socket5linux

『壹』 linux榪涚▼絝鍙ｅ崰鐢╨inux榪涚▼絝鍙

linux媯鏌ョ鍙ｅ懡浠わ紵

linux鏌ョ湅絝鍙ｇ殑鍛戒護錛

絎涓縐嶏細

lsof-i:絝鍙ｅ彿

絎浜岀嶏細

netstat-nltp|grep絝鍙ｅ彿

-a錛氭樉紺烘湰鏈烘墍鏈夎繛鎺ュ拰鐩戝惉鍦扮鍙

-n錛氱綉緇淚P鍦板潃鐨勫艦寮忥紝鏄劇ず褰撳墠寤虹珛鐨勬湁鏁堣繛鎺ュ拰絝鍙

-r錛氭樉紺鴻礬鐢辮〃淇℃伅

-s錛氭樉紺烘寜鍗忚鐨勭粺璁′俊鎮

-v錛氭樉紺哄綋鍓嶆湁鏁堢殑榪炴帴

-t錛氭樉紺烘墍鏈塗CP鍗忚榪炴帴鎯呭喌

-u錛氭樉紺烘墍鏈塙DP鍗忚榪炴帴鎯呭喌

-i錛氭樉紺鴻嚜鍔ㄩ厤緗絝鍙ｇ殑鐘舵

-l錛氫粎浠呮樉紺鴻繛鎺ョ姸鎬佷負listening鐨勬湇鍔＄綉緇滅姸鎬

-p錛氭樉紺簆id/programname

鍦ˋIX涓錛屽摢涓鍛戒護鍙浠ョ湅鍒板摢浜涜繘紼嬪湪鐢ㄥ摢涓絝鍙ｏ紵

AIX娌℃湁鍛戒護鍙浠ョ洿鎺ユ煡鐪嬪摢涓榪涚▼鍦ㄤ嬌鐢ㄤ粈涔堢鍙ｏ紝涓嶅儚Linux鍙浠ヤ嬌鐢╨sof鎴栬卬etstat-p鏌ョ湅銆傜洰鍓嶅彲浠ヤ嬌鐢ㄤ笅闈㈢殑鏂規硶鏌ョ湅錛

1銆侀栧厛浣跨敤netstat鍒楀嚭鍝浜涚鍙ｈ浣跨敤錛屾敞鎰忛渶瑕侀濆栧姞涓涓鍙傛暟-A

#netstat-Aan

f100050002d32bb8tcp600*.22*.*LISTEN

f100050002d313b8tcp400*.22*.*LISTEN涓婇潰鐨勪緥瀛愬垪鍑轟簡絝鍙22鐨勬儏鍐

2銆佸啀浣跨敤鍛戒護rmsock鏌ョ湅錛屾敞鎰忥細榪欎釜鍛戒護鏄鐢ㄦ潵娓呴櫎涓涓娌℃湁鍏寵仈鏂囦歡鎻忚堪絎︾殑socket錛屽傛灉socket琚榪涚▼鍗犵敤浼氭彁紺鴻ョ鍙ｈ鍝涓榪涚▼浣跨敤錛屽埄鐢ㄨ繖涓鎻愮ず淇℃伅鑾峰緱榪涚▼淇℃伅銆傛瘮濡

#rmsockf100050002d313b8tcpcb

(sshd).鏄劇ず22絝鍙ｈ榪涚▼sshd錛堣繘紼嬪彿5374084錛夊崰鐢

濡傛灉浣犳竻妤氳嚜宸辯殑鎿嶄綔涓嶄細瀵圭郴緇熼犳垚褰卞搷錛屾垨鑰呬粎鏄嫻嬭瘯鐢錛屽彲鐢ㄤ笅闈㈢殑寰鐜鎶撳彇錛

netstat-anA|grep-wLISTEN|awk'{print$1,$5}'|whilereadpcbport

do

echo"$port--------------->"

