linux.sock文件解析linux.sock

哎，说到Linux协议栈，这是一个复杂的系统，但是说起来也简单。
第一次接触Linux网络协议栈是在2 009 年，当时还在一家互联网公司做运维。
当时Linux网络协议栈给我留下了深刻的印象。

我们先来说物理层。
这就像网络的基础设施，比如你家里的路由器、交换机、电脑上的网卡。
这些都是物理层的范畴。
当时我们公司使用了各种类型的网卡，从Intel到Realtek，物理层负责这些硬件的连接。

然后是链路层，主要是网卡驱动程序，它允许物理层和更高层协议进行通信。
记得当时我们遇到了一个故障，就是因为某网卡的驱动没有更新，导致网络不稳定。

下一步是网络层。
这里最重要的是IP协议。
网络层负责路由数据包以确保它们到达正确的目的地。
当时我们处理了很多IP地址冲突的问题，都是在这个层面上解决的。

传输层，主要是TCP和UDP协议，负责应用程序之间的通信。
TCP保证数据的可靠传输，而UDP追求速度，不保证数据可靠性。
在2 01 5 年我负责的一个项目中，由于一些实时性要求较高的应用，我选择了UDP协议。

最后是应用层，是用户直接接触的，比如HTTP、SMTP、FTP等，这里我举一个具体的案例。
2 01 6 年，我们公司推出了新的电子商务平台，应用层使用HTTP和HTTPS协议来处理用户请求。

Linux网络架构，从上到下看，可以分为用户空间的应用层、内核空间的网络协议栈层、物理硬件层。
内核空间的协议栈层是整个架构的核心，负责处理所有的网络请求。

Linux网络协议栈的结构是构建在Linux Kernel中的，分为五层。
第一层是系统调用接口层，第二层是与协议无关的接口层，即SOCKET层。
第三层是网络协议实现层，第四层是与具体设备无关的驱动接口层，最后一层是驱动层。

说起迁移MySQL数据库的存储路径，我的印象是，2 01 8 年，我们公司由于服务器升级，需要迁移数据库。
首先在/mnt目录下创建mysql_data目录，然后停止MySQL服务，将数据目录移动到新位置，修改配置文件，最后重新启动服务，数据库迁移成功。

至于Clash代理模式规则，我也用过这个东西。
Clash 是一个基于规则的多平台代理客户端，支持多种协议。
之前使用Clash的时候，会根据需要自定义代理规则，比如自动测速、自动选择高速节点等，用起来还是蛮方便的。

总之，Linux网络协议栈是一个复杂但有趣的系统，它使网络通信成为可能。
我个人的经验告诉我，掌握这些知识对于系统运维是非常有帮助的。

linux下的 socket编程问题！

1 、使用open、read、write进行文件传输。
除非您是字符串函数方面的专家，否则不要使用字符串函数。
2 、线程是pthread_create，进程是fork。
3 .服务器模型不同，不仅使用多进程，还包括select、epoll等。
4 . 在代码示例中，服务器复制测试文件，客户端读取 pservverb 并将其发送。
5 . 服务器使用fork处理连接，客户端读取本地文件并发送。
6 . 服务器处理SIGCHLD信号以防止僵尸进程。
7 . 服务器监听5 3 5 8 端口，最多有1 0个连接。
8 、服务器收到数据后将数据写入文件。
9 . 客户端连接服务器并发送本地文件的内容。
1 0. 自行决定是否适合您的项目。

2024年度Linux6.9内核最新源码解读-网络篇-【server端】-【第一步】创建--socket

老实说，2 02 4 年 Linux 内核 6 .9 的网络章节包含很多有趣的细节，尤其是从创建服务器端套接字的第一步开始。
用户空间和内核空间的交互就像过家家，但每一步都必须正确完成。
我在做高并发反向代理项目的时候，遇到了很多socket创建相关的坑，所以在这方面我还是有发言权的。

