用户空间和内核空间通讯之【Netlink 中】

不念不忘少年蓝@ 2022-08-07 12:49 240阅读 0赞

今天我们来动手演练一下 Netlink的用法，看看它到底是如何实现用户-内核空间的数据通信的。我们依旧是在2.6.21的内核环境下进行开发。 在</usr/include/linux/netlink.h>文件里包含了Netlink协议簇已经定义好的一些预定义协议：

点击(此处)折叠或打开

1.  \#define NETLINK\_ROUTE 0 /\* Routing/device hook \*/  
    
2.  \#define NETLINK\_UNUSED 1 /\* Unused number \*/  
    
3.  \#define NETLINK\_USERSOCK 2 /\* Reserved for user mode socket protocols \*/  
    
4.  \#define NETLINK\_FIREWALL 3 /\* Firewalling hook \*/  
    
5.  \#define NETLINK\_INET\_DIAG 4 /\* INET socket monitoring \*/  
    
6.  \#define NETLINK\_NFLOG 5 /\* netfilter/iptables ULOG \*/  
    
7.  \#define NETLINK\_XFRM 6 /\* ipsec \*/  
    
8.  \#define NETLINK\_SELINUX 7 /\* SELinux event notifications \*/  
    
9.  \#define NETLINK\_ISCSI 8 /\* Open\-iSCSI \*/  
    
10. \#define NETLINK\_AUDIT 9 /\* auditing \*/  
    
11. \#define NETLINK\_FIB\_LOOKUP 10  
    
12. \#define NETLINK\_CONNECTOR 11  
    
13. \#define NETLINK\_NETFILTER 12 /\* netfilter subsystem \*/  
    
14. \#define NETLINK\_IP6\_FW 13  
    
15. \#define NETLINK\_DNRTMSG 14 /\* DECnet routing messages \*/  
    
16. \#define NETLINK\_KOBJECT\_UEVENT 15 /\* Kernel messages to userspace \*/  
    
17. \#define NETLINK\_GENERIC 16  
    
18. /\* leave room for NETLINK\_DM (DM Events) \*/  
    
19. \#define NETLINK\_SCSITRANSPORT 18 /\* SCSI Transports \*/  
    
20. \#define NETLINK\_ECRYPTFS 19
21. **\#define NETLINK\_TEST 20**/\* 用户添加的自定义协议 \*/

如果我们在Netlink协议簇里开发一个新的协议，只要在该文件中定义协议号即可，例如我们定义一种基于Netlink协议簇的、协议号是20的自定义协议，如上所示。同时记得，将内核头文件目录中的netlink.h也做对应的修改，在我的系统中它的路径是：/usr/src/linux-2.6.21/include/linux/netlink.h

接下来我们在用户空间以及内核空间模块的开发过程中就可以使用这种协议了，一共分为三个阶段。

**Stage 1：**

我们首先实现的功能是**用户****->****内核**的**单向**数据通信，即用户空间发送一个消息给内核，然后内核将其打印输出，就这么简单。用户空间的示例代码如下【mynlusr.c】

点击(此处)折叠或打开

1.  if(\-1 ==  (sock\_fd=socket(PF\_NETLINK, SOCK\_RAW,NETLINK\_TEST)))\{ //创建套接字  
    
2.  perror("can't create netlink socket!");  
    
3.  return 1;  
    
4.  \}  
    
5.  memset(&dest\_addr, 0, sizeof(dest\_addr));  
    
6.  dest\_addr.nl\_family  = AF\_NETLINK;  
    
7.  dest\_addr.nl\_pid  = 0; /\*我们的消息是发给内核的\*/  
    
8.  dest\_addr.nl\_groups  = 0; /\*在本示例中不存在使用该值的情况\*/
9.  
10. //将套接字和Netlink地址结构体进行绑定

1.  if(\-1 == bind(sock\_fd, (struct sockaddr\*)&dest\_addr, sizeof(dest\_addr)))\{   
    
2.  perror("can't bind sockfd with sockaddr\_nl!");  
    
3.  return 1;  
    
4.  \}  
    
5.    
    
