參考鏈接：https://www.systutorials.com/docs/linux/man/7-netlink/
1. 監聽Netlink訊息型別示例
Netlink是用戶程式與內核通信的socket方法，通過Netlink可以獲得修改內核的配置，常見的有獲得介面的IP地址串列、更改路由表或鄰居表，舊版本的內核提供很多從內核獲取資訊的方式，至今仍在被廣泛使用，
其次，除了可以獲取修改內核配置外，還能夠監聽內核相關配置資訊變化的事件，例如：介面狀態、介面地址、內核路由表或者內核鄰居表項的變更，
下面，我們先列舉一個簡單的例子：監聽介面的狀態變化，并列印出出，發生變化的介面資訊，
1.1. 監聽介面狀態變化
咋們直接上代碼，然后在詳細描述，實作的關鍵步驟，
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <stdint.h>
#include <unistd.h>
#include <errno.h>
#include <sys/socket.h>
#include <sys/select.h>
#include <sys/time.h>
#include <asm/types.h>
#include <linux/if.h>
#include <linux/netlink.h>
#include <linux/rtnetlink.h>
#define dprint(format, ...) \
printf("[%15s:%-4d] " format , __FUNCTION__, __LINE__, ##__VA_ARGS__)
static int gnl_fd;
static void parse_rtattr(struct rtattr **tb, int max, struct rtattr *attr, int len)
{
for ( ; RTA_OK(attr, len); attr = RTA_NEXT(attr, len)) {
if (attr->rta_type <= max) {
tb[attr->rta_type] = attr;
}
}
}
static void show_iflink_msg(struct nlmsghdr *nh_msg)
{
int msg_len;
/**
* @brief #define IFLA_MAX (__IFLA_MAX - 1)
* 頭檔案：linux/if_link.h
*/
struct rtattr *tb[IFLA_MAX + 1];
struct ifinfomsg *ifmsg; /* 6 */
bzero(tb, sizeof(tb));
ifmsg = NLMSG_DATA(nh_msg); /* 7 */
msg_len = nh_msg->nlmsg_len - NLMSG_SPACE(sizeof(*ifmsg));
parse_rtattr(tb, IFLA_MAX, IFLA_RTA(ifmsg), msg_len); /* 8 */
dprint(" >> if intf_index: %d\n", ifmsg->ifi_index);
dprint(" >> if intf_name : %s\n", (tb[IFLA_IFNAME] ? RTA_DATA(tb[IFLA_IFNAME]) : " "));
dprint(" >> if link_type : %s\n", (nh_msg->nlmsg_type == RTM_NEWLINK) ? "NEWLINK" : "DELLINK");
dprint(" >> if link_state: %s\n\n", (ifmsg->ifi_flags & IFF_UP) ? "up" : "down");
return;
}
int main(int argc, char **argv)
{
fd_set rd_set;
int max_fd = -1;
int iret, old_iret = -1;
struct timeval tmval;
struct sockaddr_nl sa_nl;
char sbuff[2048];
struct nlmsghdr *nh_msg;
memset(&sa_nl, 0, sizeof(sa_nl));
sa_nl.nl_family = PF_NETLINK; /* 1 */
sa_nl.nl_groups = RTMGRP_LINK | RTMGRP_IPV4_IFADDR; /* 2 */
gnl_fd = socket(PF_NETLINK, SOCK_RAW, NETLINK_ROUTE); /* 3 */
bind(gnl_fd, (struct sockaddr *) &sa_nl, sizeof(sa_nl));
dprint("begin listen gnl_fd socket ...\n");
for ( ; ; ) {
FD_ZERO(&rd_set);
FD_SET(gnl_fd, &rd_set);
tmval.tv_sec = 1;
tmval.tv_usec = 0;
max_fd = (max_fd > gnl_fd) ? max_fd : gnl_fd;
iret = select(max_fd + 1, &rd_set, NULL, NULL, &tmval);
if (old_iret != iret) {
dprint("select return value %d, errno %d.\n", iret, errno);
old_iret = iret;
