• Механизмы контейнеризации: namespaces
• Hands on Linux sandbox with namespaces and cgroups

# lsns

# ls /proc
# ps ax

# man unshare

# unshare --pid --mount-proc=/proc --fork bash
  или
# unshare --pid --mount-proc=/proc --fork su -l user1

$ ls /proc
$ ps ax

<Ctrl D>

# unshare --net --user --fork bash

$ id

$ ps aux

$ ip l