Adauga procesul ini<?>iat in cgroup-ul procesului <?>inta.

       -h, --help
           Afi<?>eaza acest mesaj de ajutor <?>i iese.

       -V, --version
           Afi<?>eaza versiunea <?>i iese.

NOTE
       Op<?>iunea --user-parent necesita Linux 4.9 sau o versiune mai recenta,
       nucleele mai vechi vor genera un ioctl necorespunzator pentru erori de
       dispozitiv.

AUTORI
       Eric Biederman <biederm@xmission.com>, Karel Zak <kzak@redhat.com>

CONSULTA<?>I <?>I
       clone(2), setns(2), namespaces(7)

RAPORTAREA ERORILOR
       Pentru rapoarte de eroare, folosi<?>i sistemul de urmarire al erorilor
       <https://github.com/util-linux/util-linux/issues>.

DISPONIBILITATE
       Comanda nsenter face parte din pachetul util-linux care poate fi
       descarcat de la Linux Kernel Archive
       <https://www.kernel.org/pub/linux/utils/util-linux/>.

util-linux 2.41                   2025-03-29                        NSENTER(1)