6.  if(NULL ==  (nlh=(struct nlmsghdr \*)malloc(NLMSG\_SPACE(MAX\_PAYLOAD))))\{   
    
7.  perror("alloc mem failed!");  
    
8.  return 1;  
    
9.  \}  
    
10.   
    
11. memset(nlh,0,MAX\_PAYLOAD);  
    
12. /\* 填充Netlink消息头部 \*/  
    
13. nlh->nlmsg\_len  = NLMSG\_SPACE(MAX\_PAYLOAD);  
    
14. nlh->nlmsg\_pid  = 0;  
    
15. nlh->nlmsg\_type  = NLMSG\_NOOP;  //指明我们的Netlink是消息负载是一条空消息  
    
16. nlh\->nlmsg\_flags = 0;  
    
17.   
    
18. /\*设置Netlink的消息内容，来自我们命令行输入的第一个参数\*/  
    
19. strcpy(NLMSG\_DATA(nlh), argv\[1\]);  
    
20.   
    
21. /\*这个是模板，暂时不用纠结为什么要这样用。有时间详细讲解socket时再说\*/  
    
22. memset(&iov, 0, sizeof(iov));  
    
23. iov.iov\_base  = (void \*)nlh;  
    
24. iov.iov\_len  = nlh\->nlmsg\_len;  
    
25. memset(&msg, 0, sizeof(msg));  
    
26. msg.msg\_iov  = &iov;  
    
27. msg.msg\_iovlen  = 1;  
    
28.   
    
29. sendmsg(sock\_fd, &msg, 0); //通过Netlink socket向内核发送消息
30.   
    
31. /\* 关闭netlink套接字 \*/  
    
32. close(sock\_fd);  
    
33. free(nlh);  
    
34. return 0;  
    
35. \}

上面的代码逻辑已经非常清晰了，都是socket编程的API，唯一不同的是我们这次编程是针对Netlink协议簇的。这里我们提前引入了BSD层的消息结构体struct msghdr\{\}，定义在<include/linux/socket.h>文件里，以及其数据块structiovec\{\}定义在<include/linux/uio.h>头文件里。这里就不展开了，大家先记住这个用法就行。以后有时间再深入到socket的骨子里去转悠一番。

另外，需要格外注意的就是Netlink的地址结构体和其消息头结构中pid字段为0的情况，很容易让人产生混淆，再总结一下：

<table> 
 <tbody> 
 <tr> 
 <td> &nbsp; </td> 
 <td> 0 </td> 
 </tr> 
 <tr> 
 <td> netlink地址结构体.nl_pid </td> 
 <td> 1、内核发出的多播报文 2、消息的接收方是内核，即从用户空间发往内核的消息 </td> 
 </tr> 
 <tr> 
 <td> netlink消息头体. nlmsg_pid </td> 
 <td> 来自内核主动发出的消息 </td> 
 </tr> 
 </tbody> 
</table>

这个例子仅是从用户空间到内核空间的单向数据通信，所以Netlink地址结构体中我们设置了dest\_addr.nl\_pid = 0，说明我们的报文的目的地是内核空间；在填充Netlink消息头部时，我们做了nlh->nlmsg\_pid = 0这样的设置。

需要注意几个宏的使用：

**NLMSG\_SPACE(MAX\_PAYLOAD)**，该宏用于返回不小于MAX\_PAYLOAD且4字节对齐的最小长度值，一般用于向内存系统申请空间是指定所申请的内存字节数，和NLMSG\_LENGTH(len)所不同的是，前者所申请的空间里不包含Netlink消息头部所占的字节数，后者是消息负载和消息头加起来的总长度。

**NLMSG\_DATA(nlh)**，该宏用于返回Netlink消息中数据部分的首地址，在写入和读取消息数据部分时会用到它。

它们之间的关系如下：

[![23069658_1352722393Jj9I.jpg][]][23069658_1352722393Jj9I.jpg]

