Linux Namespace是一种机制，可以使进程看到一个虚拟的系统环境。使用Namespace，可以将某些资源（如网络、文件系统等）隔离开来，从而实现不同进程之间的资源隔离。
下面是在golang中使用Linux Namespace进行隔离的基本步骤：
- 导入相关包
import (
"os"
"os/exec"
"syscall"
)
- 创建新的Namespace
使用Clone系统调用创建新的Namespace：
cmd := exec.Command("/proc/self/exe", "init")
cmd.SysProcAttr = &syscall.SysProcAttr{
Cloneflags: syscall.CLONE_NEWUTS | syscall.CLONE_NEWIPC | syscall.CLONE_NEWPID | syscall.CLONE_NEWNS | syscall.CLONE_NEWNET,
}
这里我们创建了5个Namespace：UTS、IPC、PID、Mount和Network。
- 在新Namespace中运行应用程序
通过执行上述命令，会启动一个新进程，并在其中创建了新Namespace。现在，我们需要在该进程中运行实际的应用程序。为此，我们需要编写一个可执行文件（如上例中的“init”），并将其作为参数传递给上述命令。
- 进行资源配置和管理
一旦你成功地创建了新的Namespace，并在其中运行应用程序，则可以根据需求对其进行配置和管理。例如，你可以限制容器内部访问外部网络或文件系统的权限，并设置各种其他限制和规则。
以上是在golang中使用Linux Namespace进行隔离的基本步骤。如果需要更详细的信息，可以参考官方文档或相关教程。
![/data # iw --debug dev wlan0 connect -w "lucky-5g" auth open key 0:1234567890
Usage: iw [options] dev connect [-w] [] [] [auth open|shared] [key 0:abcde d:1:6162636465] [mfp:req/opt/no]
Join the network with ...](https://linuxcpp.0voice.com/zb_users/upload/2023/05/202305162239148267954.png)
![驱动代码
void kalRxTaskletSchedule(struct GLUE_INFO *pr)
{
static unsigned int num = 0;
tasklet_hi_schedule(&pr->rRxTask[(num++)%NR_CPUS]);
// tasklet_hi_schedule(&pr->rRxTask);
DBGLOG(HAL, ERROR,](https://linuxcpp.0voice.com/zb_users/upload/2023/05/202305162226144313964.png)