}
if (iret == -1 || iret == 0 || !FD_ISSET(gnl_fd, &rd_set)) {
if (iret == -1 && errno != EINTR)
break;
continue;
}
iret = read(gnl_fd, sbuff, sizeof(sbuff));
dprint(" >> read gnl_fd return value %d.\n", iret);
if (iret <= 0) {
continue;
}
nh_msg = (struct nlmsghdr *)sbuff;
for ( ; NLMSG_OK(nh_msg, iret); nh_msg = NLMSG_NEXT(nh_msg, iret)) { /* 4 */
dprint(" >> recive nh_msg type %u, portid %u.\n", nh_msg->nlmsg_type, nh_msg->nlmsg_pid);
/**
* @brief 這里的 nlmsg_type 對應到 linux/rtnetlink.h 中
* enum { RTM_BASE = 16, ... } 等列舉型別
*/
switch (nh_msg->nlmsg_type) { /* 5 */
case RTM_NEWLINK:
case RTM_DELLINK:
show_iflink_msg(nh_msg);
break;
default:
break;
}
}
}
close(gnl_fd);
dprint("close gnl_fd socket, bye bye...\n");
return 0;
}
- 指定地址簇，在使用netlink sock時，固定配置值：PF_NETLINK （等同AF_NETLINK）
- Netlink Group 這個得多寫點了
含義：多播組掩碼；
它是一個位掩碼，每個位代表一個網路鏈接組號， 每個 netlink 系列都有一組 32 個多播組，
當在套接字上呼叫 bind(2) 時，sockaddr_nl 中的 nl_groups 欄位應設定為它希望收聽的組的位掩碼， 此欄位的默認值為零，這意味著不會接收到多播， 套接字可以通過將 nl_groups 設定為它在呼叫 sendmsg(2) 或執行 connect(2) 時希望發送到的組的位掩碼來將訊息多播到任何多播組，
Sockaddr_nl 結構體：
struct sockaddr_nl {
sa_family_t nl_family; /* AF_NETLINK */
unsigned short nl_pad; /* Zero */
pid_t nl_pid; /* Port ID */
__u32 nl_groups; /* Multicast groups mask */
};
常用的配置選項，在頭檔案 linux/rtnetlink.h 檔案約659行
#define RTMGRP_LINK 1
#define RTMGRP_NOTIFY 2
#define RTMGRP_NEIGH 4
#define RTMGRP_TC 8
#define RTMGRP_IPV4_IFADDR 0x10
#define RTMGRP_IPV4_MROUTE 0x20
#define RTMGRP_IPV4_ROUTE 0x40
#define RTMGRP_IPV4_RULE 0x80
#define RTMGRP_IPV6_IFADDR 0x100
#define RTMGRP_IPV6_MROUTE 0x200
#define RTMGRP_IPV6_ROUTE 0x400
#define RTMGRP_IPV6_IFINFO 0x800
#define RTMGRP_DECnet_IFADDR 0x1000
#define RTMGRP_DECnet_ROUTE 0x4000
#define RTMGRP_IPV6_PREFIX 0x20000
在我們示例中，我們僅想監聽介面鏈路狀態和介面地址變化；所以，只需要設定上LINK和IFADDR即可；其他設定，根據自己需求進行設定
3. 注意socket(…)函式中第三個引數NETLINK_ROUTE，這個值我們又是從哪里獲取，又是怎么確定應該使用它而不是別的值呢，這里就需要簡單解釋下，
這個值在頭檔案：linux/netlink.h 中約第9行開始
當前可用的宏定義有以下這么多：
#define NETLINK_ROUTE 0 /* Routing/device hook */
#define NETLINK_UNUSED 1 /* Unused number */
#define NETLINK_USERSOCK 2 /* Reserved for user mode socket protocols */
#define NETLINK_FIREWALL 3 /* Unused number, formerly ip_queue */
#define NETLINK_SOCK_DIAG 4 /* socket monitoring */
#define NETLINK_NFLOG 5 /* netfilter/iptables ULOG */
#define NETLINK_XFRM 6 /* ipsec */
#define NETLINK_SELINUX 7 /* SELinux event notifications */
#define NETLINK_ISCSI 8 /* Open-iSCSI */
#define NETLINK_AUDIT 9 /* auditing */
