1.linux内核通信核心技术：Netlink源码分析和实例分析

linux内核通信核心技术：Netlink源码分析和实例分析

       Linux内核通信核心技术：Netlink源码分析和实例分析

       什么是邮邮件netlink？Linux内核中一个用于解决内核态和用户态交互问题的机制。相比其他方法，发系发送netlink提供了更安全高效的统源交互方式。它广泛应用于多种场景，邮邮件例如路由、发系发送用户态socket协议、统源http源码安装选项防火墙、邮邮件netfilter子系统等。发系发送

       Netlink内核代码走读：内核代码位于net/netlink/目录下，统源包括头文件和实现文件。邮邮件头文件在include目录，发系发送提供了辅助函数、统源宏定义和数据结构，邮邮件源码整数补零对理解消息结构非常有帮助。发系发送关键文件如af_netlink.c，统源其中netlink_proto_init函数注册了netlink协议族，使内核支持netlink。

       在客户端创建netlink socket时，使用PF_NETLINK表示协议族，防伪查询PHP源码SOCK_RAW表示原始协议包，NETLINK_USER表示自定义协议字段。sock_register函数注册协议到内核中，以便在创建socket时使用。

       Netlink用户态和内核交互过程：主要通过socket通信实现，包括server端和client端。C代码源码审计netlink操作基于sockaddr_nl协议套接字，nl_family制定协议族，nl_pid表示进程pid，nl_groups用于多播。消息体由nlmsghdr和msghdr组成，用于发送和接收消息。flash连线题源码内核创建socket并监听，用户态创建连接并收发信息。

       Netlink关键数据结构和函数：sockaddr_nl用于表示地址，nlmsghdr作为消息头部，msghdr用于用户态发送消息。内核函数如netlink_kernel_create用于创建内核socket，netlink_unicast和netlink_broadcast用于单播和多播。

       Netlink用户态建立连接和收发信息：提供测试例子代码，代码在github仓库中，可自行测试。核心代码包括接收函数打印接收到的消息。

       总结：Netlink是一个强大的内核和用户空间交互方式，适用于主动交互场景，如内核数据审计、安全触发等。早期iptables使用netlink下发配置指令，但在iptables后期代码中，使用了iptc库，核心思路是使用setsockops和copy_from_user。对于配置下发场景，netlink非常实用。

       链接：内核通信之Netlink源码分析和实例分析