Lee木木

Linux Network Namespace（网络名称空间）介绍、应用及详细的互通案例

1、Network Namespace 介绍

1.1 基本概念
1.2 命令帮助 Network Namespace
1.3 创建 Network Namespace 及后续相关命令操作

1.3.1 ip netns exec 说明
1.3.2 新创建名称空间启动 lo 接口

2、Network Namespace 之间的通信

2.1 使用 veth pair 实现不同网络名称空间的互通

2.1.1 创建一个新的名称空间，进行试验
2.1.2 创建一对 veth pair

2.1.2.1 创建 veth pair ，使用系统默认名称
2.1.2.2 创建 veth pair ，指定名称

2.1.3 名称空间与 veth pair 进行绑定
2.1.4 名称空间中绑定的 veth pair 配置 IP 地址并进行启用
2.1.5 两个名称空间中的接口 IP 地址进行互 Ping，已通

2.2 使用 bridge 实现不同网络名称空间的互通

2.2.1 拓扑
2.2.2 创建 3 对 veth pair
2.2.3 查看 ip link
2.2.4 创建 3 个新的网络名称空间
2.2.5 创建新的桥接口，并启用
2.2.6 将 3 对 veth pair 分别与 Network Namespace 和 Bridge 进行绑定

2.2.6.1 第一对 veth pair
2.2.6.2 第二对 veth pair
2.2.6.3 第三对 veth pair

2.2.7 各个网络名称空间中进行互 Ping，能够互通
2.2.8 配置桥接口 IP，各个网络名称空间能够与此 IP 互通
2.2.9 让网络名称空间可以此主机所连接的网络

2.2.9.1 配置网络名称空间 tang3 的默认路由
2.2.9.2 配置主机的转发和 SNAT
2.2.9.3 网络名称空间 tang3 进行 172.16.141.X 网络的访问

2.2.10 其它情况说明

1、Network Namespace 介绍

1.1 基本概念

Network Namespace 是实现网络虚拟化的重要功能，它能创建多个隔离的网络空间，它们有独自的网络栈信息。不管是虚拟机还是容器，运行的时候仿佛自己就在独立的网络中。

Network Namespace 是 Linux 内核提供的功能，可以借助 IP 命令来完成各种操作。IP 命令来自于 iproute2 安装包，一般系统会默认安装。

[root@Tang ~]# yum info iproute
Installed Packages
Name        : iproute
Arch        : x86_64
Version     : 4.11.0
Release     : 14.el7
Size        : 1.7 M
Repo        : installed
From repo   : anaconda
Summary     : Advanced IP routing and network device configuration tools
URL         : http://kernel.org/pub/linux/utils/net/iproute2/
License     : GPLv2+ and Public Domain
Description : The iproute package contains networking utilities (ip and rtmon, for example)
            : which are designed to use the advanced networking capabilities of the Linux
            : kernel.

1.2 命令帮助 Network Namespace

IP 命令管理的功能很多，和 Network Namespace 有关的操作都是在子命令 ip netns 下进行的，可以通过 ip netns help 查看所有操作的帮助信息。

[root@Tang ~]# ip netns help
Usage: ip netns list
       ip netns add NAME
       ip netns set NAME NETNSID
       ip [-all] netns delete [NAME]
       ip netns identify [PID]
       ip netns pids NAME
       ip [-all] netns exec [NAME] cmd ...
       ip netns monitor
       ip netns list-id

1.3 创建 Network Namespace 及后续相关命令操作

使用如下命令进行网络名称空间添加：

[root@Tang ~]# ip netns add neo
[root@Tang ~]# ip netns list
neo

ip netns 命令创建的 Network Namespace 会出现在 /var/run/netns/ 目录下，如果需要管理其他不是 ip netns 创建的 Network Namespace，只要在这个目录下创建一个指向对应 Network Namespace 文件的链接就行。

[root@Tang ~]# ll /var/run/netns/
total 0
-r--r--r--. 1 root root 0 Nov 19 13:46 neo

有了自己创建的 Network Namespace，我们还需要看看它里面的具体配置。

对于每个 Network Namespace 来说，它会有自己独立的网卡、路由表、ARP 表、iptables 等和网络相关的资源。

1.3.1 ip netns exec 说明

ip 命令提供了 ip netns exec 子命令可以在对应的 Network Namespace 中执行命令。比如，使用如下命令查看网络名称空间 neo 中查看：

[root@Tang ~]# ip netns exec neo ip addr
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

在使用 ip netns exec NAME 执行 bash 命令了之后，后面所有的命令都是在这个 Network Namespace 中执行的。此操作：

同一名称空间下的命令执行，不用每次都输入 ip netns exec NAME
无法清楚知道自己当前所在的 shell，容易混淆（使用 exit 退出）
但是通过修改 bash 的前缀信息可以区分不同 shell

[root@Tang ~]# ip netns exec neo bash     # 进入到名称空间 neo 的 bash
[root@Tang ~]# ip addr list               # 此后执行的命令都是在此名称空间下执行的
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
[root@Tang ~]# exit                       # 退出此名称空间的 bash
exit
[root@Tang ~]# ip addr list
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether e4:3a:6e:0a:9b:88 brd ff:ff:ff:ff:ff:ff
    inet 172.16.141.252/24 brd 172.16.141.255 scope global noprefixroute enp1s0

[root@Tang ~]# ip netns exec neo /bin/bash --rcfile <(echo "PS1=\"namespace neo> \"")
namespace neo> ip addr list         # shell 名称已修改
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

namespace neo> exit                 # 退出后失效，重新进入时，需要再次修改 shell 名称
exit
[root@Tang ~]# ip netns exec neo bash
[root@Tang ~]# ip addr list
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
[root@Tang ~]# exit
exit

1.3.2 新创建名称空间启动 lo 接口

每个 namespace 在创建的时候会自动创建一个 lo 的 interface，它的作用和 linux 系统中默认看到的lo 一样，都是为了实现 loopback 通信。如果希望 lo 能工作，需要进行启动。

[root@Tang ~]# ip netns exec neo ip link set lo up
[root@Tang ~]# ip netns exec neo ip addr list
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever

2、Network Namespace 之间的通信

默认情况下，network namespace 是不能和主机网络，或者其他 network namespace 通信的。

2.1 使用 veth pair 实现不同网络名称空间的互通

有了不同 network namespace 之后，也就有了网络的隔离，但是如果它们之间没有办法通信，也没有实际用处。要把两个网络连接起来，linux 提供了 veth pair 。可以把 veth pair 当做是双向的 pipe（管道），从一个方向发送的网络数据，可以直接被另外一端接收到；或者也可以想象成两个 namespace 直接通过一个特殊的虚拟网卡连接起来，可以直接通信。

