linux netlink套接字学习资料

理论:

http://blog.csdn.net/unbutun/article/details/3394061

进一步深入:

http://edsionte.com/techblog/archives/4134

http://edsionte.com/techblog/archives/4140

http://edsionte.com/techblog/archives/4134

实践:

http://bbs.chinaunix.net/thread-3766684-1-1.html

附录代码:

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
#include <string.h>
#include <fcntl.h>
#include <errno.h>
#include <string.h>
#include <asm/types.h>
#include <sys/socket.h>
#include <linux/netlink.h>
#include <linux/inet_diag.h>
#include <netinet/tcp.h>

#define NETLINK_TEST 18
#define MAX_PAYLOAD 1024
struct req {
	struct nlmsghdr nlh;
	char [MAX_PAYLOAD];
};

void eprint(int err_no, char *str, int line)
{
	printf("Error %d in line %d:%s() with %s\n", err_no, line, str, strerror(errno));
}
int main()
{
int sock_fd;
sock_fd = socket(PF_NETLINK, SOCK_RAW, NETLINK_TEST);
if (sock_fd < 0) {
	eprint(errno, "socket", __LINE__);
    return errno;
}
//将本地套接字与源地址绑定
struct sockaddr_nl src_addr;
memset(&src_addr, 0, sizeof(src_addr));
src_addr.nl_family = AF_NETLINK;
src_addr.nl_pid = getpid();                 //nl_pid字段指明发送消息一方的pid
src_addr.nl_groups = 0;						//nl_groups表示多播组的掩码  这里我们并没有涉及多播,因此默认为0

if (bind(sock_fd, (struct sockaddr *)&src_addr, sizeof(src_addr)) < 0) {
	eprint(errno, "bind", __LINE__);
	return errno;
}

//绑定了套接字之后,用户进程最终发送的是msghdr结构的消息,因此必须对这个结构进行初始化,
//而msghdr结构又与
//初始化msghdr结构 sockaddr_nl,iovec和nlmsghdr三个结构相关,因此必须依次对这些数据结构进行初始化
/*
struct msghdr {
	void	*	msg_name;	// Socket name
	int		msg_namelen;	//Length of name
	struct iovec *	msg_iov;	// Data blocks
	__kernel_size_t	msg_iovlen;	// Number of blocks
	void 	*	msg_control;	// Per protocol magic (eg BSD file descriptor passing)
	__kernel_size_t	msg_controllen;	// Length of cmsg list
	unsigned	msg_flags;
};*/
/*
struct sockaddr_nl {
	__kernel_sa_family_t	nl_family;	// AF_NETLINK
	unsigned short	nl_pad;		//zero
	__u32		nl_pid;		// port ID
       	__u32		nl_groups;	// multicast groups mask
};*/

struct sockaddr_nl dest_addr;
memset(&dest_addr, 0, sizeof(dest_addr));
dest_addr.nl_family = AF_NETLINK;
dest_addr.nl_pid = 0;   //即nl_pid必须为0,表示接收方为内核。
dest_addr.nl_groups = 0;
//req类型的数据报进行初始化,即依次对其封装的两个数据结构初始化:

struct req r;//自定义协议数据结构  使用netlink进行用户进程和内核的数据交互时 用到
r.nlh.nlmsg_len = NLMSG_SPACE(MAX_PAYLOAD);				/*这里的nlmsg_len为为sizeof(structnlmsghdr)+MAX_PAYLOAD的总和。宏NLMSG_SPACE会自动将两者的长度相加
#define NLMSG_LENGTH(len) ((len) + NLMSG_HDRLEN)
#define NLMSG_SPACE(len) NLMSG_ALIGN(NLMSG_LENGTH(len)) */

r.nlh.nlmsg_pid = getpid();
r.nlh.nlmsg_flags = 0;
memset(r.buf, 0, MAX_PAYLOAD);
strcpy(NLMSG_DATA(&(r.nlh)), "hello, I am edsionte!");	//#define NLMSG_DATA(nlh)  ((void*)(((char*)nlh) + NLMSG_LENGTH(0)))

//接下来对缓冲区向量iov进行初始化,让iov_base字段指向数据报结构,而iov_len为数据报长度。
struct iovec iov;
iov.iov_base = (void *)&r;
iov.iov_len = sizeof(r);

//一切就绪后,将目的套接字地址与当前要发送的消息msg绑定,即将目的套接字地址复制给msg_name。再将要发送的数据iov与msg_iov绑定,如果一次///性要发送多个数据包,则创建一个iovec类型的数组。
struct msghdr msg;
msg.msg_name = (void *)&dest_addr;
msg.msg_namelen = sizeof(dest_addr);
msg.msg_iov = &iov;
msg.msg_iovlen = 1;

//.向内核发送消息
if (sendmsg(sock_fd, &msg, 0) < 0) {
    eprint(errno, "sendmsg", __LINE__);
    return errno;
}

