- 浏览: 1440474 次
- 性别:
- 来自: 郑州
文章分类
最新评论
-
getelephantbyid:
make 无法通过.....
php-5.3,php-5.4的thttpd2.25b补丁,及编译方法 -
getelephantbyid:
patch -p1 ../php-5.4.7_thttpd-2 ...
php-5.3,php-5.4的thttpd2.25b补丁,及编译方法 -
zander:
zander 写道c 语言是静态类型语言还是动态类型语言阅读理 ...
什么是动态语言和静态语言? -
zander:
c 语言是静态类型语言还是动态类型语言
什么是动态语言和静态语言? -
lunajiayou:
很有道理,赞一个
跟着苍蝇会找到厕所,跟着蜜蜂会找到花朵
转载:http://blog.csdn.net/firo_baidu/article/details/6145231
放假回家的第一天,呵呵。
缅怀Stevens大师。
最好的参考资料:
1.师从互联网。
2.Linux man 命令:man netlink,man rtnetlink。
3.UNP v1第18章 。
4.http://blog.csdn.net/unbutun/archive/2010/01/10/5170059.aspx
http://en.wikipedia.org/wiki/Netlink
http://yongqig.onlyblog.com/blog2/enchen/8605.html
http://linux.chinaunix.net/techdoc/develop/2006/10/15/942169.shtml
http://yangelc.blog.sohu.com/68245920.html
http://www.chinaunix.net/jh/4/822500.html
http://www.ibm.com/developerworks/cn/linux/l-kerns-usrs/
第一条:概述。
简单说来,linux通过Netlink机制与内核中相应的模块进行通信来掌控设备(网络方面的居多)。
man手册如是说:
Netlink is used to transfer information between kernel and userspace processes. It consists of a standard sockets-based interface for userspace processes and an internal kernel API for kernel modules. The internal kernel interface is not documented in this manual page. There is also an obsolete netlink interface via netlink character devices;this interface is not documented here and is only provided for backwards compatibility.
我翻译的:
Netlink用于在内核和用户空间的进程之间通信。Netlink机制由在用户空间的SocketAPI和内核模块的系统调用组成。手册不提及内核的系统调用接口。至于,Netlink字符设备的接口API也没说,Netlink字符设备的接口API是为了向后兼容。
另外:UNPv1第18章的路由Socket不适用于Linux,linux使用netlink机制全面代替BSD的路由套接口机制。
#define PF_ROUTE PF_NETLINK /* Alias to emulate 4.4BSD. */
题外话:什么是套接字?即IP地址和端口的组合。
第二条:Netlink套接字描述符
int sockfd = socket(AF_NETLINK, sock_type, netlink_faimly);
1.sock_type :man手册中说:Netlink is a datagram-oriented service。netlink机制是面向数据报的服务,故可以使用SOCK_RAW 和SOCK_DGRAM,不能使用SOCK_STREAM。手册中也提到:netlink机制不区分数据报(datagram)套接字和原始(raw)套 接字。
2.netlink_faimly :指定与哪个内核模块进行通信的协议,如下:
NETLINK_ROUTE:路由 daemon
Receives routing and link updates and may be used to modify the routing tables (both IPv4 and IPv6), IP addresses, link parameters, neighbor setups, queueing disciplines, traffic classes and packet classifiers (see rtnetlink(7)).
NETLINK_W1:1-wire 子系统
Messages from 1-wire subsystem.
NETLINK_USERSOCK:用户态 socket 协议
Reserved for user-mode socket protocols.
NETLINK_FIREWALL:防火墙
Transport IPv4 packets from netfilter to userspace. Used by ip_queue kernel module.
NETLINK_INET_DIAG:socket 监视
INET socket monitoring.
NETLINK_NFLOG:netfilter 日志
Netfilter/iptables ULOG.
NETLINK_XFRM:ipsec 安全策略
IPsec.
NETLINK_SELINUX:SELinux 事件通知
SELinux event notifications.