2.1.1 创建一个新的名称空间，进行试验

[root@Tang ~]# ip netns add tang
[root@Tang ~]# ip netns list
tang
neo

2.1.2 创建一对 veth pair

使用 ip link add type veth 来创建一对 veth pair 出来，需要记住的是 veth pair 无法单独存在，删除其中一个，另一个也会自动消失。如下：

[root@Tang ~]# ip link
4: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode DEFAULT group default 
    link/ether 02:42:a3:89:ef:df brd ff:ff:ff:ff:ff:ff
5: veth0@veth1: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether de:ee:db:c3:26:f1 brd ff:ff:ff:ff:ff:ff
6: veth1@veth0: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether a6:23:e6:80:cc:7f brd ff:ff:ff:ff:ff:ff
[root@Tang ~]# ip link del veth0 type veth
[root@Tang ~]# ip link
4: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode DEFAULT group default 
    link/ether 02:42:a3:89:ef:df brd ff:ff:ff:ff:ff:ff

创建 veth pair 时，可以指定名称，也可以使用其默认名称。

如果 pair 的一端接口处于 DOWN 状态，另一端能自动检测到这个信息，并把自己的状态设置为NO-CARRIER。

ip link 是有 iproute2 家族中的操作命令，关于此家族的详细命令解释，可参照以下博客链接。
Linux iproute2 命令家族（ip / ss）

2.1.2.1 创建 veth pair ，使用系统默认名称

[root@Tang ~]# ip link add type veth
[root@Tang ~]# ip link
5: veth0@veth1: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether de:ee:db:c3:26:f1 brd ff:ff:ff:ff:ff:ff
6: veth1@veth0: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether a6:23:e6:80:cc:7f brd ff:ff:ff:ff:ff:ff

2.1.2.2 创建 veth pair ，指定名称

[root@Tang ~]# ip link add neoneo type veth peer name tangtang
[root@Tang ~]# ip link
5: veth0@veth1: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether de:ee:db:c3:26:f1 brd ff:ff:ff:ff:ff:ff
6: veth1@veth0: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether a6:23:e6:80:cc:7f brd ff:ff:ff:ff:ff:ff
7: tangtang@neoneo: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether ba:f0:37:d9:a9:27 brd ff:ff:ff:ff:ff:ff
8: neoneo@tangtang: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether f6:be:88:dc:6d:79 brd ff:ff:ff:ff:ff:ff

2.1.3 名称空间与 veth pair 进行绑定

### 名称空间 neo 绑定 veth pair 中的 neoneo ###
[root@Tang ~]# ip link set neoneo netns neo

### 名称空间 tang 绑定 veth pair 中的 tangtang ###
[root@Tang ~]# ip link set tangtang netns tang

[root@Tang ~]# ip netns exec neo ip addr 
8: neoneo@if7: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether f6:be:88:dc:6d:79 brd ff:ff:ff:ff:ff:ff link-netnsid 1
[root@Tang ~]# ip netns exec tang ip addr 
7: tangtang@if8: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether ba:f0:37:d9:a9:27 brd ff:ff:ff:ff:ff:ff link-netnsid 0

2.1.4 名称空间中绑定的 veth pair 配置 IP 地址并进行启用

### 查看名称空间中的接口 IP 地址 ###
[root@Tang ~]# ip netns exec neo ip addr list dev neoneo
8: neoneo@if7: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether f6:be:88:dc:6d:79 brd ff:ff:ff:ff:ff:ff link-netnsid 1

### UP 名称空间中的接口 IP 接口 ###
[root@Tang ~]# ip netns exec neo ip link set neoneo up

### 配置名称空间中的接口 IP 地址 ###
[root@Tang ~]# ip netns exec neo ip addr add 10.10.10.1/24 dev neoneo

### 查看名称空间中的接口 IP 地址 ###
[root@Tang ~]# ip netns exec neo ip addr list dev neoneo
8: neoneo@if7: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state LOWERLAYERDOWN group default qlen 1000
    link/ether f6:be:88:dc:6d:79 brd ff:ff:ff:ff:ff:ff link-netnsid 1
    inet 10.10.10.1/24 scope global neoneo
       valid_lft forever preferred_lft forever

### 查看名称空间中的接口 IP 地址 ###
[root@Tang ~]# ip netns exec tang ip addr list tangtang
7: tangtang@if8: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether ba:f0:37:d9:a9:27 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    
### UP 名称空间中的接口 IP 接口 ###
[root@Tang ~]# ip netns exec tang ip link set tangtang up

### 配置名称空间中的接口 IP 地址 ###
[root@Tang ~]# ip netns exec tang ip addr add 10.10.10.2/24 dev tangtang

### 查看名称空间中的接口 IP 地址 ###
[root@Tang ~]# ip netns exec tang ip addr list tangtang
7: tangtang@if8: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether ba:f0:37:d9:a9:27 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 10.10.10.2/24 scope global tangtang
       valid_lft forever preferred_lft forever
    inet6 fe80::b8f0:37ff:fed9:a927/64 scope link 
       valid_lft forever preferred_lft forever

2.1.5 两个名称空间中的接口 IP 地址进行互 Ping，已通

最每个 namespace 中，在配置完 ip 之后，还自动生成了对应的路由表信息，网络 10.10.10.0/24 数据报文都会通过 veth pair 进行传输。使用 ping 命令可以验证它们的连通性。

[root@Tang ~]# ip netns exec neo ping 10.10.10.2
PING 10.10.10.2 (10.10.10.2) 56(84) bytes of data.
64 bytes from 10.10.10.2: icmp_seq=1 ttl=64 time=0.068 ms
64 bytes from 10.10.10.2: icmp_seq=2 ttl=64 time=0.074 ms
64 bytes from 10.10.10.2: icmp_seq=3 ttl=64 time=0.075 ms
^C
--- 10.10.10.2 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 1999ms
rtt min/avg/max/mdev = 0.068/0.072/0.075/0.007 ms
[root@Tang ~]# ip netns exec tang ping 10.10.10.1
PING 10.10.10.1 (10.10.10.1) 56(84) bytes of data.
64 bytes from 10.10.10.1: icmp_seq=1 ttl=64 time=0.047 ms
64 bytes from 10.10.10.1: icmp_seq=2 ttl=64 time=0.036 ms
64 bytes from 10.10.10.1: icmp_seq=3 ttl=64 time=0.032 ms
^C
--- 10.10.10.1 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 1999ms
rtt min/avg/max/mdev = 0.032/0.038/0.047/0.008 ms

