Je vais essayer de répondre à la fois à cette question et à votre question précédente car elles sont liées.
Les portes des espaces de noms sont des fichiers dans /proc/*/ns/*
et /proc/*/task/*/ns/*
.
Un espace de noms est créé par un processus qui partage son espace de noms. Un espace de noms peut alors être rendu permanent en liant le ns
fichier à un autre endroit.
C'est ce que ip netns
fait par exemple pour les espaces de noms nets . Il ne partage pas son net
espace de noms et lie-monte /proc/self/ns/net
à ./run/netns/netns-name
Dans un /proc
espace de noms pid monté, vous pouvez répertorier tous les espaces de noms contenant un processus en procédant comme suit:
# readlink /proc/*/task/*/ns/* | sort -u
ipc:[4026531839]
mnt:[4026531840]
mnt:[4026531856]
mnt:[4026532469]
net:[4026531956]
net:[4026532375]
pid:[4026531836]
pid:[4026532373]
uts:[4026531838]
Le nombre entre crochets est le numéro d'inode.
Pour obtenir cela pour un processus donné:
# ls -Li /proc/1/ns/pid
4026531836 /proc/1/ns/pid
Maintenant, il peut y avoir des espaces de noms permanents qui ne contiennent aucun processus. Les découvrir peut être beaucoup plus délicat AFAICT.
Tout d'abord, vous devez garder à l'esprit qu'il peut y avoir plusieurs espaces de noms de montage .
# awk '$9 == "proc" {print FILENAME,$0}' /proc/*/task/*/mountinfo | sort -k2 -u
/proc/1070/task/1070/mountinfo 15 19 0:3 / /proc rw,nosuid,nodev,noexec,relatime - proc proc rw
/proc/19877/task/19877/mountinfo 50 49 0:3 / /run/netns/a rw,nosuid,nodev,noexec,relatime shared:2 - proc proc rw
/proc/19877/task/19877/mountinfo 57 40 0:3 / /proc rw,nosuid,nodev,noexec,relatime - proc proc rw
/proc/1070/task/1070/mountinfo 66 39 0:3 / /run/netns/a rw,nosuid,nodev,noexec,relatime shared:2 - proc proc rw
/proc/19877/task/19877/mountinfo 68 67 0:3 / /mnt/1/a rw,nosuid,nodev,noexec,relatime unbindable - proc proc rw
Ceux /mnt/1/a
-ci /run/netns/a
peuvent être des fichiers d'espace de noms.
Nous pouvons obtenir un numéro d'inode:
# nsenter --mount=/proc/19877/task/19877/ns/mnt -- ls -Li /mnt/1/a
4026532471 /mnt/1/a
Mais cela ne nous dit pas grand-chose d'autre que ce n'est pas dans la liste calculée ci-dessus.
Nous pouvons essayer de le saisir comme l'un des différents types:
# nsenter --mount=/proc/19877/task/19877/ns/mnt -- nsenter --pid=/mnt/1/a true
nsenter: reassociate to namespace 'ns/pid' failed: Invalid argument
# nsenter --mount=/proc/19877/task/19877/ns/mnt -- nsenter --mount=/mnt/1/a true
nsenter: reassociate to namespace 'ns/mnt' failed: Invalid argument
# nsenter --mount=/proc/19877/task/19877/ns/mnt -- nsenter --net=/mnt/1/a true
#
OK, c'était un net
fichier d'espace de noms.
Il semblerait donc que nous ayons une méthode pour répertorier les espaces de noms: répertorier les ns
répertoires de toutes les tâches, puis trouver tous les proc
points de montage dans tous les /proc/*/task/*/mountinfo
et déterminer leur type en essayant de les saisir.