在执行挂载时，以根用户身份运行的进程正在为“`self`”挂载，如何使挂载成为全局的？

Question

我正在从进程的范围内建立一个份额。这最终会在per-process namespace的基础上挂载对象，使其在系统的其他部分不可见。

这个问题在一定程度上与软膜下挂载命名空间的问题有关，只是我需要它。

这个进程是Apache (httpd)作为root运行的。

如何以根用户身份运行进程，如何从进程上下文中全局安装？

或者，我必须采取什么行动，才能从过程中获得成功，才能使它们全球化？

更新：

到目前为止，我尝试使用--make-shared、--make-private和--bind，但都没有效果。无法执行在进程命名空间外传播的操作。

Answer 1

在全球各地发布了这篇文章之后，Arch论坛上的一个用户(hiciu)确实提供了解决方案。

显然，具有PrivateTmp=true的是systemd服务：

...If true，为执行的进程设置一个新的文件系统命名空间.

删除该选项确实解决了问题。

您可以了解更多关于解决问题的冒险，这里。