2.2 使用 bridge 实现不同网络名称空间的互通

虽然 veth pair 可以实现两个 network namespace 之间的通信，但是当多个 namespace 需要通信的时候，就无能为力了。讲到多个网络设备通信，我们首先想到的交换机和路由器。

因为这里要考虑的只是同个网络，所以只用到交换机的功能。linux 当然也提供了虚拟交换机的功能，我们还是用 ip 命令来完成所有的操作。

这里需要使用到 bridge 的操作命令 brctl ，具体操作可以参照以下博客链接。
Linux brctl 详解

2.2.1 拓扑

2.2.2 创建 3 对 veth pair

[root@Tang ~]# ip link add tang11 type veth peer name tang12
[root@Tang ~]# ip link add tang21 type veth peer name tang22
[root@Tang ~]# ip link add tang31 type veth peer name tang32

2.2.3 查看 ip link

[root@Tang ~]# ip link | grep tang -A 1
9: tang12@tang11: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether 0a:dd:50:01:7a:84 brd ff:ff:ff:ff:ff:ff
10: tang11@tang12: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether 76:2f:f3:78:e5:4f brd ff:ff:ff:ff:ff:ff
11: tang22@tang21: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether ea:51:28:b4:9b:f2 brd ff:ff:ff:ff:ff:ff
12: tang21@tang22: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether 2a:74:43:67:56:32 brd ff:ff:ff:ff:ff:ff
13: tang32@tang31: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether fe:cf:e8:14:1e:d2 brd ff:ff:ff:ff:ff:ff
14: tang31@tang32: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether 22:57:ae:27:f2:75 brd ff:ff:ff:ff:ff:ff

2.2.4 创建 3 个新的网络名称空间

[root@Tang ~]# ip netns add tang1
[root@Tang ~]# ip netns add tang2
[root@Tang ~]# ip netns add tang3
[root@Tang ~]# ip netns list
tang3
tang2
tang1

2.2.5 创建新的桥接口，并启用

[root@Tang ~]# ip link add tang type bridge
[root@Tang ~]# ip link set dev tang up
[root@Tang ~]# ip addr list | grep "tang:" -A 2
15: tang: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN group default qlen 1000
    link/ether b2:19:8c:58:dc:39 brd ff:ff:ff:ff:ff:ff
    inet6 fe80::b019:8cff:fe58:dc39/64 scope link

2.2.6 将 3 对 veth pair 分别与 Network Namespace 和 Bridge 进行绑定

2.2.6.1 第一对 veth pair

### 将 tang11 绑定到网络名称空间 tang1 ###
[root@Tang ~]# ip link set dev tang11 netns tang1
[root@Tang ~]# ip netns exec tang1 ip link set dev tang11 up
[root@Tang ~]# ip netns exec tang1 ip addr add 10.10.10.11/24 dev tang11
[root@Tang ~]# ip netns exec tang1 ip addr 
10: tang11@if9: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state LOWERLAYERDOWN group default qlen 1000
    link/ether 76:2f:f3:78:e5:4f brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 10.10.10.11/24 scope global tang11
       valid_lft forever preferred_lft forever

### 将 tang12 绑定到桥接口 tang ###
[root@Tang ~]# ip link set dev tang12 master tang
[root@Tang ~]# ip link set dev tang12 up
[root@Tang ~]# ip link
4: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode DEFAULT group default 
    link/ether 02:42:a3:89:ef:df brd ff:ff:ff:ff:ff:ff
9: tang12@if10: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master tang state UP mode DEFAULT group default qlen 1000
    link/ether 0a:dd:50:01:7a:84 brd ff:ff:ff:ff:ff:ff link-netnsid 0
15: tang: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
    link/ether 0a:dd:50:01:7a:84 brd ff:ff:ff:ff:ff:ff

### 查看现有的桥接口上的接口 ###
[root@Tang ~]# brctl show
bridge name	bridge id		STP enabled	interfaces
docker0		8000.0242a389efdf	no		
tang		8000.0add50017a84	no		tang12

2.2.6.2 第二对 veth pair

### 将 tang21 绑定到网络名称空间 tang2 ###
[root@Tang ~]# ip link set dev tang21 netns tang2
[root@Tang ~]# ip netns exec tang2 ip link set dev tang21 up
[root@Tang ~]# ip netns exec tang2 ip addr add 10.10.10.12/24 dev tang21
[root@Tang ~]# ip netns exec tang2 ip addr 
12: tang21@if11: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state LOWERLAYERDOWN group default qlen 1000
    link/ether 2a:74:43:67:56:32 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 10.10.10.12/24 scope global tang21
       valid_lft forever preferred_lft forever

### 将 tang22 绑定到桥接口 tang ###
[root@Tang ~]# ip link set dev tang22 master tang
[root@Tang ~]# ip link set dev tang22 up
[root@Tang ~]# ip link 
4: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode DEFAULT group default 
    link/ether 02:42:a3:89:ef:df brd ff:ff:ff:ff:ff:ff
9: tang12@if10: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master tang state UP mode DEFAULT group default qlen 1000
    link/ether 0a:dd:50:01:7a:84 brd ff:ff:ff:ff:ff:ff link-netnsid 0
11: tang22@if12: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master tang state UP mode DEFAULT group default qlen 1000
    link/ether ea:51:28:b4:9b:f2 brd ff:ff:ff:ff:ff:ff link-netnsid 1
15: tang: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
    link/ether 0a:dd:50:01:7a:84 brd ff:ff:ff:ff:ff:ff

### 查看现有的桥接口上的接口 ###
[root@Tang ~]# brctl show
bridge name	bridge id		STP enabled	interfaces
docker0		8000.0242a389efdf	no		
tang		8000.0add50017a84	no		tang12
							            tang22

2.2.6.3 第三对 veth pair

### 将 tang31 绑定到网络名称空间 tang3 ###
[root@Tang ~]# ip link set dev tang31 netns tang3
[root@Tang ~]# ip netns exec tang3 ip link set dev tang31 up
[root@Tang ~]# ip netns exec tang3 ip addr add 10.10.10.13/24 dev tang31
[root@Tang ~]# ip netns exec tang3 ip addr 
14: tang31@if13: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state LOWERLAYERDOWN group default qlen 1000
    link/ether 22:57:ae:27:f2:75 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 10.10.10.13/24 scope global tang31
       valid_lft forever preferred_lft forever

