Linux内核的网络命名空间的概念及常用命令

命名空间（namespace）的概念已经非常常见了，通常用以区分不同范畴内的各种资源。在Linux内核中，命名空间用以隔离多种Linux内核的资源，如进程、进程间通信、网络、挂载路径等。通过Linux命名空间，能够把Linux有限的内核资源（进程号、通信资源、网络资源等）合理分配给各个用户的进程，而不互相干扰。

Linux的网络命名空间（network namespace）用以在一个Linux主机上隔离不同的网络环境，构建虚拟化网络。Linux的网络命名空间能够隔离的Linux内核网络资源如下：

• 网络设备
• IP协议栈
• IP路由表
• 防火墙规则
• /proc/net路径（即/proc/PID/net路径）
• /sys/class/net路径
• /proc/sys/net路径下的文件
• Socket端口

例如，对于/proc/sys/net/ipv6/conf/all/forwarding文件，不同的网络命名空间中有各自不同的值。

Linux系统启动即创建一个初始的网络命名空间（default），创建的任何进程默认都从属于该网络命名空间。用户可以使用ip netns add ...创建新的网络命名空间，该命令即是在/var/run/netns目录下创建同名的文件。

[root@my ~]# ip netns add oam
[root@my ~]# ip netns add vim
[root@my ~]# ll /var/run/netns