NETLINK_ISCSI:iSCSI 子系统
Open-iSCSI.
NETLINK_AUDIT:进程审计
Auditing.
NETLINK_FIB_LOOKUP:转发信息表查询
Access to FIB lookup from userspace.
第三条:Netlink 套接字地址结构
#inlcude<linux/netlink.h>
struct sockaddr_nl {//几乎和TCP里的sockaddr一样。
sa_family_t nl_family; /* 必须为AF_NETLINK或PF_NETLINK */
unsigned short nl_pad; /*保留未用,初始为0 */
__u32 nl_pid; /* port ID,*/
__u32 nl_groups; /* multicast groups mask 多播 组掩码 */
};
第四条:Netlink消息。
Netlink与内核通信的消息有两部分:首部和数据。
首先,Netlink socket 和TCP协议中接收放送数据一样,也需要首部。主要用于多路复用和多路分解,以及其它的一些控制。
struct nlmsghdr { //这个结构就是用于表示首部(头部)。
__u32 nlmsg_len; /* Length of message including header. 整个数据的大小,包括这个首部和要接收/发送的数据*/
__u16 nlmsg_type; /* Type of message content. 接收/发送数据的用途 */
__u16 nlmsg_flags; /* Additional flags. 附加标志*/
__u32 nlmsg_seq; /* Sequence number. 序列号,就是这个消息是第几个*/
__u32 nlmsg_pid; /* PID of the sending process. */
};
nlmsg_seq 和 nlmsg_pid 用于应用追踪消息,前者表示顺序号,后者为消息来源进程 ID。
如果一个消息是由多个数据报组成,也就是说这个消息有多个首部,当然每个首部后面跟着数据部分。那么除了最后数据报,每个部分的首部都要在 nlmsg_flags设置NLM_F_MULTI,最后数据报的首部nlmsg_type设置为NLMSG_DONE。这种情况多是由内核向用户空间造 成的,所以这些标志一般都是由内核赋值的我们不需要赋值,只在接收消息检测这些标志位。
nlmsg_type:取值如下:
以下四个值一般由内核设置,用于我们接收数据后,检测。
1.NLMSG_NOOP : message is to be ignored;这个消息类型表示数据内容为空,应用可以忽略该报文
2.NLMSG_ERROR:message signals an error and the payload contains an nlmsgerr structure 这个消息类型表示数据部分是一个错误信息,数据部分的结构如下
struct nlmsgerr {
int error; /* Negative errno or 0 for acknowledgements;负数表示的出错号 errno 或为 0 要求确认 acks*/
struct nlmsghdr msg; /* Message header that caused the error:造成出错的消息报头*/
};
3.NLMSG_DONE : message terminates a multipart message.在我们接收或者发送消息给内核的时候,可能一次发送多个报文,这个消息类型标志最后一个报文。
4.NLMSG_OVERRUN : Data lost。
以下是由程序员设置的,这里的是NETLINK_ROUTE协议支持的类型,至于其他协议的有待研究,每种类型对应着后面数据部分的不同承载结构。使用NETLINK_ROUTE协议时候支持的类型如下,他们都定义在linux/rtnetlink.h中:
1.Link Layer:创建,删除、获取、设置网络设备的信息:RTM_NEWLINK, RTM_DELLINK, RTM_GETLINK,RTM_SETLINK
对应数据部分数据结构:在linux/rtnetlink.h中
struct ifinfomsg {/* struct ifinfomsg passes link level specific information, not dependent on network protocol.*/
unsigned char ifi_family;
unsigned char __ifi_pad;
unsigned short ifi_type; /* ARPHRD_* */
int ifi_index; /* Link index */
unsigned ifi_flags; /* IFF_* flags */
unsigned ifi_change; /* IFF_* change mask */
};
2.Address Settings:创建,删除、获取网络设备的IP信息:RTM_NEWADDR, RTM_DELADDR, RTM_GETADDR
对应数据部分数据结构 :在linux/if_addr.h中
struct ifaddrmsg {
__u8 ifa_family;
__u8 ifa_prefixlen; /* The prefix length */
__u8 ifa_flags; /* Flags */
__u8 ifa_scope; /* Address scope */
__u32 ifa_index; /* Link index */
};
3.Routing Tables: 创建,删除、获取网络设备的路由信息:RTM_NEWROUTE, RTM_DELROUTE, RTM_GETROUTE
对应数据部分数据结构 :在linux/rtnetlink.h中
struct rtmsg {//Definitions used in routing table administration.
