Início / unix / Perguntas / 688067
Accepted
Daniel Walker
Asked: 2022-01-27 10:09:52 +0800 CST

Determinar programaticamente aspectos do arquivo de soquete

  • 772

Estou tentando escrever um programa (em C) que, como um de seus recursos, percorre os procfs para encontrar soquetes abertos e verificar coisas como as portas/endereços de destino/origem (semelhante ao que netstat e lsof fazem). No entanto, não tenho certeza de qual chamada de sistema usar quando encontrar um arquivo de soquete. Por exemplo, suponha que eu liguei readlinke /proc/123/fd/4voltei socket:[56789]. O que posso fazer com essas informações, usando apenas a API do sistema, para obter os detalhes do soquete?

Eu tentei correr strace, netstatmas não está claro o que está acontecendo. Eu vejo um readligado /proc/123/fdinfo/4, mas não entendo do que se trata.

Por exemplo, o fdinfoarquivo para uma conexão aberta (conexão TCP para 127.0.0.1:5000) mostra

pos:    0
flags:  04002
mnt_id: 9
socket proc

1 respostas

  1. Best Answer

    Você primeiro precisa ler /proc/net/tcpquais listas, para seu namespace de rede, os detalhes de todas as conexões TCP/IP abertas (procure conexões /proc/net/tcp6TCP/IPv6). Essas informações incluem os números de inode associados. Uma linha de exemplo desse arquivo é

    2: 00000000:0016 00000000:0000 0A 00000000:00000000 00:00000000 00000000     0        0 19691 1 0000000000000000 100 0 0 10 0

    Isso significa que o 00000000:0016soquete está escutando na 0.0.0.0porta 22. Sabemos que este é um soquete de escuta, pois o endereço do par ( 00000000:0000) é todo zero. Podemos ver que o inode para este socket é 19691.

    Uma vez armado com esses números, você pode combiná-los com as listagens em /proc/<pid>/fd. Por exemplo, socket:[12345]significa que o soquete está no inode 12345.

    • 0

relate perguntas