//接收内核发来的消息
memset(&r.nlh, 0, NLMSG_SPACE(MAX_PAYLOAD));
if (recvmsg(sock_fd, &msg, 0) < 0) {
        eprint(errno, "recvmsg", __LINE__);
        return errno;
}
printf("Received message payload:%s\n", (char *)NLMSG_DATA(r.nlh));
close(sock_fd);
}

linux netlink套接字学习资料,布布扣,bubuko.com

时间: 2024-12-26 19:11:31

linux netlink套接字学习资料的相关文章

linux netlink套接字实现类似ss命令 ,统计套接字以及TCP信息

参考了 ss的源代码 以及 netlink相关资料:http://blog.csdn.net/scdxmoe/article/details/27711205 实现结果为: gcc netlink_dig_530_7.c -o netlink_dig_530_7 ./netlink_dig_530_7 state      family     l.addr     l.port       r.addr     r.rport LISTEN     AF_INET   localhost  

Linux 原始套接字--myping的实现

一.套接字的类型 A.流套接字(SOCK_STREAM) 用于提供面向连接.可靠的数据传输服务,其使用传输层的TCP协议 B.数据报套接字(SOCK_DGRAM) 用于提供一个无连接.不可靠的服务,其使用传输层上的UDP协议 C.原始套接字(SOCK_RAM) 原始套接字是相对表中套接字(即前面两种套接字)而言的.它与标准套接字的区别是原始套接字可以读写内核没有处理的IP数据包,流套接字只能读取TCP协议的数据,数据报套接字只能读取UDP协议的数据. 所以要访问其他协议的数据必须使用原始套接字.

Linux编程---套接字

网络相关的东西几乎都是建立在套接字之上.所以这个内容对于程序员来说还是蛮重要的啊. 其实套接字也就是一个特殊的设备文件而已,我始终不能明白为什么要叫套接字.这么个奇怪的名字.不过还是就这样算了吧.关键还是编程上.由于其重要性,我还是写的详细一点吧. 一.套接字 核心函数: int  socket(int domain,int type,int protocol); 这个函数在通信域domain中创建一个类型为type,使用协议protocol的套接字.并且返回一个描述字,也就是相当于打开了一个特

关于linux 原始套接字编程

关于linux 网络编程最权威的书是<<unix网络编程>>,但是看这本书时有些内容你可能理解的不是很深刻,或者说只知其然而不知其所以然,那么如果你想搞懂的话那么我建议你可以看看网络协议栈的实现. 函数原型是 int socket(int domain, int type, int protocol); 其中domain 中AF_INET , AF_UNIT 较为常用,分别创建inet 域套接字和unix域套接字,unix套接字与文件相关.平时80%用的套接字都是AF_INET.这

分析linux中套接字的实现-------创建

套接字是一种使用系统的文件描述符和系统进程进行通信的一种方法. 1.下面是描述套接字地址的结构体: struct sockaddr { sa_family_t sa_family; /* address family, AF_xxx */ 如果使用了tcp/ip协议,AF_INET char sa_data[14]; /* 14 bytes of protocol address */ }; 2.socket的系统调用: 我们创建套接字都是用socket来创建. socket的系统调用: //每

LINUX TCP套接字详细配置

提高服务器的负载能力,是一个永恒的话题.在一台服务器CPU和内存资源额定有限的情况下,最大的压榨服务器的性能,是最终的目的.要提高 Linux系统下的负载能力,可以先启用Apache的Worker模式,来提高单位时间内的并发量.但是即使这么做了,当网站发展起来之后,连接数过多 的问题就会日益明显.在节省成本的情况下,可以考虑修改Linux的内核TCP/IP参数,来最大的压榨服务器的性能.当然,如果通过修改内核参数也无法 解决的负载问题,也只能考虑升级服务器了,这是硬件所限,没有办法的事. Lin

linux程序设计——套接字选项(第十五章)

现在可以改进客户程序,使它可以连接到任何有名字的主机,这次不是连接到示例服务器,而是连接到一个标准服务,这样就可以演示端口号的提取操作了. 大多数UNIX和一些linux系统都有一项标准服务daytime,它提供系统的日期和时间.客户可以连接到这个服务来查看服务器的当前日期和时间.下面就是完成这一工作的客户程序getdate.c 编写程序getdate.c /*********************************************************************

Linux/UNIX套接字连接

套接字连接 套接字是一种通信机子.凭借这样的机制.客户/server系统的开发工作既能够在本地单机上进行.也能够夸网络进行. 套接字的创建和使用与管道是有差别的.由于套接字明白地将客户和server区分开来. 套接字连接: 首先,server应用程序用系统调用socket来创建一个套接字,它是系统分配给该server进程的类似文件描写叙述符的资源,它不能与其它进程共享. 接下来.server进程会给套接字起个名字.本地套接字的名字是Linux文件系统中的文件名称,对于网络套接字它的名字是与客户连

linux 的套接字

套接字是一种通信机制,凭借这种机制,客户/服务器系统的开发工作既可以在本地单机上进行,也可以跨网络进行. 套接字的特性有三个属性确定,它们是:域(domain),类型(type),和协议(protocol).套接字还用地址作为它的名字.地址的格式随域(又被称为协议族,protocol family)的不同而不同.每个协议族又可以使用一个或多个地址族定义地址格式. 1.套接字的域 域指定套接字通信中使用的网络介质.最常见的套接字域是AF_INET,它是指Internet网络,许多Linux局域网使