如何让 dhclient 知道命名空间？

Question

我正在使用命名空间来分隔服务器上的几个物理接口。路由工作完美。 此外，我在 /etc/netns/ 中的每个命名空间都有一个文件夹，例如/etc/netns/namespaceA/resolv.conf 以便 DNS 也能正常工作。

将 DHCP 与 dhclient 一起使用时会出现问题。 我正在从命名空间内运行 dhclient 并收到此错误。

(namespaceA)root@tc-vm:~#dhclient
RTNETLINK answers: File exists
mv: cannot move '/etc/resolv.conf.dhclient-new.2740' to '/etc/resolv.conf': Device or resource busy

我发现 /etc/resolvconf/update.d/libc 中的 mv 包含一个可能导致问题的 mv。

如何让 dhclient 知道命名空间？

Answer 1

我自己调查了这个问题。

发生的情况是，当您创建网络命名空间时，您会看到主机的 /etc/resolv.conf，除非您明确创建 /etc/netns/<namespace_name>/resolv.conf，这会在查找时自动绑定 mount 到 /etc/resolv.confinside 网络命名空间。因此，通过简单地创建该路径，主机的resolv.conf 将不再在网络命名空间上可见，它将拥有自己的resolv.conf。

ip netns 的 manual page 解释了这一点：

对于知道网络命名空间的应用程序，约定 就是先在里面找全局网络配置文件 /etc/netns/NAME/ 然后在 /etc/.例如，如果你想要一个不同的 用于隔离的网络命名空间的 /etc/resolv.conf 版本 您的 vpn 您可以将其命名为 /etc/netns/myvpn/resolv.conf。

Ip netns exec 自动处理此配置、文件 通过创建一个不知道网络名称空间的应用程序的约定 挂载命名空间并绑定挂载每个网络命名空间的所有内容 将文件配置到 /etc 中的传统位置。

至于更新resolv.conf，dhclient 在/etc/netns/<namespace_name>/resolv.conf 存在时不能在网络命名空间中开箱即用（另一方面，当它不存在时，它将覆盖resolv.conf主机，因为它是唯一可用的，但这并不是真正可取的）。正如上述问题中的错误所示，dhclient 在/etc/resolv.conf.dhclient-new.2740 中准备了一个包含新名称服务器详细信息的临时文件，然后尝试将其重命名为/etc/resolv.conf。它会产生一个错误，因为/etc/resolv.conf 已经绑定安装并且显然mv 不允许这样做。

为了使dhclient 在网络命名空间中工作，应该修改/sbin/dhclient-script。 我删除了这个：

mv -f $new_resolv_conf /etc/resolv.conf

并将其替换为：

cat $new_resolv_conf > /etc/resolv.conf
rm -f $new_resolv_conf

否则，dhcpcd 似乎正确地完成了这项工作。