rmsock$pcbtcpcb

done

linux鎬庝箞寮鍚絝鍙ｅ拰鍏抽棴絝鍙ｏ紵

涓銆佹煡鐪嬪摢浜涚鍙ｈ鎵撳紑netstat-anp浜屻佸叧闂絝鍙ｅ彿:iptables-AINPUT-ptcp--drop絝鍙ｅ彿-jDROPiptables-AOUTPUT-ptcp--dport絝鍙ｅ彿-jDROP涓夈佹墦寮絝鍙ｅ彿錛歩ptables-AINPUT-ptcp--dport絝鍙ｅ彿-jACCEPT鍥涖佷互涓嬫槸linux鎵撳紑絝鍙ｅ懡浠ょ殑浣跨敤鏂規硶銆俷c-lp23(鎵撳紑23絝鍙ｏ紝鍗硉elnet)netstat-an|grep23(鏌ョ湅鏄鍚︽墦寮23絝鍙)浜斻乴inux鎵撳紑絝鍙ｅ懡浠ゆ瘡涓涓鎵撳紑鐨勭鍙ｏ紝閮介渶瑕佹湁鐩稿簲鐨勭洃鍚紼嬪簭鎵嶅彲浠ラ傚悎鍏ラ棬鐨勫︿範閫斿緞錛岃烽槄璇匯奓inux灝辮ヨ繖涔堝︺

linux寮鏀劇鍙ｇ殑鍛戒護鏈夊摢浜涳紵

涓銆佹煡鐪嬪摢浜涚鍙ｈ鎵撳紑netstat-anp浜屻佸叧闂絝鍙ｅ彿:iptables-AINPUT-ptcp--drop絝鍙ｅ彿-jDROPiptables-AOUTPUT-ptcp--dport絝鍙ｅ彿-jDROP涓夈佹墦寮絝鍙ｅ彿錛歩ptables-AINPUT-ptcp--dport絝鍙ｅ彿-jACCEPT鍥涖佷互涓嬫槸linux鎵撳紑絝鍙ｅ懡浠ょ殑浣跨敤鏂規硶銆俷c-lp23(鎵撳紑23絝鍙ｏ紝鍗硉elnet)netstat-an|grep23(鏌ョ湅鏄鍚︽墦寮23絝鍙)浜斻乴inux鎵撳紑絝鍙ｅ懡浠ゆ瘡涓涓鎵撳紑鐨勭鍙ｏ紝閮介渶瑕佹湁鐩稿簲鐨勭洃鍚紼嬪簭鎵嶅彲浠

『貳』 linux下socket接收緩沖區有多大如何查看和修改,望高手賜教

int buflen = 65536*10;
設置讀緩存大小
if(0!內=setsockopt(m_sendUdpSock,SOL_SOCKET,SO_RCVBUF,&buflen,4))
{
return OS_ERROR;

}
設置寫緩容存大小
if(0!=setsockopt(m_sendUdpSock,SOL_SOCKET,SO_SNDBUF,&buflen,4))
{
return OS_ERROR;

}
socklen_t getnumlen=4;
讀取寫緩存大小
if(0!=getsockopt(g_sendUdpSock,SOL_SOCKET,SO_RCVBUF,&buflen,&getnumlen))
{
printf("\n%s\n",strerror(errno));
return OS_ERROR;