内核空间的示例代码如下【mynlkern.c】：

点击(此处)折叠或打开

在内核模块的初始化函数里我们用

nl\_sk =netlink\_kernel\_create(NETLINK\_TEST,0,nl\_data\_ready,THIS\_MODULE);

创建了一个内核态的socket，第一个参数我们扩展的协议号；第二个参数为多播组号，目前我们用不上，将其置为0；第三个参数是个回调函数，即当内核的Netlink socket套接字收到数据时的处理函数；第四个参数就不多说了。

在回调函数nl\_data\_ready()中，我们不断的从socket的接收队列去取数据，一旦拿到数据就将其打印输出。在协议栈的INET层，用于存储数据的是大名鼎鼎的sk\_buff结构，所以我们通过nlh = (struct nlmsghdr \*)skb->data；可以拿到netlink的消息体，然后通过NLMSG\_DATA(nlh)定位到netlink的消息负载。

将上述代码编译后测试结果如下：

[![23069658_1352722582bVIz.jpg][]][23069658_1352722582bVIz.jpg]

**Stage 2：**

我们将上面的代码稍加改造就可以实现**用户<->内核**的**双向**数据通信。

首先是改造用户空间的代码：

点击(此处)折叠或打开

1. \#include <sys/stat.h> 
 
2. \#include <unistd.h> 
 
3. \#include <stdio.h> 
 
4. \#include <stdlib.h> 
 
5. \#include <sys/socket.h> 
 
6. \#include <sys/types.h> 
 
7. \#include <string.h> 
 
8. \#include <asm/types.h> 
 
9. \#include <linux/netlink.h> 
 
10. \#include <linux/socket.h> 
 
11. 
 
12. \#define MAX\_PAYLOAD 1024 /\*消息最大负载为1024字节\*/ 
 
13. 
 
14. int main(int argc, char\* argv\[\]) 
 
15. \{ 
 
16. struct sockaddr\_nl dest\_addr; 
 
17. struct nlmsghdr \*nlh = NULL; 
 
18. struct iovec iov; 
 
19. int sock\_fd=\-1; 
 
20. struct msghdr msg; 
 
21. 
 
22. if(\-1 == (sock\_fd=socket(PF\_NETLINK, SOCK\_RAW,NETLINK\_TEST)))\{ 
 
23. perror("can't create netlink socket!"); 
 
24. return 1; 
 
25. \} 
 
26. memset(&dest\_addr, 0, sizeof(dest\_addr)); 
 
27. dest\_addr.nl\_family = AF\_NETLINK; 
 
28. dest\_addr.nl\_pid = 0; /\*我们的消息是发给内核的\*/ 
 
29. dest\_addr.nl\_groups = 0; /\*在本示例中不存在使用该值的情况\*/ 
 
30. 
 
31. if(\-1 == bind(sock\_fd, (struct sockaddr\*)&dest\_addr, sizeof(dest\_addr)))\{ 
 
32. perror("can't bind sockfd with sockaddr\_nl!"); 
 
33. return 1; 
 
34. \} 
 
35. if(NULL == (nlh=(struct nlmsghdr \*)malloc(NLMSG\_SPACE(MAX\_PAYLOAD))))\{ 
 
36. perror("alloc mem failed!"); 
 
37. return 1; 
 
38. \} 
 
39. 
40. memset(nlh,0,MAX\_PAYLOAD); 
 
41. /\* 填充Netlink消息头部 \*/ 
 
42. nlh\->nlmsg\_len = NLMSG\_SPACE(MAX\_PAYLOAD); 
 
43. **nlh->nlmsg\_pid = getpid();//我们希望得到内核回应，所以得告诉内核我们ID号** 
 
44. nlh\->nlmsg\_type = NLMSG\_NOOP; //指明我们的Netlink是消息负载是一条空消息 
 
45. nlh\->nlmsg\_flags = 0; 
 
46. 
 
47. /\*设置Netlink的消息内容，来自我们命令行输入的第一个参数\*/ 
 
48. strcpy(NLMSG\_DATA(nlh), argv\[1\]); 
 
49. 
 
