Início / unix / Perguntas / 458161
Accepted
z0lupka
Asked: 2018-07-25 06:39:13 +0800 CST

Como posso farejar o soquete do unix dgram sem ter o caminho do arquivo?

  • 772

A partir desse artigo , percebi que:

um soquete de domínio UNIX está vinculado a um caminho de arquivo.

Então, eu preciso farejar o soquete DGRAM Unix através do socatcomo mencionado aqui . Mas quando tento recuperar o caminho para essa finalidade, acho que o aplicativo de destino usa um soquete sem caminho de arquivo.

O ss -apexcomando mostra resultados com e sem caminhos de arquivo, por exemplo:

u_dgr UNCONN 0 0 /var/lib/samba/private/msg.sock/32222   1345285 * 0   users:(("nmbd",pid=32222,fd=7))
u_dgr UNCONN 0 0 * 8567674   * 0   users:(("gnome-shell",pid=16368,fd=23))

Na página man ss não consigo descobrir, o que significa, por exemplo, * 8567674sem caminho de arquivo.

Então, duas perguntas:

  1. Por que não há caminho de arquivo para o soquete unix para alguns casos?
  2. Como posso farejar o soquete DGRAM unix socatsem ter o caminho do arquivo?
linux socat

1 respostas

  1. Best Answer

    Questão 1

    Q1: Na página man ss não consigo descobrir, o que significa, por exemplo, * 8567674 sem caminho de arquivo.

    Nos documentos, explica a coluna Address:Port assim:

    excerto

    O formato e a semântica de ADDRESS_PATTERN dependem da família de endereços.

    • inet - ADDRESS_PATTERN consiste no prefixo IP, opcionalmente seguido por dois pontos e porta. Se o prefixo ou a parte da porta estiver ausente ou substituído por *, isso significa correspondência de curinga.
    • inet6 - O mesmo que inet , apenas prefixo se refere a um endereço IPv6. Ao contrário do inet , os dois pontos tornam-se ambíguos, de modo que ss permite usar esquema, como usado em URLs, onde o endereço é acompanhado por [ ... ].
    • unix - ADDRESS_PATTERN é um curinga no estilo shell.
    • O formato do pacote se parece com o inet , apenas o índice da interface permanece em vez da porta e o ID do protocolo da camada de link em vez do endereço.
    • netlink - o formato se parece com inet , apenas o pid de soquete permanece em vez de porta e canal de netlink em vez de endereço.

    PORT é sintaticamente ADDRESS_PATTERN com parte de endereço curinga. Certamente, é indefinido para soquetes UNIX.

    A última frase é a sua resposta.

    Questão 2

    Q2: Por que não há caminho de arquivo para soquete unix para alguns casos?

    Veja este SO Q&A intitulado: Como usar soquete de domínio unix sem criar um arquivo de soquete .

    excerto

    Você pode criar um soquete de domínio unix com um "endereço de soquete abstrato". Simplesmente faça com que o primeiro caractere da sun_pathstring sockaddr_unque você passa para bind seja '\0'. Após essa inicial NUL, escreva uma string no restante de sun_pathe preencha-a UNIX_PATH_MAXcom NULs(ou qualquer outra coisa).

    Os soquetes criados dessa maneira não terão nenhuma entrada no sistema de arquivos, ....

    Questão 3

    Q3: Como posso farejar soquete unix DGRAM através de socat sem ter o caminho do arquivo?

    Novamente, mais pesquisando no Google quando você souber como as coisas são chamadas: socat docs .

    excerto
    • RESUMO-OUVIR:
    • RESUMO-ENVIAR PARA:
    • RESUMO-RECVFROM:
    • RESUMO-RECV:
    • RESUMO-CLIENTE: >

      Os endereços ABSTRATOS são quase idênticos aos endereços UNIX relacionados, exceto que eles não endereçam soquetes baseados em sistema de arquivos, mas um espaço de endereço de domínio UNIX alternativo. Para arquivar isso, as cadeias de endereços de soquete são prefixadas com "\0" internamente. Esse recurso está disponível (somente?) no Linux. Os grupos de opções são os mesmos que os endereços UNIX relacionados, exceto que os endereços RESUMO não são membros do grupo NAMED.

    • 4

relate perguntas