क्या लिनक्स में कोई भी तरीका है जो चल रहे होस्ट पर सभी नामस्थानों को सूचीबद्ध कर सके? मुझे विशेष प्रक्रियाओं के लिए नामस्थानों की जांच करने की आवश्यकता है (जैसे एलएक्ससी-कंटेनर में चलने वाली प्रक्रियाएं और मेजबान पर अन्य सभी प्रक्रियाएं) और फिर उनमें से cgroups पता करें।
जवाबों:
2013 में यह सवाल पूछे जाने के बाद से नामस्थान के साथ काम करने की उपयोगिता में सुधार हुआ है।
lsnsउपयोग -लिनेक्स पैकेज से सभी विभिन्न प्रकार के नेमस्पेस, विभिन्न उपयोगी प्रारूपों में सूचीबद्ध कर सकते हैं।
# lsns --help
Usage:
lsns [options] [<namespace>]
List system namespaces.
Options:
-J, --json use JSON output format
-l, --list use list format output
-n, --noheadings don't print headings
-o, --output <list> define which output columns to use
-p, --task <pid> print process namespaces
-r, --raw use the raw output format
-u, --notruncate don't truncate text in columns
-t, --type <name> namespace type (mnt, net, ipc, user, pid, uts, cgroup)
-h, --help display this help and exit
-V, --version output version information and exit
Available columns (for --output):
NS namespace identifier (inode number)
TYPE kind of namespace
PATH path to the namespace
NPROCS number of processes in the namespace
PID lowest PID in the namespace
PPID PPID of the PID
COMMAND command line of the PID
UID UID of the PID
USER username of the PID
For more details see lsns(8).
lsnsकेवल प्रत्येक प्रक्रिया के लिए सबसे कम PID को सूचीबद्ध करता है - लेकिन pgrepअगर आप किसी नाम स्थान से संबंधित सभी प्रक्रियाओं को सूचीबद्ध करना चाहते हैं, तो आप उस PID का उपयोग कर सकते हैं ।
उदाहरण के लिए, यदि मैं docker में gitlab चला रहा हूं और उस नामस्थान में चल रही सभी प्रक्रियाओं को खोजना चाहता हूं, तो मैं यह कर सकता हूं:
# lsns -t pid -o ns,pid,command | grep gitlab
4026532661 459 /opt/gitlab/embedded/bin/redis-server 127.0.0.1:0
और, फिर उस pid (459) का उपयोग करें pgrep:
# pgrep --ns 459 -a
459 /opt/gitlab/embedded/bin/redis-server 127.0.0.1:0
623 postgres: gitlab gitlabhq_production [local] idle
[...around 50 lines deleted...]
30172 nginx: worker process
मैं भी नामस्थान आईडी (4026532661) का उपयोग कर सकता हूं ps, जैसे:
ps -o pidns,pid,cmd | awk '$1==4026532661'
[...output deleted...]
नेटवर्क नाम स्थान के लिए आईपी मैन पेज से
आईपी नेटन्स - प्रक्रिया नेटवर्क नेमस्पेस प्रबंधन एक नेटवर्क नेमस्पेस नेटवर्क स्टैक की एक और प्रति है, जिसमें स्वयं मार्ग, फ़ायरवॉल नियम और नेटवर्क डिवाइस हैं।
By convention a named network namespace is an object at
/var/run/netns/NAME that can be opened. The file descriptor resulting
from opening /var/run/netns/NAME refers to the specified network names-
pace. Holding that file descriptor open keeps the network namespace
alive. The file descriptor can be used with the setns(2) system call
to change the network namespace associated with a task.
The convention for network namespace aware applications is to look for
global network configuration files first in /etc/netns/NAME/ then in
/etc/. For example, if you want a different version of
/etc/resolv.conf for a network namespace used to isolate your vpn you
would name it /etc/netns/myvpn/resolv.conf.
अन्य प्रकारों के नाम रिक्त स्थान के लिए, शायद अन्य तरीके हैं
यूटसिल्स इस्तेमाल किए गए नामस्थानों को सूचीबद्ध कर सकता है nslist, इसके लिए उपयोगकर्ता नामस्थानों को देखने के लिए रूट की भी आवश्यकता नहीं होती है
के साथ बनाए गए नेटवर्क नेमस्पेस के लिए ip netns, उनके साथ सूचीबद्ध किया जा सकता हैip netns list
नाम स्थान-लिस्टर:
आप listns.py का उपयोग कर सकते हैं
उपयोग: ./listns.pyयाpython2 listns.py
प्रणाली की खोज
बेसिक / डिफॉल्ट सेटअप उबंटू में 12.04 और उच्चतर नामस्थान प्रदान करते हैं (ये नामस्थान सिस्टम में हर प्रक्रिया के लिए दिखाए जाते हैं। यदि आप रूट के रूप में निष्पादित होते हैं)।
अजगर कोड
नीचे दिया गया अजगर कोड एक सिस्टम में सभी गैर-डिफ़ॉल्ट नामस्थानों को सूचीबद्ध कर रहा है। कार्यक्रम का प्रवाह है
उदाहरण:
python2 listns.pyआउटपुट का उदाहरण ... आप इसे अपनी आवश्यकताओं से मिलान करने के लिए स्क्रिप्ट को पाइप या एडिट कर सकते हैं
PID Namespace Thread/Command
-- net:[4026533172] created by ip netns add qrouter-c33ffc14-dbc2-4730-b787-4747
-- net:[4026533112] created by ip netns add qrouter-5a691ed3-f6d3-4346-891a-3b59
297 mnt:[4026531856] kdevtmpfs
3429 net:[4026533050]** dnsmasq --no-hosts --no-resolv --strict-order --bind-interfa
3429 mnt:[4026533108] dnsmasq --no-hosts --no-resolv --strict-order --bind-interfa
3486 net:[4026533050]** /usr/bin/python /usr/bin/neutron-ns-metadata-proxy --pid_fil
3486 mnt:[4026533107] /usr/bin/python /usr/bin/neutron-ns-metadata-proxy --pid_fil
स्रोत: जीथुब-मिरर और लेख ; सारा श्रेय राल्फ त्रेसीक को