主页 / server / 问题 / 1151515
Accepted
Jori Mäntysalo
Asked: 2024-01-15 19:05:33 +0800 CST

取消共享并将端口转发到命名空间

  • 772

我正在玩是unshare为了更好地理解容器。作为普通用户，是否可以创建一个程序可以侦听端口的名称空间，123并在“主”名称空间上将端口1234重定向到它？

我想应该是这样，因为 Podman 是无根容器引擎并且可以做到。寻找man veth没有帮助。

network-namespace

1 个回答

  1. Best Answer

    Podman 通过使用slirp4netns来管理非特权容器内的Tap 设备。来自 slirp4netns 的自述文件：

    从 Linux 3.8 开始，非特权用户可以network_namespaces(7)创建user_namespaces(7). 然而，非特权网络命名空间并不是很有用，因为veth(4)跨主机和网络命名空间创建对仍然需要 root 权限。（即没有互联网连接）

    slirp4netns 允许通过将网络命名空间中的 TAP 设备连接到用户模式 ​​TCP/IP 堆栈（“slirp”），以完全无特权的方式将网络命名空间连接到 Internet。

    为了实现您的目标，您需要做类似的事情。

    • 1

相关问题