### 将 tang32 绑定到桥接口 tang ###
[root@Tang ~]# ip link set dev tang32 master tang
[root@Tang ~]# ip link set dev tang32 up
[root@Tang ~]# ip link 
4: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode DEFAULT group default 
    link/ether 02:42:a3:89:ef:df brd ff:ff:ff:ff:ff:ff
9: tang12@if10: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master tang state UP mode DEFAULT group default qlen 1000
    link/ether 0a:dd:50:01:7a:84 brd ff:ff:ff:ff:ff:ff link-netnsid 0
11: tang22@if12: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master tang state UP mode DEFAULT group default qlen 1000
    link/ether ea:51:28:b4:9b:f2 brd ff:ff:ff:ff:ff:ff link-netnsid 1
13: tang32@if14: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master tang state UP mode DEFAULT group default qlen 1000
    link/ether fe:cf:e8:14:1e:d2 brd ff:ff:ff:ff:ff:ff link-netnsid 2
15: tang: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
    link/ether 0a:dd:50:01:7a:84 brd ff:ff:ff:ff:ff:ff

### 查看现有的桥接口上的接口 ###
[root@Tang ~]# brctl show
bridge name	bridge id		STP enabled	interfaces
docker0		8000.0242a389efdf	no		
tang		8000.0add50017a84	no		tang12
							    		tang22
										tang32

2.2.7 各个网络名称空间中进行互 Ping，能够互通

[root@Tang ~]# ip netns exec tang1 ping -c 1 10.10.10.12 
PING 10.10.10.12 (10.10.10.12) 56(84) bytes of data.
64 bytes from 10.10.10.12: icmp_seq=1 ttl=64 time=0.080 ms

--- 10.10.10.12 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.080/0.080/0.080/0.000 ms
[root@Tang ~]# ip netns exec tang1 ping -c 1 10.10.10.13
PING 10.10.10.13 (10.10.10.13) 56(84) bytes of data.
64 bytes from 10.10.10.13: icmp_seq=1 ttl=64 time=0.049 ms

--- 10.10.10.13 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.049/0.049/0.049/0.000 ms
[root@Tang ~]# ip netns exec tang2 ping -c 1 10.10.10.11
PING 10.10.10.11 (10.10.10.11) 56(84) bytes of data.
64 bytes from 10.10.10.11: icmp_seq=1 ttl=64 time=0.046 ms

--- 10.10.10.11 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.046/0.046/0.046/0.000 ms
[root@Tang ~]# ip netns exec tang2 ping -c 1 10.10.10.13
PING 10.10.10.13 (10.10.10.13) 56(84) bytes of data.
64 bytes from 10.10.10.13: icmp_seq=1 ttl=64 time=0.061 ms

--- 10.10.10.13 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.061/0.061/0.061/0.000 ms
[root@Tang ~]# ip netns exec tang3 ping -c 1 10.10.10.11
PING 10.10.10.11 (10.10.10.11) 56(84) bytes of data.
64 bytes from 10.10.10.11: icmp_seq=1 ttl=64 time=0.057 ms

--- 10.10.10.11 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.057/0.057/0.057/0.000 ms
[root@Tang ~]# ip netns exec tang3 ping -c 1 10.10.10.12
PING 10.10.10.12 (10.10.10.12) 56(84) bytes of data.
64 bytes from 10.10.10.12: icmp_seq=1 ttl=64 time=0.048 ms

--- 10.10.10.12 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.048/0.048/0.048/0.000 ms

2.2.8 配置桥接口 IP，各个网络名称空间能够与此 IP 互通

[root@Tang ~]# ip addr add 10.10.10.1/24 dev tang
[root@Tang ~]# ifconfig tang | grep tang -A 1
tang: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.10.10.1  netmask 255.255.255.0  broadcast 0.0.0.0

[root@Tang ~]# ip netns exec tang1 ping -c 1 10.10.10.1
PING 10.10.10.1 (10.10.10.1) 56(84) bytes of data.
64 bytes from 10.10.10.1: icmp_seq=1 ttl=64 time=0.083 ms

--- 10.10.10.1 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.083/0.083/0.083/0.000 ms
[root@Tang ~]# ip netns exec tang2 ping -c 1 10.10.10.1
PING 10.10.10.1 (10.10.10.1) 56(84) bytes of data.
64 bytes from 10.10.10.1: icmp_seq=1 ttl=64 time=0.086 ms

--- 10.10.10.1 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.086/0.086/0.086/0.000 ms
[root@Tang ~]# ip netns exec tang3 ping -c 1 10.10.10.1
PING 10.10.10.1 (10.10.10.1) 56(84) bytes of data.
64 bytes from 10.10.10.1: icmp_seq=1 ttl=64 time=0.086 ms

--- 10.10.10.1 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.086/0.086/0.086/0.000 ms

2.2.9 让网络名称空间可以此主机所连接的网络

各个网络名称空间内的网络，可以配置默认路由，指向桥接口 IP 地址，并在此主机上的外网接口和桥接口上进行 SNAT 配置，然后打开此主机的转发功能。

这样的话，此网络名称空间就可以此主机所连接的网络。

下面我们以网络名称空间 tang3 为示例，进行演示。

2.2.9.1 配置网络名称空间 tang3 的默认路由

[root@Tang ~]# ip netns exec tang3 route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.10.10.0      0.0.0.0         255.255.255.0   U     0      0        0 tang31
[root@Tang ~]# ip netns exec tang3 route add default gw 10.10.10.1
[root@Tang ~]# ip netns exec tang3 route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.10.10.1      0.0.0.0         UG    0      0        0 tang31
10.10.10.0      0.0.0.0         255.255.255.0   U     0      0        0 tang31

2.2.9.2 配置主机的转发和 SNAT

[root@Tang ~]# cat /proc/sys/net/ipv4/ip_forward
1
[root@Tang ~]# iptables -t nat -I POSTROUTING  -o tang  -j  MASQUERADE
[root@Tang ~]# iptables -t nat -I POSTROUTING  -o enp1s0  -j  MASQUERADE

[root@Tang ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         172.16.141.1    0.0.0.0         UG    100    0        0 enp1s0
10.10.10.0      0.0.0.0         255.255.255.0   U     0      0        0 tang
172.16.141.0    0.0.0.0         255.255.255.0   U     100    0        0 enp1s0
172.17.0.0      0.0.0.0         255.255.0.0     U     0      0        0 docker0

2.2.9.3 网络名称空间 tang3 进行 172.16.141.X 网络的访问

[root@Tang ~]# ip netns exec tang3 ping -c 1 172.16.141.1
PING 172.16.141.1 (172.16.141.1) 56(84) bytes of data.
64 bytes from 172.16.141.1: icmp_seq=1 ttl=63 time=1.61 ms

