Выполняю команду unshare (man 1 unshare), которая позволяет выполнять команду в отдельном от родителя namespace'е, родителем в данном случае является shell из которого запускается unshare:
$ sudo unshare -pni /bin/sh
Однако я по-прежнему вижу все процессы хоста. Получается что PID namespace нельзя не шарить?
Спасибо.