unsigned char rtm_family;/* 路由表地址族 */
unsigned char rtm_dst_len; /* 目的长度 */
unsigned char rtm_src_len; /* 源长度 */
unsigned char rtm_tos; /* TOS */
unsigned char rtm_table; /* Routing table id */ /* 路由表选取 */
unsigned char rtm_protocol; /* Routing protocol; see below *//* 路由协议 */
unsigned char rtm_scope; /* See below */
unsigned char rtm_type; /* See below */
unsigned rtm_flags;
};
4.Neighbor Cache:创建,删除、获取网络设备的相邻信息:RTM_NEWNEIGH, RTM_DELNEIGH, RTM_GETNEIGH
对应数据部分数据结构 :在linux/neighbour.h中
struct ndmsg {
__u8 ndm_family;
__u8 ndm_pad1;
__u16 ndm_pad2;
__s32 ndm_ifindex;
__u16 ndm_state;
__u8 ndm_flags;
__u8 ndm_type;
};
struct nda_cacheinfo {
__u32 ndm_confirmed;
__u32 ndm_used;
__u32 ndm_updated;
__u32 ndm_refcnt;
};
5.Routing Rules:创建,删除、获取路由规则信息:RTM_NEWRULE, RTM_DELRULE, RTM_GETRULE
对应数据部分数据结构 :在linux/rtnetlink.h中struct rtmsg
6.Queuing Discipline Settings:创建,删除、获取队列的原则:RTM_NEWQDISC, RTM_DELQDISC, RTM_GETQDISC
对应数据部分数据结构 :在linux/rtnetlink.h中
struct tcmsg {//Traffic control messages.
unsigned char tcm_family;
unsigned char tcm__pad1;
unsigned short tcm__pad2;
int tcm_ifindex;
__u32 tcm_handle;
__u32 tcm_parent;
__u32 tcm_info;
};
7.Traffic Classes used with Queues:创建,删除、获取流量的类别:RTM_NEWTCLASS, RTM_DELTCLASS, RTM_GETTCLASS
对应数据部分数据结构 :linux/rtnetlink.h中struct tcmsg
8.Traffic filters:创建,删除、获取流量的过虑:RTM_NEWTFILTER, RTM_DELTFILTER, RTM_GETTFILTER
对应数据部分数据结构 : linux/rtnetlink.h中struct tcmsg
9.Others: RTM_NEWACTION , RTM_DELACTION , RTM_GETACTION , RTM_NEWPREFIX , RTM_GETPREFIX , RTM_GETMULTICAST ,
RTM_GETANYCAST ,RTM_NEWNEIGHTBL ,RTM_GETNEIGHTBL , RTM_SETNEIGHTBL
nlmsg_flags:这个成员用于控制和表示消息, 值如下:
1.Standard flag bits in nlmsg_flags
NLM_F_REQUEST Must be set on all request messages.表示消息是一个请求,所有应用首先发起的消息都应设置该标志。,这个标志可以和以下的一个标志组合
- NLM_F_ROOT 被许多 netlink 协议的各种数据获取操作使用,该标志指示被请求的数据表应当整体返回用户应用,而不是一个条目一个条目地返回。有该标志的请求通常导致响应消息设置 NLM_F_MULTI标志。注意,当设置了该标志时,请求是协议特定的,因此,需要在字段 nlmsg_type 中指定协议类型。
- NLM_F_MATCH 表示该协议特定的请求只需要一个数据子集,数据子集由指定的协议特定的过滤器来匹配。
- NLM_F_ATOMIC 返回对象表的快照
- NLM_F_DUMP 被定义为NLM_F_ROOT|NLM_F_MATCH
- NLM_F_REPLACE 用于取代在数据表中的现有条目。
- NLM_F_EXCL 用于和 CREATE 和 APPEND 配合使用,如果条目已经存在,将失败。
- NLM_F_CREAT 指示应当在指定的表中创建一个条目。
- NLM_F_APPEND 指示在表末尾添加新的条目。
NLM_F_MULTI The message is part of a multipart message terminated by NLMSG_DONE. 用于指示该消息是一个多部分消息的一部分,后续的消息可以通过宏NLMSG_NEXT来获得。
NLM_F_ACK Request for an acknowledgment on success.表示该消息是前一个请求消息的响应,顺序号与进程ID可以把请求与响应关联起来。
NLM_F_ECHO Echo this request.表示该消息是相关的一个包的回传。
2.Additional flag bits for GET requests
NLM_F_ROOT Return the complete table instead of a single entry.