--- 172.16.141.1 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 1.616/1.616/1.616/0.000 ms
[root@Tang ~]# ip netns exec tang3 ping -c 1 114.114.114.114
PING 114.114.114.114 (114.114.114.114) 56(84) bytes of data.
64 bytes from 114.114.114.114: icmp_seq=1 ttl=90 time=24.5 ms

--- 114.114.114.114 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 24.577/24.577/24.577/0.000 ms
[root@Tang ~]# ip netns exec tang3 ping -c 1 www.baidu.com
PING www.a.shifen.com (61.135.169.125) 56(84) bytes of data.
64 bytes from 61.135.169.125 (61.135.169.125): icmp_seq=1 ttl=48 time=4.76 ms

--- www.a.shifen.com ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 4.764/4.764/4.764/0.000 ms

2.2.10 其它情况说明

如果在 2.2.8 中，各个名称空间不通，可能是 iptables 的原因。

因为系统为 bridge 开启了 iptables 功能，导致所有经过桥接口的数据包都要受 iptables 里面规则的限制，而docker为了安全性（我的系统安装了 docker），将iptables里面filter表的FORWARD链的默认策略设置成了drop，于是所有不符合 docker 规则的数据包都不会被 forward，导致你这种情况ping不通。

解决办法有两个，二选一：

关闭系统bridge的iptables功能，这样数据包转发就不受 iptables 影响了：# echo 0 > /proc/sys/net/bridge/bridge-nf-call-iptables
为桥接扣添加一条iptables规则，让经过br0的包能被forward：# iptables -A FORWARD -i tang -j ACCEPT

第一种方法不确定会不会影响docker，建议用第二种方法。

你可能感兴趣的:(Linux学习笔记)

