Linux에서 현재 연결된 IP와 해당 상태를 가져오는 인터페이스가 있습니까? 나는 ss및 을 알고 있지만 이미 있는 다른 "공식" 커널 인터페이스(있는 경우)를 netstat사용하고 싶습니다 . /proc/존재하지 않는다면 어디서 이 정보를 얻기 시작합니까? 기본적으로 프로그래밍 방식으로 검색할 수 있도록 이 정보가 포함된 인터페이스가 필요합니다.
답변1
게다가 ss나는 netstat현재 내가 추천할 다른 도구를 모릅니다.
이 정보를 얻는 방법은 다음과 같습니다.
, netstat가 정보를 수집하는 데 사용하는 일부 나열된 파일 man netstat섹션을 볼 수 있습니다 .FILES
그 중에는 /proc/net/tcp및 가 있습니다 /proc/net/udp.
cat /proc/net/tcp시스템의 TCP 연결에 대한 다양한 정보를 볼 수 있는 경우 .
샘플 출력은 다음과 같습니다.
sl local_address rem_address st tx_queue rx_queue tr tm->when retrnsmt uid timeout inode
0: 0101007F:0035 00000000:0000 0A 00000000:00000000 00:00000000 00000000 0 0 11190 1 0000000000000 000 100 0 0 10 0
1: 8700A8C0:91FC 0F02000A:15B3 01 00000000:00000000 02:00000AF6 00000000 1000 0 5565254 2 00000000000 00000 46 4 13 10 -1
rem_address여기 당신이 찾고 있는 IP가 있습니다. 나는 그것에 대해 많이 알지 못하지만 st현재 상태에 대한 정보를 제공한다고 생각합니다. , 을 0A의미해야 합니다 .LISTEN01ESTABLISHED
local_addressor 를 디코딩하는 것은 rem_address다소 쉽습니다 8700A8C0:8F76. 예를 들면 다음과 같습니다.
Format: hex(rev_ip):hex(port)
87 -> 135
00 -> 0
A8 -> 168
C0 -> 192
:8F76 -> 36726
=> 192.168.0.135, Port 36726
에 대한 추가 정보/proc/net 은여기.
제시된 데이터에 대한 자세한 내용은여기.
관련 SO 스레드도 있습니다.여기.
답변2
실행하면 strace lsof -i 2>&1 | grep open어떻게 작동하는지에 대한 몇 가지 단서를 얻을 수 있습니다 lsof -i.
open("/proc/1/fdinfo/7", O_RDONLY) = 5
open("/proc/net/ax25", O_RDONLY) = -1 ENOENT (No such file or directory)
open("/proc/net/ipx", O_RDONLY) = -1 ENOENT (No such file or directory)
open("/proc/net/raw", O_RDONLY) = 5
open("/proc/net/netlink", O_RDONLY) = 5
open("/proc/net/packet", O_RDONLY) = 5
open("/proc/net/unix", O_RDONLY) = 5
일부 파일이 내 시스템에 존재하지 않습니다. 해당 파일 중 일부는 에 문서화되어 있지만 man proc해당 출력은 이해하기 어렵지 않습니다.
그 후 lsof -i문자 그대로 전체 프로세스 테이블을 오름차순으로 살펴보고 열린 설명자를 찾습니다.
open("/proc/2/stat", O_RDONLY) = 4
openat(AT_FDCWD, "/proc/2/fd", O_RDONLY|O_NONBLOCK|O_DIRECTORY|O_CLOEXEC) = 4
open("/proc/3/stat", O_RDONLY) = 4
openat(AT_FDCWD, "/proc/3/fd", O_RDONLY|O_NONBLOCK|O_DIRECTORY|O_CLOEXEC) = 4
open("/proc/5/stat", O_RDONLY) = 4
openat(AT_FDCWD, "/proc/5/fd", O_RDONLY|O_NONBLOCK|O_DIRECTORY|O_CLOEXEC) = 4
open("/proc/7/stat", O_RDONLY) = 4
openat(AT_FDCWD, "/proc/7/fd", O_RDONLY|O_NONBLOCK|O_DIRECTORY|O_CLOEXEC) = 4
open("/proc/8/stat", O_RDONLY) = 4
[...]
openat(AT_FDCWD, "/proc/101/fd", O_RDONLY|O_NONBLOCK|O_DIRECTORY|O_CLOEXEC) = 4
open("/proc/112/stat", O_RDONLY) = 4
openat(AT_FDCWD, "/proc/112/fd", O_RDONLY|O_NONBLOCK|O_DIRECTORY|O_CLOEXEC) = 4
open("/proc/143/stat", O_RDONLY) = 4
openat(AT_FDCWD, "/proc/143/fd", O_RDONLY|O_NONBLOCK|O_DIRECTORY|O_CLOEXEC) = 4
open("/proc/143/fdinfo/3", O_RDONLY) = 5
open("/proc/143/fdinfo/4", O_RDONLY) = 5
open("/proc/143/fdinfo/5", O_RDONLY) = 5
open("/proc/143/fdinfo/11", O_RDONLY) = 5
open("/proc/143/fdinfo/12", O_RDONLY) = 5
open("/proc/143/fdinfo/13", O_RDONLY) = 5
답변3
대안으로, 커널을 사용 iptables하고 ip_conntrack커널로 컴파일했거나 모듈로 로드한 경우 최신 사용자 공간 인터페이스 도구 iptables에서 모든 연결 상태를 볼 수 있습니다./proc/net/ip_conntrackconntrack
$ sudo cat /proc/net/ip_conntrack
icmp 1 23 src=10.1.1.14 dst=10.1.1.1 type=8 code=0 id=10017 src=10.1.1.1 dst=10.1.1.14 type=0 code=0 id=10017 mark=0 use=2
unknown 2 597 src=10.1.1.10 dst=224.0.0.1 [UNREPLIED] src=224.0.0.1 dst=10.1.1.10 mark=0 use=2
udp 17 17 src=10.1.1.181 dst=10.1.1.255 sport=17500 dport=17500 [UNREPLIED] src=10.1.1.255 dst=10.1.1.181 sport=17500 dport=17500 mark=0 use=2
tcp 6 431999 ESTABLISHED src=10.1.1.14 dst=10.1.1.2 sport=22 dport=49218 src=10.1.1.2 dst=10.1.1.14 sport=49218 dport=22 [ASSURED] mark=0 use=2
icmp 1 28 src=10.1.1.14 dst=8.8.8.8 type=8 code=0 id=13601 src=8.8.8.8 dst=10.1.1.14 type=0 code=0 id=13601 mark=0 use=2
여기에는 로컬 연결뿐 아니라 컴퓨터를 통해 라우팅되는 연결에 대한 정보도 포함됩니다.