复制#define _GNU_SOURCE  #include <sys/types.h> #include <sys/wait.h> #include <stdio.h> #include <sched.h> #include <signal.h> #include <unistd.h> /* 定义一个给 clone 用的基础技术栈，栈大小1M */  #define STACK_SIZE (1024 * 1024)  static char container_stack[STACK_SIZE];  char* const container_args[] = {      "/bin/bash",基础技术      NULL };  int container_main(void* arg)  {      printf("Container - inside the container!n");      /* 直接执行一个shell，以便我们观察这个进程空间里的基础技术资源是IT技术网否被隔离了 */      execv(container_args[0], container_args);       printf("Somethings wrong!n");      return 1; }  int main()  {      printf("Parent - start a container!n");      /* 调用clone函数，其中传出一个函数，基础技术还有一个栈空间的基础技术（为什么传尾指针，云服务器提供商因为栈是基础技术反着的） */      int container_pid = clone(container_main, container_stack+STACK_SIZE, SIGCHLD, NULL);      /* 等待子进程结束 */      waitpid(container_pid, NULL, 0);      printf("Parent - container stopped!n");      return 0; }  1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.20.21.22.23.24.25.26.27.28.29.30.31.32.33.34.35.36.