Linux学习笔记16 - 系统命令 KAMI STUDIO Linux学习笔记 linux 学习笔记
1.Linux常见系统管理命令命令含义格式su切换用户su[选项][用户名]ps显示系统由该用户运行的进程列表ps[选项]top动态显示系统中运行的程序（一般为每隔5s）topkill输出特定的信号给指定PID（进程号）的进程，并根据该信号完成指定的行为，其中可能的信号有进程挂起、进程等待、进程终止等kill[选项]进程号uname显示系统的信息uname[选项]setup系统图形化界面配置set
linux man date命令,Linux学习笔记之date命令勃斯丶李mkq~~ linux man date命令
一、自定义输出[root@cent1~]#date+%Y-%m-%d2010-07-17[root@cent1~]#[root@cent1~]#date+’%Y-%m-%d%H:%M:%S’2010-07-1722:55:32[root@cent1~]#[root@cent1~]#date+’%H:%M:%S’22:55:44[root@cent1~]#[root@cent1sbin]#date+
linux系统发行版安装,linux学习笔记（一）Linux的发行版&安装centos7 萌萌爱恋 linux系统发行版安装
Linux的发行版Slackware特点就是安装灵活，目录结构严谨，版本力求稳定而非追新。s.u.s.eSuSE拥有界面友好的安装过程，还有图形管理工具。据说是最好看的linux图形界面，但是服务器上少有图形界面，不适合用于服务器。RedHatRedHatEnterpriseLinux(RHEL)RHEL，是redhat发展出来的企业版本分支，版本迭代慢。FedoraFedora是一套从RedHa
2021-08-01 yqq32
转载自https://blog.csdn.net/yy150122/article/details/106146414Linux从零开始学习笔记从零开始学习Linux，记录笔记，担心自己以后会忘，也供大家茶余饭后，闲来无事看看，自己的理解只能到这，能力有限。Linux学习笔记第一章Linux起源第二章系统分区第三章Linux安装与配置第四章Linux常用命令第一节文件处理命令第一讲命令格式与目录处
Linux学习笔记卅云川
指令集合指令内容startx纯文本界面下（不能有X存在）启动窗口界面的做法date显示日期与时间locale显示目前所支持的语系cal显示日历bc内建计算器manmanual（操作说明）的简写，查询用whatis相当于man-fapropos相当于man-kinfo查询用，将文件数据拆分后展示nano文书编辑器sync数据同步写入磁盘shutdown惯用的关机指令reboot重新启动halt系统停
CentOS虚拟机桥接方式没有IP地址如何解决？——田中智的Linux学习笔记技术带师御坂云 cent虚拟机使用 linux centos 网络
CentOS虚拟机桥接方式没有IP地址如何解决？——田中智的Linux学习笔记打开创建的CentOS7虚拟机，之前已经配置这个网络连接方式为桥接方式，输入【ipaddr】获取本机ip，但是这里除了本机的【127.0.0.1】之外，【ifcfg-ens33】作为虚拟机的外接网络却没有IP地址，甚至我用xshell远程都无法执行。此时我就要去找到【ifcfg-ens33】这个对应的脚本去配置一下。因为
Linux超详细笔记 Gunalaer Linux linux 笔记运维
文章目录Linux学习笔记操作系统Linux初识Linux的诞生Linux内核Linux发行版虚拟机VMware安装远程连接Linux系统FinalShellFinalShell连接LinuxWSL配置UbuntuLinux常用命令1.入门2.ls命令cd命令3.pwd命令4.相对路径和绝对路径5.mkdir命令6.文件操作命令（1）touch创建文件（2）cat查看文件内容（3）more查看文件
Linux基础-shell脚本变量寒菜
linux学习笔记之shell变量系统变量：env可以查看系统变量变量名作用$0当前脚本的名字$n传递给脚本或者函数的参数，n表示第几个参数$#传递给脚本或函数的参数个数$*传递给脚本或函数的所有参数$@传递给脚本或者函数的所有参数$$当前shell脚本进程的PID$?函数返回值，或者上个命令的退出状态$BASHBASH的二进制文件问的路径$BASH_ENVBASH的启动文件$BASH_VERSI
【Linux学习笔记】入门2 -Linux常用的shell命令 redeemer奇嵌入式Linux软件笔记嵌入式 linux shell
在window系统下，使用GUI（图形用户界面），基本采用鼠标点击的方式完成操作。在Linux系统下，使用cmdline（命令行），基本采用输入命令的方式完成操作。1、shell命令通用格式command-options[argument]command:Shell命令名称。options：选项，同一种命令可能有不同的选项，不同的选项其实现的功能不同。argument：Shell命令是可以带参数的
linux学习笔记-文件默认权限和特殊权限（s、t） weixin_51502988 linux学习 linux 学习
1.文件默认权限之前的文章中讲过用户管理时创建一个新账户和新群组时，系统的是按默认设置创建的，同样创建文件也是有默认设置的。1.1umask作用：查询或修改目前使用者在创建文件或目录时的默认权限值[root@192~]#umask0022使用mask默认权限，查询到四位数字，第一位表示特殊权限（文章后讲），其中后三位是分别表示user、group、others的权限。但这个权限为什么是022呢？我
Linux学习笔记（centOS）—— 文件系统通大侠 linux 学习笔记
目录一、Linux中的文件打开方式二、目录结构三、相关命令切换目录命令列出当前目录下的文件和目录命令一、Linux中的文件“万物皆文件。”图1.1所有文件打开方式图形化界面左上角的位置→计算机，打开以后就可以看到Linux全部的文件了，与Windows最主要的区别是没有盘符。有些目录图标有向外的箭头，比如bin目录。这表示它并不是直接放在根目录下的，本质是一个文件夹的链接，类似于Windows里的
Linux学习笔记3 用户与权限 Failur linux 学习笔记
1、root1.root用户与普通用户root用户拥有最大的权限，可以操作所有文件普通用户只有自己文件夹树下的所有文件的操作权限其他大部分文件只有只读执行权限例root用户可以在根目录下创建文件夹[failur@localhost/]$mkdirtestmkdir:无法创建目录"test":权限不够[failur@localhost/]$suroot密码：[root@localhost/]mkdi
linux学习笔记2-软件安装卸载等相关 scott_yu779
http://blog.csdn.net/get_set/article/details/51276609
Linux学习笔记之二：U-Boot常用命令 manmanbab linux 学习笔记
参考链接：https://blog.csdn.net/qq_46079439/article/details/125474461U-Boot常用命令uboot简介uboot属于bootloader的一种，是用来引导启动内核的，它的最终目的就是：从flash中读出内核，放到内存中，启动内核。它刚开始被放到flash上，然后上电以后先执行它，它会完成硬件初始化，设置处理器模式，关闭看门狗，屏蔽中断，初
Linux学习笔记之一：tar命令：打包czvf,解压xzvf manmanbab linux 运维服务器
原文链接：https://blog.csdn.net/u010521062/article/details/113918972Linuxtar（英文全拼：tapearchive）命令主要用于文件的打包压缩及解压，命令最初的设计目的是为了将文件备份到磁带上（tapearchive），因而得名tar.1.常用tar命令实例①打包命令，tar-czvfxxx：说明：tar-czvffile.tar.gz
Linux学习笔记之软链接和硬链接 kfepiza #Linux CentOS Ubuntu 等 linux 学习
Linux学习笔记之软链接和硬链接前言硬链接用ln源文件硬链接硬链接特点可删除源文件硬链接不能跨文件系统（分区）硬链接不能链接目录，硬链接不会建立新的inode信息，也不会更改inode的总数。软链接用ln-s源软软链接的特点和Windows中的快捷方式完全一致对比例子例子1栗子2前言一般不用硬而用软,硬不能链接目录软连接和Windows快捷方式相同硬链接用ln源文件硬链接硬链接特点可删除源文件不
【Linux学习笔记】Linux服务器：配置与管理samba服务器 Ein hübscher Kerl. Linux系统学习笔记服务器 linux 学习
Linux系列文章目录一、【linux学习笔记】红帽Linux7.8系统在虚拟机上的安装二、【Linux学习笔记】Linux系统的基本操作三、【Linux学习笔记】管理Linux操作系统：用户管理四、【Linux学习笔记】管理Linux操作系统：磁盘管理五、【Linux学习笔记】管理Linux操作系统：软件安装六、【Linux学习笔记】管理Linux操作系统：简单的关闭防火墙目录Linux系列文章
Linux介绍十一* Linux linux 运维服务器
文章目录前言一、概述前言Linux学习笔记。一、概述linux怎么读,不下10种linux是一个开源、免费的操作系统，其稳定性、安全性、处理多并发已经得到业界的认可，目前很多企业级的项目(c/c++/php/python/java/go)都会部署到Linux/unix系统上。常见的操作系统(windows、ios、Android、MacOS,Linux,Unix)Linux吉祥物Linux之父Li