#define NETLINK_FIB_LOOKUP 10
#define NETLINK_CONNECTOR 11
#define NETLINK_NETFILTER 12 /* netfilter subsystem */
#define NETLINK_IP6_FW 13
#define NETLINK_DNRTMSG 14 /* DECnet routing messages */
#define NETLINK_KOBJECT_UEVENT 15 /* Kernel messages to userspace */
#define NETLINK_GENERIC 16
/* leave room for NETLINK_DM (DM Events) */
#define NETLINK_SCSITRANSPORT 18 /* SCSI Transports */
#define NETLINK_ECRYPTFS 19
#define NETLINK_RDMA 20
#define NETLINK_CRYPTO 21 /* Crypto layer */
#define NETLINK_SMC 22 /* SMC monitoring */
#define NETLINK_INET_DIAG NETLINK_SOCK_DIAG
#define MAX_LINKS 32
根據《深入Linux內核架構與底層原理》這本書9.2.2節介紹，每個宏的含義如下（這里只列舉幾個常用的）
- NETLINK_ROUTE：它與鄰居表、路由表、資料包分類器、網卡資訊等路由子系統進行通信，以獲取資訊，（目前最為常用的）
- NETLINK_USERSOCK：它就是用戶端socket，使用這個處理netlink請求的單位就不是內核了，而是用戶空間的另外一頭的某個行程，Socket一端可以監聽，另一端只要將 發送的目標地址填充為目標行程的PID就好（netlink的發送地址不是ip編碼的，而是pid等編碼的），這種IPC最厲害的地方在于可以支持multicast，即一個訊息可以統發發送給多個接收者，
- NETLINK_FIREWALL：它是跟內核的netfilter的ip_queue模塊溝通的選項，（iptables的動作要設定為： -j QUEUE）
- 從socket中讀取資料后，開始遍歷每一個nlmsghdr，它結構體定義如下：
struct nlmsghdr {
__u32 nlmsg_len; /* Length of message including header */
__u16 nlmsg_type; /* Type of message content */
__u16 nlmsg_flags; /* Additional flags */
__u32 nlmsg_seq; /* Sequence number */
__u32 nlmsg_pid; /* Sender port ID */
};
這里最常用到的就是 nlmsg_type 這個欄位了，在下一點進行介紹，
其次，對于這個 nlmsg_flags 欄位，再做下介紹：
Standard flag bits in nlmsg_flags
NLM_F_REQUEST Must be set on all request messages.
NLM_F_MULTI The message is part of a multipart message terminated by NLMSG_DONE.
NLM_F_ACK Request for an acknowledgment on success.
NLM_F_ECHO Echo this request.
Additional flag bits for GET requests
NLM_F_ROOT Return the complete table instead of a single entry.
NLM_F_MATCH Return all entries matching criteria passed in message content. Not implemented yet.
NLM_F_ATOMIC Return an atomic snapshot of the table.
NLM_F_DUMP Convenience macro; equivalent to (NLM_F_ROOT|NLM_F_MATCH).
Note that NLM_F_ATOMIC requires the CAP_NET_ADMIN capability or an effective UID of 0.
Additional flag bits for NEW requests（以下這幾個，我們可能會常用到）
NLM_F_REPLACE Replace existing matching object.
NLM_F_EXCL Don't replace if the object already exists.
NLM_F_CREATE Create object if it doesn't already exist.
NLM_F_APPEND Add to the end of the object list.
- nlmsg_type這個欄位的值，定義在頭檔案：linux/rtnetlink.h檔案中約第20行，在那里定義了Routing/neighbor 發現訊息的型別，部分截圖如下：
/****
* Routing/neighbour discovery messages.