50. /\*这个是模板，暂时不用纠结为什么要这样用。\*/ 
 
51. memset(&iov, 0, sizeof(iov)); 
 
52. iov.iov\_base = (void \*)nlh; 
 
53. iov.iov\_len = nlh\->nlmsg\_len; 
 
54. memset(&msg, 0, sizeof(msg)); 
 
55. msg.msg\_iov = &iov; 
 
56. msg.msg\_iovlen = 1; 
 
57. 
 
58. sendmsg(sock\_fd, &msg, 0); //通过Netlink socket向内核发送消息
59. 
 
60. //接收内核消息的消息 
 
61. **printf("waiting message from kernel!\\n");** 
 
62. **memset((char\*)NLMSG\_DATA(nlh),0,1024);** 
 
63. **recvmsg(sock\_fd,&msg,0);** 
 
64. **printf("Got response: %s\\n",NLMSG\_DATA(nlh));** 
 
65. 
 
66. /\* 关闭netlink套接字 \*/ 
 
67. close(sock\_fd); 
 
68. free(nlh); 
 
69. return 0; 
 
70. \}

内核空间的修改如下：

点击(此处)折叠或打开

1. \#include <linux/kernel.h> 
 
2. \#include <linux/module.h> 
 
3. \#include <linux/skbuff.h> 
 
4. \#include <linux/init.h> 
 
5. \#include <linux/ip.h> 
 
6. \#include <linux/types.h> 
 
7. \#include <linux/sched.h> 
 
8. \#include <net/sock.h> 
 
9. **\#include <net/netlink.h>** /\*该文头文件里包含了linux/netlink.h，因为我们要用到net/netlink.h中的某些API函数，nlmsg\_pug()\*/ 
 
10. 
 
11. MODULE\_LICENSE("GPL"); 
 
12. MODULE\_AUTHOR("Koorey King"); 
 
13. 
 
14. struct sock \*nl\_sk = NULL; 
 
15. **//向用户空间发送消息的接口** 
 
16. **void sendnlmsg(char \*message,int dstPID)** 
 
17. **\{** 
 
18. **struct sk\_buff \*skb;** 
 
19. **struct nlmsghdr \*nlh;** 
 
20. **int len = NLMSG\_SPACE(MAX\_MSGSIZE);** 
 
21. **int slen = 0;** 
 
22. 
 
23. **if(!message || !nl\_sk)\{** 
 
24. **return;** 
 
25. **\}** 
 
26. 
 
27. **// 为新的 sk\_buffer申请空间** 
 
28. **skb = alloc\_skb(len, GFP\_KERNEL);** 
 
29. **if(!skb)\{** 
 
30. **printk(KERN\_ERR "my\_net\_link: alloc\_skb Error./n");** 
 
31. **return;** 
 
32. **\}** 
 
33. 
 
34. **slen = strlen(message)+1;** 
 
35. 
 
36. **//用nlmsg\_put()来设置netlink消息头部** 
 
37. **nlh = nlmsg\_put(skb, 0, 0, 0, MAX\_MSGSIZE, 0);** 
 
38. 
 
39. **// 设置Netlink的控制块** 
 
40. **NETLINK\_CB(skb).pid = 0; // 消息发送者的id标识，如果是内核发的则置0** 
 
41. **NETLINK\_CB(skb).dst\_group = 0; //如果目的组为内核或某一进程，该字段也置0** 
 
42. 
 
43. **message\[slen\] = '\\0';** 
 
44. **memcpy(NLMSG\_DATA(nlh), message, slen+1);** 
 
45. 
 
46. **//通过netlink\_unicast()将消息发送用户空间由dstPID所指定了进程号的进程** 
 
47. **netlink\_unicast(nl\_sk,skb,dstPID,0);** 
 
48. **printk("send OK!\\n");** 
 
49. **return;** 
 
50. **\}** 
 
51. 
 
52. static void nl\_data\_ready (struct sock \*sk, int len) 
 
53. \{ 
 
54. struct sk\_buff \*skb; 
 
55. struct nlmsghdr \*nlh = NULL; 
 
56. 
 
