Início / unix / Perguntas / 466181
Accepted
pkaramol
Asked: 2018-09-01 21:44:16 +0800 CST

Comando ss: diferença entre sockets raw e unix

  • 772

O sscomando (do iproute2conjunto de ferramentas que vem como uma alternativa mais recente ao netstat) tem em suas --helpopções as seguintes

   -0, --packet        display PACKET sockets
   -t, --tcp           display only TCP sockets
   -S, --sctp          display only SCTP sockets
   -u, --udp           display only UDP sockets
   -d, --dccp          display only DCCP sockets
   -w, --raw           display only RAW sockets
   -x, --unix          display only Unix domain sockets

Qual é exatamente a distinção feita aqui entre RAWe UNIXsoquetes de domínio?

E o que realmente são os PACKETsoquetes?

command-line unix-sockets

1 respostas

  1. Best Answer

    Um soquete bruto é um soquete de rede ( AF_INETou AF_INET6geralmente). Ele pode ser usado para criar pacotes IP brutos que podem ser usados ​​para solução de problemas ou para implementar sua própria implementação de TCP sem usar SOCK_STREAM:

    Os soquetes brutos permitem que novos protocolos IPv4 sejam implementados no espaço do usuário. Um soquete bruto recebe ou envia o datagrama bruto sem incluir cabeçalhos de nível de link. [ raw(7)]

    Ferramentas como nmapsoquetes brutos usam soquetes brutos para interromper o handshake TCP após o inicial SYN, SYN-ACK, pois a conexão TCP nunca é completamente estabelecida. Como um soquete de rede, ele usa sockaddr_inpara endereços.

    No entanto, a criação de soquetes brutos geralmente é restrita. Apenas processos privilegiados podem criá-los.

    Um soquete unix, por outro lado, não é um soquete de rede ( AF_UNIX). É um soquete local :

    A família de soquetes AF_UNIX (também conhecida como AF_LOCAL) é usada para comunicação eficiente entre processos na mesma máquina. [ unix(7)]

    Ele usa outra estrutura de endereço ( sockaddr_un). É uma maneira comum de implementar comunicação bidirecional em um único sistema para comunicação entre processos sem passar pela camada de rede.

    E soquetes de pacote são pacotes brutos no nível do driver :

    Os soquetes de pacote são usados ​​para receber ou enviar pacotes brutos no nível do driver de dispositivo (OSI Layer 2). Eles permitem que o usuário implemente módulos de protocolo no espaço do usuário no topo da camada física. [ packet(7)]

    Os outros soquetes atuam na camada de rede (OSI Layer 3) ou superior. Nesse ponto, você está falando diretamente com o driver da sua interface de rede.

    Para obter mais informações , consulte socket(2), ip(7), packet(7), raw(7)e socket(7).unix(7)

    • 3

relate perguntas