****/
/* Types of messages */
enum {
RTM_BASE = 16,
#define RTM_BASE RTM_BASE
RTM_NEWLINK = 16,
#define RTM_NEWLINK RTM_NEWLINK
RTM_DELLINK,
#define RTM_DELLINK RTM_DELLINK
RTM_GETLINK,
#define RTM_GETLINK RTM_GETLINK
RTM_SETLINK,
#define RTM_SETLINK RTM_SETLINK
RTM_NEWADDR = 20,
#define RTM_NEWADDR RTM_NEWADDR
RTM_DELADDR,
#define RTM_DELADDR RTM_DELADDR
RTM_GETADDR,
#define RTM_GETADDR RTM_GETADDR
...
- 對于類似于我這樣的netlink編程小白，大多數都會想，為啥就是struct ifinfomsg這個資料結構體呢，我去哪里找應該使用哪個資料結構體呢
struct ifinfomsg：定義在頭檔案 linux/rtnetlink.h
建議下一份Linux Kernal原始碼，熟悉下 include/uapi/linux 這個目錄下看起來眼熟的頭檔案， - 通過 linux/netlink.h 頭檔案定義宏 NLMSG_DATA 獲取nlmsg中攜帶的訊息資料
- 從這個訊息體中依次決議出【介面的訊息型別/屬性值】
比如：IFLA_IFNAME，IFLA_MAX這些宏都定義在：linux/if_link.h檔案中約276行，部分代碼如下：
/*
* IFLA_AF_SPEC
* Contains nested attributes for address family specific attributes.
* Each address family may create a attribute with the address family
* number as type and create its own attribute structure in it.
*
* Example:
* [IFLA_AF_SPEC] = {
* [AF_INET] = {
* [IFLA_INET_CONF] = ...,
* },
* [AF_INET6] = {
* [IFLA_INET6_FLAGS] = ...,
* [IFLA_INET6_CONF] = ...,
* }
* }
*/
enum {
IFLA_UNSPEC,
IFLA_ADDRESS,
IFLA_BROADCAST,
IFLA_IFNAME,
IFLA_MTU,
IFLA_LINK,
IFLA_QDISC,
IFLA_STATS,
IFLA_COST,
#define IFLA_COST IFLA_COST
IFLA_PRIORITY,
#define IFLA_PRIORITY IFLA_PRIORITY
IFLA_MASTER,
這些屬性值，都是可以通過 RTA_DATA( tb[IFLA_XXX] ) 獲取到，
至此，一個簡單的示例也就講述完畢，
1.2. 小結
進行Netlink編程的一個簡單的總結：
- 需要命令，你要操作內核哪類配置，確定好了這個，就能夠確定socket函式中第三個引數應該使用哪個值（值定義在 linux/netlink.h），這個值，我們先命名為Netlink Protocol選項
- 確定好這個后，我們就需要了解，這個Netlink Protocol選項下有哪些訊息，了解后就可以根據自己的業務需求，只去關注自己關心的哪些訊息型別
- 接下來，就是尋找，這些訊息型別對應的訊息結構體是如何定義的或者說它們定義的位置在哪里，這就得需要經驗的積累了，首先，定義這些訊息結構體的頭檔案大部分存放在Linux Kernal原始碼的include/uapi/linux這個目錄下，常用的頭檔案有：
- rtnetlink.h 介面、路由訊息
- netlink.h
- if.h
- if_addr.h
- if_link.h
- neighbour.h 鄰居訊息
其次，加入是包過濾（netfilter）的話，其通常的命令方式含有 fw、netfilter 等字樣，然后再確認檔案內容，是否是所需要的，
-
取得的型別的訊息結構體了，然后就是從訊息結構體決議出，攜帶的資料，我們就需要struct rtattr *tb結構體以及相關API的使用；然后就是，需要在相關頭檔案中，找到這個訊息結構體描述的事物，它具有哪些屬性，比如：描述的網卡（介面），它具有索引值、網卡名稱，MTU，Link狀態等屬性；更具屬性的列舉變數，使用 RTA_DATA ( tb[XXX] )來獲取相應的值，
-
好用的Linux在線手冊：https://www.man7.org/linux/man-pages/index.html
轉載請註明出處，本文鏈接：https://www.uj5u.com/caozuo/506489.html
標籤：其他
上一篇：Linux(RedHat、Ubuntu)安裝docker
下一篇：如何在反應中創建一個舊的學校表？