RHEL/CentOS 7中通过systemd service持久化网络命名空间

秒速五厘米 2022-01-22 03:23 286阅读 0赞

对于Linux系统中创建的定制的网络命名空间，目前没有理想的方法使其持久化，即能够在Linux系统启动时应用定制的网络命名空间的配置。

本文创建了一个systemd service，通过在Linux系统启动时执行其ExecStart脚本，从而实现了每次Linux系统启动时对定制的网络命名空间的配置。创建一个systemd service的过程如下：

1. 定义一个可执行的脚本文件，用以配置网络命名空间

创建一个脚本文件/usr/local/myns/my-network-namespace

#!/bin/bash
    #
    set -x
    #
    #clean up
    ip netns del myns &> /dev/null
    ...

设置“x”权限chmod a+x /usr/local/myns/my-network-namespace

2. 创建一个PID文件，以保存服务的主进程的PID（可选）

3. 创建一个环境变量文件，以保存服务的Shell变量（可选）

4. 在/usr/lib/systemd/system/目录下创建一个systemd service的Unit配置文件myns.service

创建service unit配置文件/usr/lib/systemd/system/myns.service

[Unit]
    Description=My network namespace service for Docker container
    After=network.target
    
    [Service]
    Type=oneshot
    #optional
    PIDFile=/usr/local/myns/pidfile
    EnvironmentFile=/usr/local/myns/envfile
    ExecStart=/usr/local/myns/my-network-namespace
    
    [Install]
    WantedBy=default.target

说明：配置网络命名空间的service只需要在Linux系统启动的时候执行一次，所以service的Type=oneshot。

Linux系统的default.target默认即为multi-user.target。

设置执行权限chmod 664 /usr/lib/systemd/system/myns.service

5. 通知Systemd加载新的service unit配置文件

systemctl daemon-reload

6. 通过systemctl操作服务

systemctl enable|start|status|stop myns.service

参考链接：

[https://access.redhat.com/documentation/en-us/red\_hat\_enterprise\_linux/7/html-single/system\_administrators\_guide/index\#chap-Managing\_Services\_with\_systemd][https_access.redhat.com_documentation_en-us_red_hat_enterprise_linux_7_html-single_system_administrators_guide_index_chap-Managing_Services_with_systemd]

[https://github.com/Jamesits/systemd-named-netns][https_github.com_Jamesits_systemd-named-netns]

[https_access.redhat.com_documentation_en-us_red_hat_enterprise_linux_7_html-single_system_administrators_guide_index_chap-Managing_Services_with_systemd]: https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html-single/system_administrators_guide/index#chap-Managing_Services_with_systemd
[https_github.com_Jamesits_systemd-named-netns]: https://github.com/Jamesits/systemd-named-netns