Linux：選択したIPアドレスにバインドするプログラムを実行する便利な方法はありますか？

FreeBSD 4.9では、次のような1つのコマンドだけで非常に簡単に実行できました。

jail [-u username]  path hostname ip-number command

パスが/通常とまったく同じプログラムを実行していたが、そのすべてのネットワーク通信がソースとして特定のIPアドレスのみを使用するように制限されていた場合。時にはそれは非常に便利です。

Linuxには、LXCがあり、これはFreeBSD jail（またはSolarisのゾーン）と非常によく似ています。プログラムを実行するための同様の方法を考えられますか？

目的のIPアドレスのみを確認できるネットワーク名前空間内でプロセスを開始すると、同様のことが実現できます。たとえば、特定のプログラムで利用できるlocalhostだけが欲しいと思ったとします。

まず、ネットワーク名前空間を作成します。

ip netns add limitednet

名前空間にはデフォルトでループバックインターフェイスがあるため、次にそれを起動する必要があります。

sudo ip netns exec limitednet ip link set lo up

今、私はを使用ip netns exec limitednetしてプログラムを実行することができ、それはループバックインターフェースを見ることができるだけでしょう：

sudo ip netns exec limitednet ip addr show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever

localhost以外のアドレスに制限したい場合は、以下を使用して他のインターフェースを名前空間に追加できます。

ip link set DEVICE_NAME netns NAMESPACE

インターフェイスが複数のIPアドレスを持つ可能性がある場合に、名前空間に単一のIPアドレスを追加する方法を理解するために、もう少し実験する必要があります。

名前空間のLWNの記事でも便利です。