Ceangail seirbheis systemd Squid ris an fhànais ainm egress a th' ann mar-thà

Airson fànais ainm a tha ri fhaighinn mar-thà aig /run/netns/proxy-egress, measgaich seo a-steach don drop-in seirbheis Squid a th' ann:

[Service]
NetworkNamespacePath=/run/netns/proxy-egress

Cuir an t-seirbheis an dèidh na pàirt a chruthaicheas an fhànais ainm. Cha chruthaich an suidheachadh seo an fhànais ainm no a h-eadar-aghaidhean, a sheòlaidhean no a shlighean.

Tha an dà chuid an socket èisteachd agus an socket a-mach ann a-nis. Feumaidh teachdaichean slighe chun an èistear sin agus a phoileasaidh ruigsinneachd glèidhte; chan e loopback an aoigh gu fèin-obrachail loopback na fànais ainm.

Feumaidh faidhlichean fuasglaidh aire air leth. Eu-coltach ri ip netns exec, cha mhòuntaich an suidheachadh lìonra seo faidhlichean /etc/netns/NAME thairis air na slighean àbhaisteach aca. Nuair a bhios feum aig an imleachadh air faidhle fuasglaidh na fànais ainm aige:

BindReadOnlyPaths=/etc/netns/proxy-egress/resolv.conf:/etc/resolv.conf

Cleachd seòlaidhean fuasglaidh a ghabhas ruighinn bhon fhànais ainm sin agus measgaich iad ri riaghailtean sandbox/siostam faidhle a th' ann. Cha chuireadh ceangal de sheòladh tùs a-mach Squid a-mhàin am pròiseas sa cho-theacsa seo.