NLM_F_MATCH Return all entries matching criteria(标准,要求) passed in message content. Not implemented yet.
NLM_F_ATOMIC Return an atomic snapshot of the table.
NLM_F_DUMP Convenience macro; equivalent to (NLM_F_ROOT|NLM_F_MATCH).
Note that NLM_F_ATOMIC requires the CAP_NET_ADMIN capability or an effective UID of 0.
3.Additional flag bits for NEW requests
NLM_F_REPLACE Replace existing matching object.
NLM_F_EXCL Don't replace if the object already exists.
NLM_F_CREATE Create object if it doesn't already exist.
NLM_F_APPEND Add to the end of the object list.
第五条Netlink与内核通信
发表评论
-
使用strongswan建立基于ikev2 eap-mschapv2的ipsec服务器
2017-04-17 23:14 3094sudo apt-get install strongsw ... -
使用strongswan/xl2tpd建立ipsec/l2tp服务器
2017-04-17 22:32 6036sudo apt-get install strongsw ... -
SecureFX中文件名乱码的解决
2014-08-28 03:23 3284原始贴子:https://forums.vandyke.c ... -
为Linux编译atheros ar1111(设备ID:168c:0037,AW-NB100H – AR5B225 Atheros half size)网卡驱动
2012-07-15 22:57 4484买了个zotac h61itx-a-e wifi主板,从zot ... -
PHY管理接口(MDIO)
2012-01-17 17:01 4156对吉比特以太网而言,串行通信总线称为管理数据输入输出 (MDI ... -
理解ipsec身份标识和认证选项
2012-01-11 15:42 6791This article is part of the Ide ... -
netfiletr和iptables的状态和连接跟踪机制
2012-01-11 15:38 3293Como se lleva a cabo el rastreo ... -
编译安装iw
2011-11-09 13:31 2341ubuntu安装build-essentials libnl- ... -
从ip addr add和ifconfig的区别看linux网卡ip地址的结构
2011-09-24 13:06 1624转至:http://blog.csdn.net/dog25 ... -
DLNA中的UPnP技术浅析
2011-09-22 18:39 5010说到DLNA,UPn ... -
Linux 用户态与内核态的交互——netlink 篇
2011-09-19 01:39 3471转至:http://bbs.chinaunix.net/thr ... -
netlink与rtnetlink(二)
2011-09-19 01:36 15808转至:http://blogold.chinaunix.net ... -
netlink和rtnetlink(一)
2011-09-19 01:35 5177转到:http://blogold.chinaunix.net ... -
linux notification chains
2011-08-13 00:26 1020linux内核由各个不同的子系统构成,比如网络子系统、存储 ... -
内核中的notification chain浅析
2011-08-13 00:25 1346内核中的很多子系统都是联系很紧密的,因此有可能某个子系统的某些 ... -
Linux Notification chains
2011-08-13 00:24 2809Notifier是Linux 中提供一种在内核子系统 中共 ... -
printk 使用方法
2011-08-12 22:28 9802内核通过 printk() 输出的信息具有日志级别,日志级 ... -
WEXT/mac80211/nl80211/cfg80211
2011-07-29 02:32 11148Wireless-Extensions--旧的无 ... -
fedora上wpa_supplicant上网配置
2011-07-29 01:28 35041,vi /etc/sysconfig/wpa_supplic ... -
vi替换命令用法详解
2011-07-19 01:06 2166vi替换命令用法详解 : ranges /pat1/ ...
