отличается только пространство имен монтирования из pid 1;
вы видите ntpd mnt: [4026532696], но pid 1 - это mnt: [4026531840]#ll /proc/`pidof ntpd`/ns
total 0
lrwxrwxrwx 1 root root 0 Jun 7 17:58 ipc -> ipc:[4026531839]
lrwxrwxrwx 1 root root 0 Jun 7 17:58 mnt -> mnt:[4026532696]
lrwxrwxrwx 1 root root 0 Jun 7 17:58 net -> net:[4026531968]
lrwxrwxrwx 1 root root 0 Jun 7 17:58 pid -> pid:[4026531836]
lrwxrwxrwx 1 root root 0 Jun 7 17:58 user -> user:[4026531837]
lrwxrwxrwx 1 root root 0 Jun 7 17:58 uts -> uts:[4026531838]
#ll /proc/1/ns
total 0
lrwxrwxrwx 1 root root 0 Jun 7 17:58 ipc -> ipc:[4026531839]
lrwxrwxrwx 1 root root 0 Jun 7 17:58 mnt -> mnt:[4026531840]
lrwxrwxrwx 1 root root 0 Jun 7 17:58 net -> net:[4026531968]
lrwxrwxrwx 1 root root 0 Jun 7 17:58 pid -> pid:[4026531836]
lrwxrwxrwx 1 root root 0 Jun 7 17:58 user -> user:[4026531837]
lrwxrwxrwx 1 root root 0 Jun 7 17:58 uts -> uts:[4026531838]
если не использовать systemd для запуска ntpd, пространство имен монтирования pid ntpd совпадает с пространством имен монтирования pid 1
#systemctl stop ntpd
#/usr/sbin/ntpd -u ntp:ntp -g
#ll /proc/`pidof ntpd`/ns
total 0
lrwxrwxrwx 1 root root 0 Jun 20 19:46 ipc -> ipc:[4026531839]
lrwxrwxrwx 1 root root 0 Jun 20 19:46 mnt -> mnt:[4026531840]
lrwxrwxrwx 1 root root 0 Jun 20 19:46 net -> net:[4026531968]
lrwxrwxrwx 1 root root 0 Jun 20 19:46 pid -> pid:[4026531836]
lrwxrwxrwx 1 root root 0 Jun 20 19:46 user -> user:[4026531837]
lrwxrwxrwx 1 root root 0 Jun 20 19:46 uts -> uts:[4026531838]
#ll /proc/1/ns
total 0
lrwxrwxrwx 1 root root 0 Jun 7 17:58 ipc -> ipc:[4026531839]
lrwxrwxrwx 1 root root 0 Jun 7 17:58 mnt -> mnt:[4026531840]
lrwxrwxrwx 1 root root 0 Jun 7 17:58 net -> net:[4026531968]
lrwxrwxrwx 1 root root 0 Jun 7 17:58 pid -> pid:[4026531836]
lrwxrwxrwx 1 root root 0 Jun 7 17:58 user -> user:[4026531837]
lrwxrwxrwx 1 root root 0 Jun 7 17:58 uts -> uts:[4026531838]
sshd pid равен 1252
#ll /proc/1252/ns/
total 0
lrwxrwxrwx 1 root root 0 Jun 20 19:52 ipc -> ipc:[4026531839]
lrwxrwxrwx 1 root root 0 Jun 20 19:52 mnt -> mnt:[4026531840]
lrwxrwxrwx 1 root root 0 Jun 20 19:52 net -> net:[4026531968]
lrwxrwxrwx 1 root root 0 Jun 20 19:52 pid -> pid:[4026531836]
lrwxrwxrwx 1 root root 0 Jun 20 19:52 user -> user:[4026531837]
lrwxrwxrwx 1 root root 0 Jun 20 19:52 uts -> uts:[4026531838]
Это будет варьироваться от одного дистрибутива к другому, но я думаю, что это результат использования функции PrivateTmp: true
systemd.
Как описано в разделе Service -Private /tmp этого сообщения в блоге Леннарта Поттеринга:
Internally, this feature makes use of file system namespaces of the kernel. If enabled a new file system namespace is opened inheritng most of the host hierarchy with the exception of /tmp
См., например, этот отчет об ошибке с просьбой добавить эту опцию в Fedora.