일반 사용자가 네트워크 네임 스페이스를 사용할 수있는 스크립트는 무엇입니까?

네트워크 네임 스페이스 (netns)를 사용하는 아키텍처가 있습니다. 일반 사용자가이 netn에서 일부 작업을 수행하도록 허용하고 싶습니다.

이 게시물 에서 netns-exec.sh영감을 얻은 다음으로 실행 된 스크립트를 작성할 수 있습니다 .sudo

ip netns exec $1 su $USER -c "$2"

내 sudoer 파일에 추가하십시오.

user ALL=(ALL) /path/to/netns-exec.sh

그러나 나는 그것이 너무 추악하다는 것을 알았습니다. 일반 사용자가 네임 스페이스를 사용할 수 있도록하는 더 나은 솔루션이 있습니까? 유용한 그룹에 사용자를 배치 할 수 있습니까? 나는 그것에 대해 검색했지만 아무것도 찾지 못했습니다.

해결책 1

"netns"라는 그룹을 추가하기 만하면 원하는 모든 사용자가 추가됩니다. 그런 다음 root : netns에 소유권을 부여하고 그룹에 읽기 / 실행 기능을 제공하십시오.

다른 용어로 :

# New group netns
sudo groupadd --system netns

# Add root to "netns", not sure if needed
sudo usermod -aG netns root

# Do this for every needed user
sudo usermod -aG netns $UserName

# Change ownership to root, grant rw acces to group netns
sudo chown root:netns /path/to/netns-exec.sh
sudo chmod 633 /path/to/netns-exec.sh

해결책 2

이 솔루션은 더 간단합니다 . 이 예제 와 같이 sudoers 파일을 편집해야합니다 .

user ALL=(ALL) /bin/ip netns

개인적으로 일반 사용자가 다른 네트워크 네임 스페이스에서 명령을 실행할 수 있는지 여부는 알 수 없지만이 주석이 달린 쉘 스크립트는 귀하의 요구에 더 적합 할 수 있습니다.

#!/bin/bash
# ip netns wrapper script, nns.
# Usage: nns nsname cmdline

case "${1}" in
    do)
        shift # remove "do"
        NSNAME="${1}" # remember nsname
        shift # remove nsname to get argument list for su -c
        [ -z "${NSNAME}" -o -z "${1}" ] && exit 1 # if either nsname or arglist is empty - error out
        echo ip netns exec "${NSNAME}" su "${SUDO_USER}" -c "${*}" # execute, ${*} merges separate arguments into single word for su/sh -c parsing. See with strace.
    ;;
    *)
        SCRIPTNAME="${0}" # remember script full path
        exec sudo "${SCRIPTNAME}" do "${@}" # run it through sudo with elevated privileges
    ;;
esac

어딘가에 설치하고 /usr/bin사용자가 실행할 수있게하십시오.

Firejail 은 일을 할 수 있습니다

firejail --noprofile --netns=nameOfNetSpace command

또는 Netns-Exec , Nsutils 및 Netns 에는 루트가 필요하지 않습니다.