GNU/Linux >> Linux の 問題 >  >> Linux

プロセスが所有するソケットを判別するための Linux API

プロセスが所有するソケットを特定するには、 netstat を使用するだけです . netstat の出力 (短縮) を含む例を次に示します。 あなたが望むことをするオプションで。

$ sudo netstat -apeen
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       User       Inode       PID/Program name
tcp        0      0 127.0.0.1:8118          0.0.0.0:*               LISTEN      138        744850      13248/privoxy   
tcp        0      0 127.0.0.1:5432          0.0.0.0:*               LISTEN      117        9612        2019/postgres   
udp        0      0 127.0.0.1:51960         127.0.0.1:51960         ESTABLISHED 117        7957        2019/postgres   
udp        0      0 0.0.0.0:68              0.0.0.0:*                           0          7740        1989/dhclient   
Active UNIX domain sockets (servers and established)
Proto RefCnt Flags       Type       State         I-Node   PID/Program name    Path
unix  2      [ ACC ]     STREAM     LISTENING     7937     2019/postgres       /var/run/postgresql/.s.PGSQL.5432
unix  2      [ ACC ]     STREAM     LISTENING     958058   8080/emacs          /tmp/emacs1000/server
unix  2      [ ACC ]     STREAM     LISTENING     6969     1625/Xorg           /tmp/.X11-unix/X0
unix  2      [ ]         DGRAM                    9325     1989/dhclient       
unix  3      [ ]         STREAM     CONNECTED     7720     1625/Xorg           @/tmp/.X11-unix/X0

root として netstat を実行していることを確認してください。そうしないと、次のメッセージが表示されます:

(Not all processes could be identified, non-owned process info
 will not be shown, you would have to be root to see it all.)

-apeen の説明 netstat マンページのオプション:

-a, --all
    Show both listening and non-listening sockets. With the
    --interfaces option, show interfaces that are not up

-p, --program
    Show the PID and name of the program to which each socket
    belongs.

-e, --extend
    Display additional information. Use this option twice for
    maximum detail.

--numeric , -n
    Show numerical addresses instead of trying to determine symbolic host, port or user names.

--numeric-hosts
    shows numerical host addresses but does not affect the resolution of port or user names.

--numeric-ports
    shows numerical port numbers but does not affect the resolution of host or user names.

--numeric-users
    shows numerical user IDs but does not affect the resolution of host or port names.

最初に /proc/*/fd で開いている fds を確認する必要があると思います。たとえば、

4 -> socket:[11147]

次に、/proc/net/tcp (または /proc/net/udp) で (inode によって) 参照されているソケットを探します。たとえば、

12: B382595D:8B40 D5C43B45:0050 01 00000000:00000000 00:00000000 00000000  1000        0 11065 1 ffff88008bd35480 69 4 12 4 -1

/proc filesystem は、ネットワーク情報を含む各プロセスの詳細を提供します。開いているソケット情報は /proc/net/tcp にリストされています . IPv6 ソケットは、tcp6 に個別にリストされています。 ファイル。ソケット情報には、ローカル ポートとリモート ポート、および /proc/{pid}/fd/* を解析することでプロセスにマッピングできるソケット i ノード番号などの情報が含まれます。

/proc に慣れていない場合 ファイルシステム、これは基本的に、カーネルがあらゆる種類の有用な情報をユーザー空間に公開できるようにする仮想ファイルシステムです。ファイルは通常、解析しやすいシンプルな構造のテキスト ファイルです。

たとえば、Ubuntu システムでは netcat を使用しました テストのために nc -l -p 8321 を実行しました ポート 8321 でリッスンします。tcp を見ると ソケット情報:

$ cat /proc/net/tcp
  sl  local_address rem_address   st tx_queue rx_queue tr tm->when retrnsmt   uid  timeout inode                                                     
   0: 00000000:2081 00000000:0000 0A 00000000:00000000 00:00000000 00000000  1000        0 26442 1 de0c8e40 300 0 0 2 -1                             
   1: 0100007F:0277 00000000:0000 0A 00000000:00000000 00:00000000 00000000     0        0 7019 1 de0c84c0 300 0 0 2 -1                              

最初の行は、ポイント 8321 (0x2081) までのすべてのアドレスをリッスンしていることを示しています。 i ノード番号は 26442 です。これを使用して、/proc/{pid}/fd/* で一致する pid を検索できます。 これは、ファイル ハンドル番号からデバイスへの一連のシンボリック リンクで構成されます。 netcat の pid を調べると、 、その fd を確認します マッピング:

$ ls -l /proc/7266/fd
total 0
lrwx------ 1 gavinb gavinb 64 2009-12-31 09:10 0 -> /dev/pts/1
lrwx------ 1 gavinb gavinb 64 2009-12-31 09:10 1 -> /dev/pts/1
lrwx------ 1 gavinb gavinb 64 2009-12-31 09:10 2 -> /dev/pts/1
lrwx------ 1 gavinb gavinb 64 2009-12-31 09:10 3 -> socket:[26442]

そして、このプロセスのファイル記述子 3 が、予想どおり、inode 26442 のソケットにマップされていることがわかります。

したがって、明らかにソケットの完全なマップを作成するには、最初にすべての /proc/**/fd/* を列挙する必要があります。 ファイル、ソケットのシンボリック リンクを検索し、ソケットの inode を /proc/net/tcp のテーブルと照合します。 エンドポイント情報を持っています。

これが lsof のやり方です ツールは機能します (lsof/dialects/linux/dsocket.c を参照) 実装のため)

  • procfs に関するウィキペディア
  • プログラマーのツールとしての Linux /proc ファイルシステム

Linux
  1. Linux –プロセスのネットワークアクセスをブロックしますか?

  2. Linux での kill コマンドの例

  3. Linux プロセスの状態

  1. Linuxでゾンビプロセスを強制終了する方法

  2. Linux でのデーモンの作成

  3. Linux:サービスへの処理

  1. Linuxにvtopをインストールする方法

  2. Linux –「サブリーパー」プロセス?

  3. Linux スレッドの紹介 – パート I