Как я могу переключиться с пользовательского сетевого пространства имен linux обратно на пространство по умолчанию?
С ip netns exec вы можете выполнить команду в пользовательском сетевом пространстве имен - но есть ли способ выполнить команду в пространстве имен по умолчанию?
Например, после выполнения этих двух команд:
sudo ip netns add test_ns
sudo ip netns exec test_ns bash
Как только что созданные bash могут выполнять программы в сетевом пространстве имен по умолчанию? Насколько я нашел, там нет ip netns exec default или чего-то подобного.
Мой сценарий:
Я хочу запустить сервер SSH в отдельном сетевом пространстве имен (чтобы остальная часть системы не знала о сетевом подключении, так как система используется для тестирования сети), но хочу иметь возможность выполнять программы в сетевом пространстве имен по умолчанию через соединение SSH.
Что я узнал до сих пор:
Созданные сетевые пространства имен отображаются в виде файлов в /var/run/netns (но нет файла для пространства имен по умолчанию)
Код exec ip netns можно найти здесь: http://git.kernel.org/cgit/linux/kernel/git/shemminger/iproute2.git/tree/ip/ipnetns.c#n132 - я не все понял что он еще делает, но выглядит не очень многообещающе.
ip netns идентифицирует $$ в соответствии с рекомендациями Howto для запроса и изменения сетевого пространства имен в linux? ничего не возвращает, когда в пространстве имен сети по умолчанию
2 ответа
Более новые дистрибутивы / ядра поддерживают nsenter
команда, которая, должна делать то, что вы хотите, при условии, что вы являетесь пользователем root, когда вы это делаете.
Вот пример (Fedora 20).
[root@home ~]# unshare -n /bin/bash
[root@home ~]# ip a l
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN group default
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
[root@home ~]# ping google.com
ping: unknown host google.com
[root@home ~]# nsenter -t 1 -n -- ping -c 2 google.com
PING google.com (74.125.230.65) 56(84) bytes of data.
64 bytes from lhr14s23-in-f1.1e100.net (74.125.230.65): icmp_seq=1 ttl=56 time=14.2 ms
64 bytes from lhr14s23-in-f1.1e100.net (74.125.230.65): icmp_seq=2 ttl=56 time=15.0 ms
--- google.com ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 14.239/14.621/15.003/0.382 ms
[root@home ~]# nsenter -t 1 -n -- ip a l
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: p4p1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 10:bf:48:88:50:ee brd ff:ff:ff:ff:ff:ff
inet 192.168.1.2/24 brd 192.168.1.255 scope global p4p1
valid_lft forever preferred_lft forever
inet6 fe80::12bf:48ff:fe88:50ee/64 scope link
valid_lft forever preferred_lft forever
[root@home ~]#
Это зависит от setns
системный вызов. Вам нужно как минимум ядро 3.0 и glibc-2.14, чтобы это работало.
RHEL 6.5 обеспечивает поддержку постоянных пространств имен, но не поддерживает перемещение существующих процессов в новые пространства имен.
Я обнаружил, что вы можете вернуться к сетевому пространству имен по умолчанию с помощью двух простых команд:
ln -s /proc/1/ns/net /var/run/netns/default
ip netns exec default ifconfig -a
Этот метод, очевидно, предполагает, что вы можете видеть процессы вне вашего собственного пространства имен через proc
файловая система. Если вы также находитесь в отдельном пространстве имен PID, возврат к пространству имен по умолчанию не так прост.
Вышеуказанные команды были протестированы на Ubuntu 14.04. Я не знаю, есть ли что-то конкретное в подходе.
nsenter -n -t <pid of a process running in the default ns>
Вы можете получить форму pid, используя ps aux или даже top, если хотите.
Лично я всегда ssh к основному пространству имен, тогда я всегда могу вернуться к значению по умолчанию, напечатав exit и затем повторно введя пространство имен, если требуется.
"ln -s /proc/1/ns/net /var/run/netns/default" <----- не рекомендуется вообще.
Счетчик кода, который выводит "ip netns show"
если у вас есть исполняющая оболочка bash, просто выйдите из bash, выйдите.
Если у вас есть ssh к netns, тогда ssh к интерфейсу ns по умолчанию и делайте то, что вам нужно сделать там.
В крайнем случае так же, как и выше, но я бы предложил удалить его, как только это будет сделано, и до того, как какие-либо изменения произойдут в любом случае. В противном случае счетчик будет поврежден и вызовет проблемы.
Как уже упоминалось, в корневое сетевое пространство имен можно войти,
nsenter --net --target=1
. Но если вы планируете использовать приложения, не поддерживающие сетевые пространства имен, необходимо также переключиться на корневое пространство имен монтирования, поэтому лучше использовать
nsenter --net --mount --target=1
.