301_0@》和《》三篇博文中对它们分别进行过介绍。本文我们将通过 demo 演示如何通过 IPC namespace 对 IPC 资源进行隔离，本文的演示环境为 ubuntu 16.04。
$ ipcmk -S
$ ipcs -s
$ ipcrm -s
》中我们介绍了一些与 namespace 相关的 API，比如 unshare 函数。unshare 函数的功能是把当前进程加入到一个新建的 namespace 中。比起我们自己写的小 demo，系统工具中已经内置了 unshare 命令行工具，本文将使用系统中的 unshare 命令进行相关的演示。对 unshare 命令的实现感兴趣的朋友可以参考其源代码，它也是通过调用 unshare 函数实现的。
$ unshare -i
功能也是通过我们在前文《》中介绍的 setns 函数实现的。这个命令和 unshare 命令一样，也属于 linux 的 sys-utiles 工具，对其实现感兴趣的朋友可以参考其源代码。
首先我们打开两个 bash shell，为了方便区分，分别把它们称为为 shell1 和 shell2。先在 shell2 中执行 sudo unshare -i，然后分别执行 readlink /proc/$$/ns/ipc 命令：
然后我们在 shell2 中创建 IPC 信号量集，并分别在两个 shell 中进行查看：
接下来我们在 shell1 中启动一个新的 bash 进程，并通过 nsenter 命令把它加入到 shell2 的 IPC namespace 中，然后再次查看 IPC 信号量信息：
最后让我们看看此时 shell1 和 shell2 中当前进程的 IPC namespace：
