我知道 Linux 命名空间，除此之外，还可以用来安全地处理限制和监禁子进程，而不会让它们被僵尸化和转储到init. 但我对实现细节很模糊。我如何使用util-linux诸如mountand提供的工具nsenter来监视、监视和确保启动的所有进程都是另一个进程的直接命名空间后代？
init
util-linux
mount
nsenter
process namespace
namespace ×1
process ×1