linux学习笔记-day1 whatcanhumando
1.目录结构/:表示根目录，所有其它一切目录均为其子目录/bin：binary的缩写，存放最常用的命令/boot:启动linux时的一些核心文件，/dev:device的缩写，存放linux的外部设备，一切皆文件/etc：系统管理所需的配置文件/home：非root用户的家目录，每个用户均有一个以其用户名为名称的目录/lib,/lib64：系统最基本的动态链接库，lib64为64位系统的动态链接库
Linux学习笔记 thekingofjiecao
1.Linux目录结构/：linux系统的根目录/root：超级用户root的家目录/home：用户存放普通用户的家目录/tmp：公共的临时文件存放处/dev：挂载外部设备的目录/proc：内存的映射目录/var：这个目录中存放着在不断扩充着的东西，我们习惯将那些经常被修改的目录放在这个目录下。包括各种日志文件。/etc：系统管理的配置文件/boot：linux启动时的核心文件，包括一些镜像文件和
嵌入式Linux学习笔记1——vi/vim编辑器区分大小写设置苏东没有坡swag 嵌入式Linux学习笔记 Ubuntu vim linux 嵌入式
在vi编辑器中使用查找功能默认情况是区分大小写的，如果希望不区分大小写，则在一般模式下输入（双引号内的内容）“:setic”，返回默认状态（区分大小写）则在一般模式下输入（双引号内的内容）“:setnoic”。具体操作见下图：①当前模式为一般模式。②输入“:setic”，按下enter键确认，设置为不区分大小写。③输入“/a”查找编辑器中的相同元素，发现a和A都被查找到了，编辑器不区分大小写设置成
小白Linux学习笔记-1.基础命令唐先生的博客 Linux基础 linux 学习笔记
Linux基础命令文章目录Linux基础命令命令简介命令的构成命令使用的原因命令提示符常用的命令lsls实验cdcd实验pwdpwd实验符号通配符*通配符?*？实验|管道|管道实验针对文件的的基本操作touchtouch实验touch拓展实验rmrm实验mkdirmkdir实验rmdirrmdir实验cpcp实验mvmv实验针对文件内容的基本操作文件的查看文件查看实验文件的修改echo实验文件的过
小白Linux学习笔记-2.Linux用户和组唐先生的博客 Linux基础 linux 学习笔记
Linux用户和组文章目录Linux用户和组课堂作业用户和组的相关文件/etc/passwd/etc/shadow/etc/group/etc/gshadow/etc/default/useradd/etc/skel//etc/login.defs/etc/shells用户和组的相关命令新建用户和组groupadduseraddpasswd修改用户和组属性groupmodusermodchagec
小白Linux学习笔记--SELINUX 唐先生的博客 Linux基础 linux 服务器运维
SELINUX文章目录SELINUXSELinux作用配置文件相关指令操作限制的实现方法auditdselinux-policy-develSELinuxSecurityEnhancedLinux安全强化的Linux作用强制限制某些操作,属于权限的一种思考:到目前为止学过的linux中的权限?u\g\or\w\xssid\sgid\stidaclattr配置文件/etc/selinux/confi
Linux学习笔记（四）：账户管理和磁盘管理 TanaStudy Linux linux
账户管理和磁盘管理账号管理用户组管理磁盘管理账号管理简介Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护。每个用户账号都拥有一个唯一的用户名和各自的口令。用户在登
linux学习笔记之系统管理老布丁~ linux shell java 运维 python
1.进程:一个正在执行的程序进程管理的作用:1.查看服务器的健康状况2.查看系统中的所有进程3.杀死进程2.ps与pstree3.linux的查看top命令:4.杀死进程kill:https://www.runoob.com/linux/linux-comm-kill.htmlkillall:https://jingyan.baidu.com/article/f3ad7d0f50d1be09c33
Linux学习笔记空壳_ linux 学习笔记
更多内容欢迎访问个人博客https://kongke7.github.io/Linux-CentOS一、初识1.网络连接的三种模式桥接模式虚拟机能和外部网络通信，但是容易造成IP冲突因为：桥接模式下，虚拟机生成与主机网络在同一网段下的IPNAT模式网络地址转换模式虚拟机能与外部通信不会引起IP冲突主机模式独立的系统2.Linux的目录结构Linux目录由/开始，向下发展分支/bin【常用】：（/u
linux学习笔记-day2 whatcanhumando
课后练习远程连接linux服务器，需要linux服务器开启sshd服务，那么sshd服务默认监听哪个端口？这个端口是否可以自定义呢？如果可以，如何自定义呢？答：默认监听22号端口。可以自定义，可以修改/etc/ssh/sshd_config文件中的port选项。常用的远程连接linux的终端工具有哪些？答：SecureCRT,XShell手动配置ip需要修改哪个配置文件？更改默认的配置文件需要修改
Linux学习笔记15 - 多线程编程(二) KAMI STUDIO Linux学习笔记学习 linux 单片机嵌入式
线程间同步与互斥由于线程共享进程的资源和地址空间，因此在对这些资源进行操作时，必须考虑到线程间资源访问的同步与互斥问题。互斥锁是用一种简单的加锁方法来控制对共享资源的原子操作。这个互斥锁只有两种状态，也就是上锁(lock)和解锁(unlock)，可以把互斥锁看作某种意义上的全局变量。同一时刻只能有一个线程掌握某个互斥锁，拥有上锁状态的线程能够对共享资源进行操作(即某线程上锁即表示对共享的资源拥有操
Linux学习笔记(一) alpha18
shellshell是一个程序，接受从键盘输入的命令，然后把命令传递给操作系统去执行。一些命令ls列出目录内容ls-l长格式输出file确定文件类型filefilenameless浏览文件内容Linux目录结构
对于规范和实现，你会混淆吗？ yangshangchuan HotSpot
昨晚和朋友聊天，喝了点咖啡，由于我经常喝茶，很长时间没喝咖啡了，所以失眠了，于是起床读JVM规范，读完后在朋友圈发了一条信息： JVM Run-Time Data Areas：The Java Virtual Machine defines various run-time data areas that are used during execution of a program. So
android 网络百合不是茶网络
android的网络编程和java的一样没什么好分析的都是一些死的照着写就可以了,所以记录下来方便查找 , 服务器使用的是TomCat 服务器代码; servlet的使用需要在xml中注册 package servlet; import java.io.IOException; import java.util.Arr
[读书笔记]读法拉第传 comsci 读书笔记
1831年的时候,一年可以赚到1000英镑的人..应该很少的... 要成为一个科学家,没有足够的资金支持,很多实验都无法完成但是当钱赚够了以后....就不能够一直在商业和市场中徘徊......
随机数的产生沐刃青蛟随机数
c++中阐述随机数的方法有两种：一是产生假随机数（不管操作多少次，所产生的数都不会改变）这类随机数是使用了默认的种子值产生的，所以每次都是一样的。 //默认种子 for (int i = 0; i < 5; i++) { cout<<
PHP检测函数所在的文件名 IT独行者 PHP 函数
很简单的功能，用到PHP中的反射机制，具体使用的是ReflectionFunction类，可以获取指定函数所在PHP脚本中的具体位置。创建引用脚本。代码： [php] view plain copy // Filename: functions.php <?php&nbs
银行各系统功能简介文强chu 金融
银行各系统功能简介　业务系统核心业务系统业务功能包括：总账管理、卡系统管理、客户信息管理、额度控管、存款、贷款、资金业务、国际结算、支付结算、对外接口等清分清算系统以清算日期为准，将账务类交易、非账务类交易的手续费、代理费、网络服务费等相关费用，按费用类型计算应收、应付金额，经过清算人员确认后上送核心系统完成结算的过程国际结算系
Python学习1(pip django 安装以及第一个project) 小桔子 python django pip
最近开始学习python,要安装个pip的工具。听说这个工具很强大，安装了它，在安装第三方工具的话so easy!然后也下载了，按照别人给的教程开始安装，奶奶的怎么也安装不上！第一步：官方下载pip-1.5.6.tar.gz, https://pypi.python.org/pypi/pip easy! 第二部：解压这个压缩文件，会看到一个setup.p
php 数组 aichenglong PHP 排序数组循环多维数组
1 php中的创建数组 $product = array('tires','oil','spark');//array()实际上是语言结构而不是函数 2 如果需要创建一个升序的排列的数字保存在一个数组中，可以使用range()函数来自动创建数组 $numbers=range(1,10)//1 2 3 4 5 6 7 8 9 10 $numbers=range(1,10,
安装python2.7 AILIKES python
