导航:首页 > 操作系统 > linux进程的网络流量

linux进程的网络流量

发布时间:2024-08-06 22:21:45

1. linux如何获得一个进程的网络流量

Linux下是没有文件直接给你按进程记录流量信息的。你想要编程实现的话,办法是有的,只是比较麻烦。首先,你需要能截取流经网卡的数据包,这个可以通过libpcap来完成,其次你要完成的最重要的一步就是怎么根据端口号找到进程的pid。端口号通过截取的数据包可以获得,这个时候你要按行来解析/proc/net/tcp (如果要支持ipv6的话还要解析/proc/net/tcp6),这个文件记录了当前活跃的TCP连接情况,每一行代表一条连接,我们感兴趣的是其中的inode这一项,你得把inode的值解析出来保存。然后蛋疼的时候来了,接下来你得遍历所有的/proc/pid/fd文件,察看其中每一个文件描述符,如果发现内容为socket[xxxx]的,把xxxx截取出来,这个xxxx也是inode号,如果和你之前解析/proc/net/tcp的inode号吻合,恭喜你,这说明这个pid和那个tcp连接有关系,进而也就确定了端口号和pid的对应关系,也就知道了数据包和进程之间的对应关系了。


我的建议:

  1. 先看看http://www.tcpmp.org/pcap.html, 熟悉一下libpcap库的用法,怎么截取数据包。

  2. 自己看看/proc/net/tcp的内容,想想怎么做文本解析,除了inode外,源ip,源端口号,目的ip,目的端口号都可以解析出来,而这个四元组实际就代表了一条tcp连接。

  3. 想想怎么做数据包,连接,进程的老化超时处理。比如说,当前截取的到的数据包在统计过一次流量后,下一次就不应该再计入了,怎么处理?一条连接长时间没有任何数据包的交互,怎么老化掉?一个进程长时间没有数据包的交互,甚至用户给关闭了,你的程序如何感知?libpcap截取到数据包后会给你提供截取到的时间戳,好好利用这个时间戳就可以办到。

  4. 最后,以数据包 -> 连接 -> 进程 的关系来思考会有助于你的程序设计,一条连接可以有N个数据包,一个进程可以有N条连接。这么一想,这3个结构体或者类就能定义好了。剩下的自己琢磨琢磨。

阅读全文

与linux进程的网络流量相关的资料

热点内容
php存储过程返回值 浏览:839
模板匹配算法介绍 浏览:525
编程语言麻烦的代码 浏览:136
icloud通讯录如何导出到安卓 浏览:744
单片机做mp3 浏览:325
联通营业厅app在哪里人工服务 浏览:943
三相用电功率与导线的算法公式 浏览:913
javapost编码 浏览:531
云服务器巡检表 浏览:671
androidapk无法启动 浏览:247
安卓禁止应用安装怎么打开 浏览:694
hasp加密狗卸载 浏览:482
邮箱无法连接发件服务器怎么办 浏览:319
手机打电话如何加密号码 浏览:306
浪潮服务器进pxe按什么键 浏览:6
小能录屏的服务器地址是什么意思 浏览:678
android文件操作权限 浏览:601
华为算法工程师面试题 浏览:947
云开发和服务器有什么区别 浏览:130
钢材的价格算法 浏览:665