至顶网›软件频道 ›推荐：Linux用户态与内核态的交互（1）

推荐：Linux用户态与内核态的交互（1）

扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条

在 Linux 2.4 版以后版本的内核中，几乎全部的中断过程与用户态进程的通信都是使用 netlink 套接字实现的，例如iprote2网络管理工具

作者：Kendo 来源：赛迪网技术社区 2007年10月31日

关键字：交互内核用户 Linux

参考文档

《Linux 系统内核空间与用户空间通信的实现与分析》陈鑫

《在 Linux 下用户空间与内核空间数据交换的方式》杨燚

理论篇

在 Linux 2.4 版以后版本的内核中，几乎全部的中断过程与用户态进程的通信都是使用 netlink 套接字实现的，例如iprote2网络管理工具，它与内核的交互就全部使用了netlink，著名的内核包过滤框架Netfilter在与用户空间的通读，也在最新版本中改变为netlink，无疑，它将是Linux用户态与内核态交流的主要方法之一。它的通信依据是一个对应于进程的标识，一般定为该进程的 ID。当通信的一端处于中断过程时，该标识为 0。当使用 netlink 套接字进行通信，通信的双方都是用户态进程，则使用方法类似于消息队列。但通信双方有一端是中断过程，使用方法则不同。netlink 套接字的最大特点是对中断过程的支持，它在内核空间接收用户空间数据时不再需要用户自行启动一个内核程，而是通过另一个软中断调用用户事先指定的接收函数。工作原理如图：

如图所示，这里使用了软中断而不是内核线程来接收数据，这样就可以保证数据接收的实时性。当 netlink 套接字用于内核空间与用户空间的通信时，在用户空间的创建方法和一般套接字使用类似,但内核空间的创建方法则不同，下图是 netlink 套接字实现此类通信时创建的过程：

用户空间

用户态应用使用标准的socket与内核通讯，标准的socket API 的函数， socket(), bind(), sendmsg(), recvmsg() 和 close()很容易地应用到 netlink socket。

为了创建一个 netlink socket，用户需要使用如下参数调用 socket():

socket(AF_NETLINK, SOCK_RAW, netlink_type)

netlink对应的协议簇是 AF_NETLINK，第二个参数必须是SOCK_RAW或SOCK_DGRAM，第三个参数指定netlink协议类型，它可以是一个自定义的类型，也可以使用内核预定义的类型：

#define NETLINK_ROUTE          0       /* Routing/device hook                          */

#define NETLINK_W1             1       /* 1-wire subsystem                             */

#define NETLINK_USERSOCK       2       /* Reserved for user mode socket protocols      */

#define NETLINK_FIREWALL       3       /* Firewalling hook                             */

#define NETLINK_INET_DIAG      4       /* INET socket monitoring                       */

#define NETLINK_NFLOG          5       /* netfilter/iptables ULOG */

#define NETLINK_XFRM           6       /* ipsec */

#define NETLINK_SELINUX        7       /* SELinux event notifications */

#define NETLINK_ISCSI          8       /* Open-iSCSI */

#define NETLINK_AUDIT          9       /* auditing */

#define NETLINK_FIB_LOOKUP     10

#define NETLINK_CONNECTOR      11

#define NETLINK_NETFILTER      12      /* netfilter subsystem */

#define NETLINK_IP6_FW         13

#define NETLINK_DNRTMSG        14      /* DECnet routing messages */

#define NETLINK_KOBJECT_UEVENT 15      /* Kernel messages to userspace */
#define NETLINK_GENERIC        16

同样地，socket函数返回的套接字，可以交给bing等函数调用：

static int skfd;

skfd = socket(PF_NETLINK, SOCK_RAW, NL_IMP2);

if(skfd < 0)

{

     printf("can not create a netlink socket\n");

      exit(0);

}

bind函数需要绑定协议地址，netlink的socket地址使用struct sockaddr_nl结构描述：

struct sockaddr_nl

{

  sa_family_t    nl_family;

  unsigned short nl_pad;

  __u32          nl_pid;

  __u32          nl_groups;

};

VIP专区

VIP用户

普通用户

邮件订阅

如果您非常迫切的想了解IT领域最新产品与技术信息，那么订阅至顶网技术邮件将是您的最佳途径之一。

重磅专题

往期文章

推荐：Linux用户态与内核态的交互 （1）

业界热点:

推荐：Linux用户态与内核态的交互（1）