安装python2.7 1、下载可从 http://www.python.org/进行下载#wget https://www.python.org/ftp/python/2.7.10/Python-2.7.10.tgz 2、复制解压 #mkdir -p /opt/usr/python #cp /opt/soft/Python-2
java异常的处理探讨百合不是茶 JAVA异常
//java异常 /* 1，了解java 中的异常处理机制，有三种操作 a,声明异常 b,抛出异常 c,捕获异常 2，学会使用try-catch-finally来处理异常 3，学会如何声明异常和抛出异常 4，学会创建自己的异常 */ //2，学会使用try-catch-finally来处理异常
getElementsByName实例 bijian1013 element
实例1： <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/x
探索JUnit4扩展：Runner bijian1013 java 单元测试 JUnit
参加敏捷培训时，教练提到Junit4的Runner和Rule，于是特上网查一下，发现很多都讲的太理论，或者是举的例子实在是太牵强。多搜索了几下，搜索到两篇我觉得写的非常好的文章。文章地址：http://www.blogjava.net/jiangshachina/archive/20
[MongoDB学习笔记二]MongoDB副本集 bit1129 mongodb
1. 副本集的特性 1)一台主服务器(Primary),多台从服务器(Secondary) 2)Primary挂了之后，从服务器自动完成从它们之中选举一台服务器作为主服务器，继续工作，这就解决了单点故障，因此，在这种情况下，MongoDB集群能够继续工作 3)挂了的主服务器恢复到集群中只能以Secondary服务器的角色加入进来 2
【Spark八十一】Hive in the spark assembly bit1129 assembly
Spark SQL supports most commonly used features of HiveQL. However, different HiveQL statements are executed in different manners: 1. DDL statements (e.g. CREATE TABLE, DROP TABLE, etc.)
Nginx问题定位之监控进程异常退出 ronin47
nginx在运行过程中是否稳定，是否有异常退出过？这里总结几项平时会用到的小技巧。 1. 在error.log中查看是否有signal项，如果有，看看signal是多少。比如，这是一个异常退出的情况： $grep signal error.log 2012/12/24 16:39:56 [alert] 13661#0: worker process 13666 exited on s
No grammar constraints (DTD or XML schema).....两种解决方法 byalias xml
方法一：常用方法关闭XML验证工具栏：windows => preferences => xml => xml files => validation => Indicate when no grammar is specified:选择Ignore即可。方法二：（个人推荐）添加内容如下 <?xml version=
Netty源码学习-DefaultChannelPipeline bylijinnan netty
package com.ljn.channel; /** * ChannelPipeline采用的是Intercepting Filter 模式 * 但由于用到两个双向链表和内部类，这个模式看起来不是那么明显，需要仔细查看调用过程才发现 * * 下面对ChannelPipeline作一个模拟，只模拟关键代码： */ public class Pipeline {
MYSQL数据库常用备份及恢复语句 chicony mysql
备份MySQL数据库的命令，可以加选不同的参数选项来实现不同格式的要求。 mysqldump -h主机 -u用户名 -p密码数据库名 > 文件备份MySQL数据库为带删除表的格式，能够让该备份覆盖已有数据库而不需要手动删除原有数据库。 mysqldump -–add-drop-table -uusername -ppassword databasename > ba
小白谈谈云计算--基于Google三大论文 CrazyMizzz Google 云计算 GFS
之前在没有接触到云计算之前，只是对云计算有一点点模糊的概念，觉得这是一个很高大上的东西，似乎离我们大一的还很远。后来有机会上了一节云计算的普及课程吧，并且在之前的一周里拜读了谷歌三大论文。不敢说理解，至少囫囵吞枣啃下了一大堆看不明白的理论。现在就简单聊聊我对于云计算的了解。我先说说GFS &n
hadoop 平衡空间设置方法 daizj hadoop balancer
在hdfs-site.xml中增加设置balance的带宽，默认只有1M： <property> <name>dfs.balance.bandwidthPerSec</name> <value>10485760</value> <description&g
Eclipse程序员要掌握的常用快捷键 dcj3sjt126com 编程
判断一个人的编程水平，就看他用键盘多，还是鼠标多。用键盘一是为了输入代码（当然了，也包括注释），再有就是熟练使用快捷键。曾有人在豆瓣评《卓有成效的程序员》：“人有多大懒，才有多大闲”。之前我整理了一个程序员图书列表，目的也就是通过读书，让程序员变懒。程序员作为特殊的群体，有的人可以这么懒，懒到事情都交给机器去做，而有的人又可以那么勤奋，每天都孜孜不倦得
Android学习之路 dcj3sjt126com Android学习
转自：http://blog.csdn.net/ryantang03/article/details/6901459 以前有J2EE基础，接触JAVA也有两三年的时间了，上手Android并不困难，思维上稍微转变一下就可以很快适应。以前做的都是WEB项目，现今体验移动终端项目，让我越来越觉得移动互联网应用是未来的主宰。下面说说我学习Android的感受，我学Android首先是看MARS的视
java 遍历Map的四种方法 eksliang java HashMap java 遍历Map的四种方法
转载请出自出处： http://eksliang.iteye.com/blog/2059996 package com.ickes; import java.util.HashMap; import java.util.Iterator; import java.util.Map; import java.util.Map.Entry; /** * 遍历Map的四种方式
【精典】数据库相关相关 gengzg 数据库
package C3P0; import java.sql.Connection; import java.sql.SQLException; import java.beans.PropertyVetoException; import com.mchange.v2.c3p0.ComboPooledDataSource; public class DBPool{
自动补全 huyana_town 自动补全
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml&quo
jquery在线预览PDF文件，打开PDF文件天梯梦 jquery
最主要的是使用到了一个jquery的插件jquery.media.js，使用这个插件就很容易实现了。核心代码 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.
ViewPager刷新单个页面的方法 lovelease android viewpager tag 刷新
使用ViewPager做滑动切换图片的效果时，如果图片是从网络下载的，那么再子线程中下载完图片时我们会使用handler通知UI线程，然后UI线程就可以调用mViewPager.getAdapter().notifyDataSetChanged()进行页面的刷新，但是viewpager不同于listview，你会发现单纯的调用notifyDataSetChanged()并不能刷新页面
利用按位取反（~）从复合枚举值里清除枚举值草料场 enum
以 C# 中的 System.Drawing.FontStyle 为例。如果需要同时有多种效果，如：“粗体”和“下划线”的效果，可以用按位或（|） FontStyle style = FontStyle.Bold | FontStyle.Underline; 如果需要去除 style 里的某一种效果，
Linux系统新手学习的11点建议刘星宇编程工作 linux 脚本
　　随着Linux应用的扩展许多朋友开始接触Linux，根据学习Windwos的经验往往有一些茫然的感觉：不知从何处开始学起。这里介绍学习Linux的一些建议。　　一、从基础开始：常常有些朋友在Linux论坛问一些问题，不过，其中大多数的问题都是很基础的。例如：为什么我使用一个命令的时候，系统告诉我找不到该目录，我要如何限制使用者的权限等问题，这些问题其实都不是很难的，只要了解了 Linu
hibernate dao层应用之HibernateDaoSupport二次封装 wangzhezichuan DAO Hibernate
/** * 方法描述:sql语句查询返回List<Class> * 方法备注: Class 只能是自定义类 * @param calzz * @param sql * @return * 创建人：王川 * 创建时间：Jul

Linux Network Namespace（网络名称空间）介绍、应用 及 详细的互通案例