}

『叄』 linux下怎麼設置tcp

Socket的send函數在執行時報EAGAIN的錯誤 當客戶通過Socket提供的send函數發送大的數據包時，就可能返回一個EGGAIN的錯誤。該錯誤產生的原因是由於send 函數中的size變數大小超過了tcp_sendspace的值。tcp_sendspace定義了應用在調用send之前能夠在kernel中緩存的數據量。當應用程序在socket中設置了O_NDELAY或者O_NONBLOCK屬性後，如果發送緩存被占滿，send就會返回EAGAIN的錯誤。 為了消除該錯誤，有三種方法可以選擇： 1.調大tcp_sendspace，使之大於send中的size參數 ---no -p -o tcp_sendspace=65536 2.在調用send前，在setsockopt函數中為SNDBUF設置更大的值 3.使用write替代send，因為write沒有設置O_NDELAY或者O_NONBLOCK 1. tcp 收發緩沖區默認值 [root@qljt core]# cat /proc/sys/net/ipv4/tcp_rmem 4096 87380 4161536 87380 ：tcp接收緩沖區的默認值 [root@qljt core]# cat /proc/sys/net/ipv4/tcp_wmem 4096 16384 4161536 16384 ： tcp 發送緩沖區的默認值 2. tcp 或udp收發緩沖區最大值 [root@qljt core]# cat /proc/sys/net/core/rmem_max 131071 131071：tcp 或 udp 接收緩沖區最大可設置值的一半。 也就是說調用 setsockopt(s, SOL_SOCKET, SO_RCVBUF, &rcv_size, &optlen); 時rcv_size 如果超過 131071，那麼 getsockopt(s, SOL_SOCKET, SO_RCVBUF, &rcv_size, &optlen); 去到的值就等於 131071 * 2 = 262142 [root@qljt core]# cat /proc/sys/net/core/wmem_max 131071 131071：tcp 或 udp 發送緩沖區最大可設置值得一半。 跟上面同一個道理 3. udp收發緩沖區默認值 [root@qljt core]# cat /proc/sys/net/core/rmem_default 111616：udp接收緩沖區的默認值 [root@qljt core]# cat /proc/sys/net/core/wmem_default 111616 111616：udp發送緩沖區的默認值 . tcp 或udp收發緩沖區最小值 tcp 或udp接收緩沖區的最小值為 256 bytes，由內核的宏決定； tcp 或udp發送緩沖區的最小值為 2048 bytes，由內核的宏決定 setsockopt設置socket狀態 1.closesocket（一般不會立即關閉而經歷TIME_WAIT的過程）後想繼續重用該socket： BOOL bReuseaddr=TRUE; setsockopt(s,SOL_SOCKET ,SO_REUSEADDR,(const char*)&bReuseaddr,sizeof(BOOL)); 2. 如果要已經處於連接狀態的soket在調用closesocket後強制關閉，不經歷TIME_WAIT的過程： BOOL bDontLinger = FALSE; setsockopt(s,SOL_SOCKET,SO_DONTLINGER,(const char*)&bDontLinger,sizeof(BOOL)); 3.在send(),recv()過程中有時由於網路狀況等原因，發收不能預期進行,而設置收發時限： int nNetTimeout=1000;//1秒 //發送時限 setsockopt(socket，SOL_S0CKET,SO_SNDTIMEO，(char *)&nNetTimeout,sizeof(int)); //接收時限 setsockopt(socket，SOL_S0CKET,SO_RCVTIMEO，(char *)&nNetTimeout,sizeof(int)); 4.在send()的時候，返回的是實際發送出去的位元組(同步)或發送到socket緩沖區的位元組(非同步);系統默認的狀態發送和接收一次為8688位元組(約為8.5K)；在實際的過程中發送數據 和接收數據量比較大，可以設置socket緩沖區，而避免了send(),recv()不斷的循環收發： // 接收緩沖區 int nRecvBuf=32*1024;//設置為32K setsockopt(s,SOL_SOCKET,SO_RCVBUF,(const char*)&nRecvBuf,sizeof(int)); //發送緩沖區 int nSendBuf=32*1024;//設置為32K setsockopt(s,SOL_SOCKET,SO_SNDBUF,(const char*)&nSendBuf,sizeof(int)); 5. 