netlink套接字消息为何可以通过send/recv发送与接收？

superwujc

如题，通过

rtnetlink_socket = socket(AF_NETLINK, SOCK_DGRAM, NETLINK_ROUTE);

方式创建的rtnetlink套接字，由于netlink消息是无连接的，因此发送与接收消息需要通过调用sendto/recvfrom或sendmsg/recvmsg，并在调用前初始化本端与对端的sockaddr_nl结构

但有些代码中，并未初始化本端与对端的sockaddr_nl结构，且数据的发送与接收是通过调用send/recv，此处不解，请各位指点一下，非常感谢！

nswcfd

sys_sendto -> sys_sendmsg -> netlink_sendmsg，此处决定dst_pid

1) 使用sendmsg的时候，dst_pid是addr->nl_pid，即来自于sockaddr参数
2）使用sento的时候，dst_pid是nlk->dst_pid，这又取决于是否调用过connect

3）如果调用过connect，则是connect的sockaddr参数
4）否则，默认为0，即目标是kernel。

superwujc

回复 2# nswcfd

非常感谢楼上，但如何验证您所说的？看内核源码？
   

nswcfd

是的，可以再通过一些内核的辅助调试手段（比如systap或者kprobe）确认一下。

superwujc

回复 4# nswcfd

受教，非常感谢！
   

superwujc

回复 4# nswcfd

受教，非常感谢！
   

superwujc

回复 2# nswcfd

还有一个问题请教楼上，对于内核已定义的netlink协议，如

1. include/linux/netlink.h
   
2. 
   
3. #define NETLINK_ROUTE       0   /* Routing/device hook      */
   
4. #define NETLINK_UNUSED      1   /* Unused number            */
   
5. #define NETLINK_USERSOCK    2   /* Reserved for user mode socket protocols  */
   
6. #define NETLINK_FIREWALL    3   /* Firewalling hook         */
   
7. #define NETLINK_INET_DIAG   4   /* INET socket monitoring   */
   
8. #define NETLINK_NFLOG       5   /* netfilter/iptables ULOG  */
   
9. #define NETLINK_XFRM        6   /* ipsec */
   
10. #define NETLINK_SELINUX     7   /* SELinux event notifications */
    
11. #define NETLINK_ISCSI       8   /* Open-iSCSI   */
    
12. #define NETLINK_AUDIT       9   /* auditing     */
    
13. #define NETLINK_FIB_LOOKUP  10  
    
14. #define NETLINK_CONNECTOR   11
    
15. #define NETLINK_NETFILTER   12  /* netfilter subsystem      */
    
16. #define NETLINK_IP6_FW      13
    
17. #define NETLINK_DNRTMSG     14  /* DECnet routing messages  */
    
18. #define NETLINK_KOBJECT_UEVENT  15  /* Kernel messages to userspace */
    
19. #define NETLINK_GENERIC     16
    
20. /* leave room for NETLINK_DM (DM Events) */
    
21. #define NETLINK_SCSITRANSPORT   18  /* SCSI Transports              */
    
22. #define NETLINK_ECRYPTFS    19
    
23. 
    
24. #define MAX_LINKS 32

复制代码

发送单播消息的时候可以不用初始化sockaddr_nl结构，且可以调用send/recv发送与接收消息

但对于用户自定义协议经netlink套接字发送接收时，比如

1. #define NETLINK_CUSTOM    88

复制代码

无论发送接收单播或多播消息，都必须初始化sockaddr_nl结构且必须通过sendmsg/recvmsg或sendto/recvfrom处理？

可以这样理解吗？
   

nswcfd

自定义是指kernel module？ 发送是指用户态到内核？如果是那样的话，跟内核已有的没有区别。

从用户态的角度看，它们的区别仅仅在socket(family, type, protocol)的第三个参数protocol上，其它都是一样的（从socket api的使用角度来说）。

superwujc

回复 8# nswcfd

受教，多谢！