导航:首页 > 操作系统 > linux进程的网络流量

linux进程的网络流量

发布时间:2024-08-06 22:21:45

1. linux如何获得一个进程的网络流量

Linux下是没有文件直接给你按进程记录流量信息的。你想要编程实现的话,办法是有的,只是比较麻烦。首先,你需要能截取流经网卡的数据包,这个可以通过libpcap来完成,其次你要完成的最重要的一步就是怎么根据端口号找到进程的pid。端口号通过截取的数据包可以获得,这个时候你要按行来解析/proc/net/tcp (如果要支持ipv6的话还要解析/proc/net/tcp6),这个文件记录了当前活跃的TCP连接情况,每一行代表一条连接,我们感兴趣的是其中的inode这一项,你得把inode的值解析出来保存。然后蛋疼的时候来了,接下来你得遍历所有的/proc/pid/fd文件,察看其中每一个文件描述符,如果发现内容为socket[xxxx]的,把xxxx截取出来,这个xxxx也是inode号,如果和你之前解析/proc/net/tcp的inode号吻合,恭喜你,这说明这个pid和那个tcp连接有关系,进而也就确定了端口号和pid的对应关系,也就知道了数据包和进程之间的对应关系了。


我的建议:

  1. 先看看http://www.tcpmp.org/pcap.html, 熟悉一下libpcap库的用法,怎么截取数据包。

  2. 自己看看/proc/net/tcp的内容,想想怎么做文本解析,除了inode外,源ip,源端口号,目的ip,目的端口号都可以解析出来,而这个四元组实际就代表了一条tcp连接。

  3. 想想怎么做数据包,连接,进程的老化超时处理。比如说,当前截取的到的数据包在统计过一次流量后,下一次就不应该再计入了,怎么处理?一条连接长时间没有任何数据包的交互,怎么老化掉?一个进程长时间没有数据包的交互,甚至用户给关闭了,你的程序如何感知?libpcap截取到数据包后会给你提供截取到的时间戳,好好利用这个时间戳就可以办到。

  4. 最后,以数据包 -> 连接 -> 进程 的关系来思考会有助于你的程序设计,一条连接可以有N个数据包,一个进程可以有N条连接。这么一想,这3个结构体或者类就能定义好了。剩下的自己琢磨琢磨。

阅读全文

与linux进程的网络流量相关的资料

热点内容
php读取二维数组 浏览:348
php编译安装参数 浏览:278
其实压力没那么大程序员图片 浏览:416
如何查看app内访问的网页地址 浏览:757
安卓手机信号旁边的汉字怎么设置 浏览:304
nrf2401单片机 浏览:713
清除电脑文件夹垃圾的方法 浏览:226
天河程序员 浏览:192
成都程序员公积金 浏览:768
程序员为什么叫程序猿 浏览:484
加西贝拉压缩机价格 浏览:788
海信聚好看如何用u盘安装app 浏览:71
加密狗怎么写的 浏览:560
安卓手机如何能调最大声音 浏览:668
编程开发工具大全 浏览:572
如何把安卓系统换成windows 浏览:31
android拼接url 浏览:25
华为nfc复制加密卡怎么模拟 浏览:775
在pdf中怎么插入文件 浏览:115
单片机中fw缩写是什么 浏览:378