ns 子系统提供了一个将进程分组到不同 namespace 的方法。在一个名称空间中，进程可彼此互动，但与在其它名称空间中运行的进程隔绝。当这些单独的名称空间被用于操作系统级别的虚拟化时，有时也被称为“容器”（container）。