如果在發送數據的時，希望不經歷由系統緩沖區到socket緩沖區的拷貝而影響程序的性能： int nZero=0; setsockopt(socket，SOL_S0CKET,SO_SNDBUF，(char *)&nZero,sizeof(nZero)); 6.同上在recv()完成上述功能(默認情況是將socket緩沖區的內容拷貝到系統緩沖區)： int nZero=0; setsockopt(socket，SOL_S0CKET,SO_RCVBUF，(char *)&nZero,sizeof(int)); 7.一般在發送UDP數據報的時候，希望該socket發送的數據具有廣播特性： BOOL bBroadcast=TRUE; setsockopt(s,SOL_SOCKET,SO_BROADCAST,(const char*)&bBroadcast,sizeof(BOOL)); 8.在client連接伺服器過程中，如果處於非阻塞模式下的socket在connect()的過程中可以設置connect()延時,直到accpet()被呼叫(本函數設置只有在非阻塞的過程中有顯著的 作用，在阻塞的函數調用中作用不大) BOOL bConditionalAccept=TRUE; setsockopt(s,SOL_SOCKET,SO_CONDITIONAL_ACCEPT,(const char*)&bConditionalAccept,sizeof(BOOL)); 9.如果在發送數據的過程中(send()沒有完成，還有數據沒發送)而調用了closesocket(),以前我們一般採取的措施是"從容關閉"shutdown(s,SD_BOTH),但是數據是肯定丟失了，如何設置讓程序滿足具體應用的要求(即讓沒發完的數據發送出去後在關閉socket)？ struct linger { u_short l_onoff; u_short l_linger; }; linger m_sLinger; m_sLinger.l_onoff=1;//(在closesocket()調用,但是還有數據沒發送完畢的時候容許逗留) // 如果m_sLinger.l_onoff=0;則功能和2.)作用相同; m_sLinger.l_linger=5;//(容許逗留的時間為5秒) setsockopt(s,SOL_SOCKET,SO_LINGER,(const char*)&m_sLinger,sizeof(linger)); 設置套介面的選項。 #include <winsock.h> int PASCAL FAR setsockopt( SOCKET s, int level, int optname, const char FAR* optval, int optlen); s：標識一個套介面的描述字。 level：選項定義的層次；目前僅支持SOL_SOCKET和IPPROTO_TCP層次。 optname：需設置的選項。 optval：指針，指向存放選項值的緩沖區。 optlen：optval緩沖區的長度。 注釋： setsockopt()函數用於任意類型、任意狀態套介面的設置選項值。盡管在不同協議層上存在選項，但本函數僅定義了最高的「套介面」層次上的選項。選項影響套介面的操作，諸如加急數據是否在普通數據流中接收，廣播數據是否可以從套介面發送等等。 有兩種套介面的選項：一種是布爾型選項，允許或禁止一種特性；另一種是整形或結構選項。允許一個布爾型選項，則將optval指向非零整形數；禁止一個選項optval指向一個等於零的整形數。對於布爾型選項，optlen應等於sizeof(int)；對其他選項，optval指向包含所需選項的整形數或結構，而optlen則為整形數或結構的長度。SO_LINGER選項用於控制下述情況的行動：套介面上有排隊的待發送數據，且 closesocket()調用已執行。參見closesocket()函數中關於SO_LINGER選項對closesocket()語義的影響。應用程序通過創建一個linger結構來設置相應的操作特性： struct linger { int l_onoff; int l_linger; }; 為了允許SO_LINGER，應用程序應將l_onoff設為非零，將l_linger設為零或需要的超時值（以秒為單位），然後調用setsockopt()。