我们先来说一下sys_socket函数。
它实际上位于net/socket.c 的位置1 7 01 无论内核版本如何，它几乎都是相同的。
该函数就像一个中继站，将套接字调用从用户空间传递到 __sys_socket_create 以实际创建套接字。
在调试总是无法创建套接字的问题时，我发现 __sys_socket_create 中的网络命名空间参数不正确，导致内核在此时挂起。

网络的命名空间尤为重要。
我有一个客户，其项目是以分布式方式部署的。
结果，多个服务之间的IP地址发生冲突，使系统变得一团糟。
后来发现他们实际上把所有服务都放在同一个网络命名空间中。
Linux网络命名空间（net）就像一个独立的局域网，具有独立的IP地址和路由表。
必须理解这一点。
每个空间都有自己的配置，例如IP地址和路由，可以使用ip netns命令查看。

选择协议族时需要小心。
我还广泛研究了 AF_INET 和 AF_INET6 之间的差异。
有一个项目实际上同时使用了AF_INET和AF_INET6 ，因为API写得不正确。
结果调用的时候就崩溃了。
IPv4 （AF_INET）是3 2 位IP地址，IPv6 （AF_INET6 ）是1 2 8 位，内存占用完全不同。
还有AF_UNIX（本地套接字）。
虽然现在用的比较少，但是考试的时候一定要测试一下。

socket类型（type）也很明确。
SOCK_STREAM是流式套接字，与TCP一样，保证数据传输的可靠； SOCK_DGRAM是数据报套接字，与UDP一样，不保证数据的到达。
我有一个项目使用UDP来传输重要数据，因为没有看清楚类型。
导致客户端无法接收数据，直接报错。
后来用TCP解决了。

至于协议，一般默认就足够了，最常用的是TCP（IPPROTO_TCP）和UDP（IPPROTO_UDP）。
但某些特殊协议（例如 ICMP）需要协议号。
记得在一个防火墙项目中，由于协议号写错，导致ICMP请求被误拦截，导致系统无法ping通。

__sock_create 函数处理创建逻辑。
特别要注意的是sock_alloc，它负责分配内存和初始化socket结构。
在调试创建套接字时的内存泄漏问题时，我发现内存没有被释放。
内核内存管理与用户空间完全不同。
必须要用kzalloc和kfree，不能随便用malloc和free。

安全模块也有清晰的标记。
LSM（Linux安全模块）将通过security_socket_create执行安全检查。
某项目中，由于SELinux策略写得不正确，导致项目直接被拒绝在创建套接字时，几乎导致开发团队退出。
现在编写代码时，安全性必须是优先考虑的事情。

socket_wq结构对于异步IO很重要。
当我在项目中使用epoll时，由于不了解这个机制，性能明显较差。
socket_wq就像一个任务队列。
内核通过它来管理队列和通知，使用起来特别方便。

inet_create 函数处理 IPv4 TCP 创建。
这里会根据用户的请求找到相应的协议，并设置相关的操作集和数据结构。
源码中socket和sock结构体的关系很关键：socket是用户空间操作的抽象，sock是内核用来管理网络连接的实体。
这个一定要区分，不然很容易混淆。
原始套接字（raw socket）确实很有用。
我有一个项目需要数据包捕获和分析，所以我使用了原始套接字。
但需要注意的是，原来的socket权限比较高，普通用户无法使用。
TCP、UDP、CMP等协议的应用实例，以及对IP、专有和实验协议等不同协议的深入理解，是进一步学习和实践的重要组成部分。

总的来说，创建套接字的第一步看起来很简单，但实际上它隐藏着一些秘密。
网络命名空间、协议族和socket类型参数必须选择正确，否则系统会直接崩溃。
必须很好地理解内核内存管理、安全模块和异步 I/O 机制。
我建议阅读更多源代码并进行更多调试。
尽管这很困难，但如果你掌握了它，那绝对是有帮助的。