57. while((skb = skb\_dequeue(&sk\->sk\_receive\_queue)) != NULL) 
 
58. \{ 
 
59. nlh = (struct nlmsghdr \*)skb\->data; 
 
60. printk("%s: received netlink message payload: %s \\n", \_\_FUNCTION\_\_, (char\*)NLMSG\_DATA(nlh)); 
 
61. kfree\_skb(skb); 
 
62. **sendnlmsg("I see you",nlh->nlmsg\_pid); //发送者的进程ID我们已经将其存储在了netlink消息头部里的nlmsg\_pid字段里，所以这里可以拿来用。**
63. \} 
 
64. printk("recvied finished!\\n"); 
 
65. \} 
 
66. 
 
67. static int \_\_init myinit\_module() 
 
68. \{ 
 
69. printk("my netlink in\\n"); 
 
70. nl\_sk = netlink\_kernel\_create(NETLINK\_TEST,0,nl\_data\_ready,THIS\_MODULE); 
 
71. return 0; 
 
72. \} 
 
73. 
 
74. static void \_\_exit mycleanup\_module() 
 
75. \{ 
 
76. printk("my netlink out!\\n"); 
 
77. sock\_release(nl\_sk\->sk\_socket); 
 
78. \} 
 
79. 
 
80. module\_init(myinit\_module); 
 
81. module\_exit(mycleanup\_module);

重新编译后，测试结果如下：

[![23069658_1352722585FY0g.jpg][]][23069658_1352722585FY0g.jpg]

**Stage 3：**

前面我们提到过，如果用户进程希望加入某个多播组时才需要调用bind()函数。前面的示例中我们没有这个需求，可还是调了bind()，心头有些不爽。在前几篇博文里有关于socket编程时几个常见API的详细解释和说明，不明白的童鞋可以回头去复习一下。

因为Netlink是面向无连接的数据报的套接字，所以我们还可以用sendto()和recvfrom()来实现数据的收发，这次**我们不再调用bind()**。将Stage 2的例子稍加改造一下，用户空间的修改如下：

点击(此处)折叠或打开

1. \#include <sys/stat.h> 
 
2. \#include <unistd.h> 
 
3. \#include <stdio.h> 
 
4. \#include <stdlib.h> 
 
5. \#include <sys/socket.h> 
 
6. \#include <sys/types.h> 
 
7. \#include <string.h> 
 
8. \#include <asm/types.h> 
 
9. \#include <linux/netlink.h> 
 
10. \#include <linux/socket.h> 
 
11. 
 
12. \#define MAX\_PAYLOAD 1024 /\*消息最大负载为1024字节\*/ 
 
13. 
 
14. int main(int argc, char\* argv\[\]) 
 
15. \{ 
 
16. struct sockaddr\_nl dest\_addr; 
 
17. struct nlmsghdr \*nlh = NULL; 
 
18. **//struct iovec iov;** 
 
19. int sock\_fd=\-1; 
 
20. **//struct msghdr msg;** 
 
21. 
 
22. if(\-1 == (sock\_fd=socket(PF\_NETLINK, SOCK\_RAW,NETLINK\_TEST)))\{ 
 
23. perror("can't create netlink socket!"); 
 
24. return 1; 
 
25. \} 
 
26. memset(&dest\_addr, 0, sizeof(dest\_addr)); 
 
27. dest\_addr.nl\_family = AF\_NETLINK; 
 
28. dest\_addr.nl\_pid = 0; /\*我们的消息是发给内核的\*/ 
 
29. dest\_addr.nl\_groups = 0; /\*在本示例中不存在使用该值的情况\*/ 
 
30. 
 
31. **/\*不再调用bind()函数了**
32. **if(-1 == bind(sock\_fd, (struct sockaddr\*)&dest\_addr, sizeof(dest\_addr)))\{** 
 
33. **perror("can't bind sockfd with sockaddr\_nl!");** 
 
34. **return 1;** 
 
35. **\}\*/** 
 
36. 
 