為了允許SO_DONTLINGER（亦即禁止SO_LINGER），l_onoff應設為零，然後調用setsockopt()。 預設條件下，一個套介面不能與一個已在使用中的本地地址捆綁（參見bind()）。但有時會需要「重用」地址。因為每一個連接都由本地地址和遠端地址的組合唯一確定，所以只要遠端地址不同，兩個套介面與一個地址捆綁並無大礙。為了通知WINDOWS套介面實現不要因為一個地址已被一個套介面使用就不讓它與另一個套介面捆綁，應用程序可在bind()調用前先設置SO_REUSEADDR選項。請注意僅在bind()調用時該選項才被解釋；故此無需（但也無害）將一個不會共用地址的套介面設置該選項，或者在bind()對這個或其他套介面無影響情況下設置或清除這一選項。 一個應用程序可以通過打開SO_KEEPALIVE選項，使得WINDOWS套介面實現在TCP連接情況下允許使用「保持活動」包。一個WINDOWS套介面實現並不是必需支持「保持活動」，但是如果支持的話，具體的語義將與實現有關，應遵守RFC1122「Internet主機要求－通訊層」中第 4.2.3.6節的規范。如果有關連接由於「保持活動」而失效，則進行中的任何對該套介面的調用都將以WSAENETRESET錯誤返回，後續的任何調用將以WSAENOTCONN錯誤返回。 TCP_NODELAY選項禁止Nagle演算法。Nagle演算法通過將未確認的數據存入緩沖區直到蓄足一個包一起發送的方法，來減少主機發送的零碎小數據包的數目。但對於某些應用來說，這種演算法將降低系統性能。所以TCP_NODELAY可用來將此演算法關閉。應用程序編寫者只有在確切了解它的效果並確實需要的情況下，才設置TCP_NODELAY選項，因為設置後對網路性能有明顯的負面影響。TCP_NODELAY是唯一使用IPPROTO_TCP層的選項，其他所有選項都使用SOL_SOCKET層。 如果設置了SO_DEBUG選項，WINDOWS套介面供應商被鼓勵（但不是必需）提供輸出相應的調試信息。但產生調試信息的機制以及調試信息的形式已超出本規范的討論范圍。 setsockopt()支持下列選項。其中「類型」表明optval所指數據的類型。 選項 類型 意義 SO_BROADCAST BOOL 允許套介面傳送廣播信息。 SO_DEBUG BOOL 記錄調試信息。 SO_DONTLINER BOOL 不要因為數據未發送就阻塞關閉操作。設置本選項相當於將SO_LINGER的l_onoff元素置為零。 SO_DONTROUTE BOOL 禁止選徑；直接傳送。 SO_KEEPALIVE BOOL 發送「保持活動」包。 SO_LINGER struct linger FAR* 如關閉時有未發送數據，則逗留。 SO_OOBINLINE BOOL 在常規數據流中接收帶外數據。 SO_RCVBUF int 為接收確定緩沖區大小。 SO_REUSEADDR BOOL 允許套介面和一個已在使用中的地址捆綁（參見bind()）。 SO_SNDBUF int 指定發送緩沖區大小。 TCP_NODELAY BOOL 禁止發送合並的Nagle演算法。 setsockopt()不支持的BSD選項有： 選項名 類型 意義 SO_ACCEPTCONN BOOL 套介面在監聽。 SO_ERROR int 獲取錯誤狀態並清除。 SO_RCVLOWAT int 接收低級水印。 SO_RCVTIMEO int 接收超時。 SO_SNDLOWAT int 發送低級水印。 SO_SNDTIMEO int 發送超時。 SO_TYPE int 套介面類型。 IP_OPTIONS 在IP頭中設置選項。 返回值： 若無錯誤發生，setsockopt()返回0。否則的話，返回SOCKET_ERROR錯誤，應用程序可通過WSAGetLastError()獲取相應錯誤代碼。 錯誤代碼： WSANOTINITIALISED：在使用此API之前應首先成功地調用WSAStartup()。 WSAENETDOWN：WINDOWS套介面實現檢測到網路子系統失效。 WSAEFAULT：optval不是進程地址空間中的一個有效部分。 WSAEINPROGRESS：一個阻塞的WINDOWS套介面調用正在運行中。 WSAEINVAL：level值非法，或optval中的信息非法。 WSAENETRESET：當SO_KEEPALIVE設置後連接超時。 WSAENOPROTOOPT：未知或不支持選項。其中，SOCK_STREAM類型的套介面不支持SO_BROADCAST選項，SOCK_DGRAM 類型的套介面不支持SO_DONTLINGER 、SO_KEEPALIVE、SO_LINGER和SO_OOBINLINE選項。 WSAENOTCONN：當設置SO_KEEPALIVE後連接被復位。 WSAENOTSOCK：描述字不是一個套介面。