相关推荐
eknetlink.c -内核程序源码 netlink提供了一种很好很强大的的用户与内核之间的通讯机制,本文通过静态的新增一个netlink协议类型,并使用这个新的netlink类型实现用户态和内核态的双向通讯,对linux的netlink通讯...
Linux 用户空间使用Netlink监听uevent,不是原理介绍,而是实战demo
netlink提供了一种很好很强大的的用户与内核之间的通讯机制,本文通过静态的新增一个netlink协议类型,并使用这个新的netlink类型实现用户态和内核态的双向通讯,对linux的netlink通讯方式有了一个初步的认识。...
关于网络设备中netlink通信机制详解,主要为代码主题的实现
通过netlink检测设备热插拔, gcc -o netlink_test.c netlink编译
参考网络资料,整理出来的使用netlink的说明。用在linux系统下实时获得usb设备的状态的改变。
基于Linux Netlink快速写入路由方法的设计与实现,刘鹏展,李昕,本文介绍了linux中一种用户程序与内核通信的一种方式:netlink,对比了netlink与其他内核通信方式的优点;给出了一种基于netlink通信方式来
支持多线程并发与消息异步处理的Linux Netlink通信机制研究.pdf
linux内核态与用户态通信机制-netlink,有实例解析+源码,推荐~
网络链接 软件包netlink提供了对Linux netlink套接字的低级访问。 麻省理工学院许可。 有关netlink的工作方式的更多信息,请查看我关于博客系列。 如有任何疑问或需要指导,请在#networking频道中加入 !稳定性有关...
要在linux下的程序中获取gateway的IP地址,使用netlink是一种直接、可靠的方法,不需要依赖其它命令,直接从linux内核获取信息,netlink编程的中文资料很少,本文试图用尽可能简单的方式讨论使用netlink获取gataway...
netlink 套接字实现的,例如iprote2网络管理工具,它与内核的交互就全部使用了netlink,著名的内核包过滤框架Netfilter在与用户空间的通读,也在最新版本中改变为netlink,无疑,它将是Linux用户态与内核态交流的...
Linux下通过netlink给网卡添加和删除IP地址(keeplaived和ip命令也是通过netlink来添加删除IP的)。纯C代码,gcc可直接编译,测试通过。 netlink添加IP可以让一个网卡拥有多个IP地址(可以通过ip addr命令来查看)...
netlink socket编程why & how netlink socekt是一种用于在内核态和用户态进程之间进行数据传输的特殊的IPC。它通过为内核模块提 ...socket在内核头文件include/linux/netlink.h中定义自己的协议类型。
Linux 用户态与内核态的交互 ---netlink篇的源码
介绍linux内核中netlink协议族的实现,主要是用户态与内核的通信。
赫优讯netLINK SCADA—— 用于S7?PLC的网络监控接插式网关pdf,赫优讯netLINK SCADA—— 用于S7?PLC的网络监控接插式网关
重点针对跨三层转发交换路由的情况下,如何通过netlink获取gateway的二层地址,将netlink的使用接口话,C语言编写
linux下netlink机制实现usb热插拔事件并获取诸如厂商编号、协议号等获取相关信息,在不采用udev机制的情况下,可以参考的一种实现方式
Linux 下netlink应用与内核交互方式