监控网络命名空间

Question

有没有办法监控内核中的netns创建/删除？

iproute2提供了监控此功能的方法，但它通过使用inotify，查找/var/run/netns中的netns fd的创建/删除。 通常会在/var/run/netns中创建没有条目的网络。

理想情况下，应该通过内核的netlink消息提供netns创建/删除通知，但似乎并非如此。

注意/proc/<pid>创建然后stat（ing）/proc/<pid> / ns / net似乎不是一个可行的选择。