『肆』 Linux查看進程打開多少文件描述符命令

1、當linux打開一個文抄件的時候,Linux內核會為每一個進程在/proc/ 建立一個以其pid
為名的目錄用來保存進程的相關信息，而其子目錄fd保存的是該進程打開的所有文件的fd（fd：file descriptor）。
2、例如/proc/13844/fd/目錄（13844為pid）
3、ps -ef|grep java
root 13884 1 0 Aug15 ? 08:51:38 /doyoo/jdk1.8/bin/java
4、ll /proc/13884/fd

『伍』 一般優化linux的內核，需要優化什麼參數

首先要知道一點所有的TCP/IP的參數修改是臨時的，因為它們都位於/PROC/SYS/NET目錄下，如果想使參數長期保存，可以通過編輯/ETC/SYSCTL.CONF文件來實現，這里不做詳細說明，只針對Linux的TCPIP內核參數優化列舉相關參數：

1、為自動調優定義socket使用的內存

2、默認的TCP數據接收窗口大小（位元組）

3、最大的TCP數據接收窗口

4、默認的TCP發送窗口大小

5、最大的TCP數據發送窗口

6、在每個網路介面接收數據包的速率比內核處理這些包速率快時，允許送到隊列的數據包最大數目

7、定義了系統中每一個埠最大的監聽隊列長度

8、探測消息未獲得相應時，重發該消息的間隔時間

9、在認定tcp連接失效之前，最多發送多少個keepalive探測消息等。

『陸』 簡述linux下，從socket寫入和讀取的函數，read/write和send/recv函數的含義並解釋其介面意義簡答題

Ssize_t write(int fd,const void *buf,size_t nbytes);
write的返回值大於0，表示寫了部分數據或者是全部的數據，這樣用一個while循環不斷的寫入數據，但是循環過程中的buf參數和nbytes參數是我們自己來更新的，返回值小於0，此時出錯了，需要根據錯誤類型進行相應的處理
Ssize_t read(int fd,void *buf,size_t nbyte)
Read函數是負責從fd中讀取內容，當讀取成功時，read返回實際讀取到的位元組數，如果返回值是0，表示已經讀取到文件的結束了，小於0表示是讀取錯誤。
Recv函數和send函數
Recv函數和read函數提供了read和write函數一樣的功能，不同的是他們提供了四個參數。
Int
recv(int fd,void *buf,int len,int flags)
Int
send(int fd,void *buf,int len,int flags)
前面的三個參數和read、write函數是一樣的。第四個參數可以是0或者是一下組合：
MSG_DONTROUTE：不查找表
是send函數使用的標志，這個標志告訴IP，目的主機在本地網路上，沒有必要查找表，這個標志一般用在網路診斷和路由程序裡面。
MSG_OOB：接受或者發生帶外數據
表示可以接收和發送帶外數據。
MSG_PEEK：查看數據，並不從系統緩沖區移走數據
是recv函數使用的標志，表示只是從系統緩沖區中讀取內容，而不清楚系統緩沖區的內容。這樣在下次讀取的時候，依然是一樣的內容，一般在有過個進程讀寫數據的時候使用這個標志。
MSG_WAITALL：等待所有數據
是recv函數的使用標志，表示等到所有的信息到達時才返回，使用這個標志的時候，recv返回一直阻塞，直到指定的條件滿足時，或者是發生了錯誤。