nsenter 进入网络命名空间

nsenter -t PID -n 直接进入目标进程的网络视图，复用目标 netns 里的接口与路由：容器与虚拟网络排查的常用手段。

用途	跨命名空间执行诊断命令
语法	nsenter -t <pid> -n <cmd>

示例

nsenter -t 12345 -n ip addr
nsenter -t 12345 -n tcpdump -i any -nn -c 100

需要相应权限；命令按目标命名空间的网络栈执行。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