linux用户态内核态通讯分析-11.11.pdfVIP

Linux 内核态与用户态通信程序的分析与应用： 多数的 Linux 内核态程序都需要和用户空间的进程交 换数据，但 Linux 内核态无法对传统的 Linux 进程间同步 和通信的方法提供足够的支持。netlink是一种很好的解决 机制。 在 Linux 2.4 版以后版本的内核中，几乎全部的中断 过程与用户态进程的通信都是使用 netlink 套接字实现的 ，例如iprote2网络管理工具，它与内核的交互就全部使用 了netlink ，著名的内核包过滤框架Netfilter在与用户空间 的通信，也在最新版本中改变为netlink。 netlink socket ； • netlink socekt是一种用于在内核态和用户态进程之间进行数据传输的 特殊的IPC。它通过为内核模块提供一组特殊的API ，并为用户程序提 供了一组标准的socket 接口的方式，实现了一种全双工的通讯连接。 类似于TCP/IP中使用AF_INET地址族一样，netlink socket使用地址 族AF_NETLINK。 • 下面是netlink socket 目前的特性集合以及它支持的协议类型： • NETLINK_ROUTE 用户空间的路由守护程序之间的通讯通道，比如 BGP,OSPF,RIP以及内核数据转发模块。用户态的路由守护程序通过 此类型的协议来更新内核中的路由表。 • NETLINK_FIREWALL:接收IPV4防火墙代码发送的数据包。 • NETLINK_NFLOG:用户态的iptables管理工具和内核中的netfilter模块 之间通讯的通道。 • NETLINK_ARPD:用来从用户空间管理内核中的ARP表 用户态进程和内核态进程通信的方法: 1、系统调用。 2、ioctl接口。 3、proc文件系统。 4、netlink socket等等。 为什么使用netlink socket ？ 1、为新的特性添加一个新的系统调用,ioctls或者一个proc文件的做法并 不是很容易的一件事情，因为我们要冒着污染内核代码并且可能破坏 系统稳定性的风险去完成这件事情。 2、内核中实现系统调用的代码都是在编译时静态链接到内核的，因此， 在动态加载模块中去包含一个系统调用的做法是不合适的。 3、它支持多点传送。一个进程可以把消息传输给一个netlink组地址，然 后任意多个进程都可以监听那个组地址(并且接收消息)。 4、系统调用和ioctl都属于单工方式的IPC ，也就是说，这种IPC会话的发 起者只能是用户态程序。Netlink 通过允许内核初始化会话的方式完 美的解决了此问题，我们称之为netlink socket的双工特性。 problem: • 用户态应用使用什么接口与内核通讯（用户态接口和内核 态接口） • 用户态程序和内核态程序使用何种方式实现消息的发送和 接收 • 内核程序如何设计成模块以及如何动态加载 /thread-2029813- 1-1.html ways: • 查看netlink内核原代码并进行代码分析,分析了解到用户态应用使用标 准的socket与内核通讯。用户空间的netlink API接口：socket()、 bind()、 sendmsg()、 recvmsg() 和 close()等接口。这些很容易地应 用到 netlink socket ；内核空间的netlink API接口： netlink_kernel_create （）、input()、skb_recv_datagram()、 wake_up_interruptible （）等。熟悉并使用这些接口。使用socket() 函数创建一个socket ，输入： eg: int socket(int domain, int type, int protocol) socket域(地址族)是AF_NETLINK,socket的类型是SOCK_RAW或 者SOCK_DGRAM,因为netlink是一种面向数据包的服务 • netlink通信依据是一个对应于进程的标识，一般定为该进程的 ID。当 通信的一端处于中断过程时，该标识为 0。当使用 netlink 套接字进行 通信，通信的双方都是用户态进程，则使用方法类似于消息队列。 netl