37. if(NULL == (nlh=(struct nlmsghdr \*)malloc(NLMSG\_SPACE(MAX\_PAYLOAD))))\{ 
 
38. perror("alloc mem failed!"); 
 
39. return 1; 
 
40. \} 
 
41. memset(nlh,0,MAX\_PAYLOAD); 
 
42. /\* 填充Netlink消息头部 \*/ 
 
43. nlh\->nlmsg\_len = NLMSG\_SPACE(MAX\_PAYLOAD); 
 
44. nlh\->nlmsg\_pid = getpid();//我们希望得到内核回应，所以得告诉内核我们ID号 
 
45. nlh\->nlmsg\_type = NLMSG\_NOOP; //指明我们的Netlink是消息负载是一条空消息 
 
46. nlh\->nlmsg\_flags = 0; 
 
47. 
 
48. /\*设置Netlink的消息内容，来自我们命令行输入的第一个参数\*/ 
 
49. strcpy(NLMSG\_DATA(nlh), argv\[1\]); 
 
50. 
 
51. **/\*这个模板就用不上了。\*/**
52. **/\*** 
 
53. **memset(&iov, 0, sizeof(iov));** 
 
54. **iov.iov\_base = (void \*)nlh;** 
 
55. **iov.iov\_len = nlh->nlmsg\_len;** 
 
56. **memset(&msg, 0, sizeof(msg));** 
 
57. **msg.msg\_iov = &iov;** 
 
58. **msg.msg\_iovlen = 1;** 
 
59. **\*/** 
 
60. 
 
61. **//sendmsg(sock\_fd, &msg, 0); //不再用这种方式发消息到内核** 
 
62. **sendto(sock\_fd,nlh,NLMSG\_LENGTH(MAX\_PAYLOAD),0,(struct sockaddr\*)(&dest\_addr),sizeof(dest\_addr));** 
 
63. 
 
64. //接收内核消息的消息 
 
65. printf("waiting message from kernel!\\n"); 
 
66. **//memset((char\*)NLMSG\_DATA(nlh),0,1024);** 
 
67. **memset(nlh,0,MAX\_PAYLOAD); //清空整个Netlink消息头包括消息头和负载** 
 
68. **//recvmsg(sock\_fd,&msg,0);** 
 
69. **recvfrom(sock\_fd,nlh,NLMSG\_LENGTH(MAX\_PAYLOAD),0,(struct sockaddr\*)(&dest\_addr),NULL);** 
 
70. printf("Got response: %s\\n",NLMSG\_DATA(nlh)); 
 
71. 
 
72. /\* 关闭netlink套接字 \*/ 
 
73. close(sock\_fd); 
 
74. free(nlh); 
 
75. return 0; 
 
76. \}

内核空间的代码完全不用修改，我们仍然用netlink\_unicast()从内核空间发送消息到用户空间。

重新编译后，测试结果如下：

[![23069658_1352722587IJJe.jpg][]][23069658_1352722587IJJe.jpg]

和Stage 2中代码运行效果完全一样。也就是说，在开发Netlink程序过程中，如果没牵扯到多播机制，那么用户空间的socket代码其实是不用执行bind()系统调用的，但此时就需要用sendto()和recvfrom()完成数据的发送和接收的任务；如果执行了bind()系统调用，当然也可以继续用sendto()和recvfrom()，但给它们传递的参数就有所区别。这时候一般使用sendmsg()和recvmsg()来完成数据的发送和接收。大家根据自己的实际情况灵活选择。

未完，待续…

[23069658_1352722393Jj9I.jpg]: http://blog.chinaunix.net/attachment/201211/12/23069658_1352722393Jj9I.jpg
[23069658_1352722582bVIz.jpg]: http://blog.chinaunix.net/attachment/201211/12/23069658_1352722582bVIz.jpg
[23069658_1352722585FY0g.jpg]: http://blog.chinaunix.net/attachment/201211/12/23069658_1352722585FY0g.jpg
[23069658_1352722587IJJe.jpg]: http://blog.chinaunix.net/attachment/201211/12/23069658_1352722587IJJe.jpg