1 分钟小技巧系列 | 如何在不杀进程的前提下关闭一个 TCP Socket 连接

iMike

发布于 2019-08-20 15:01:39

2.8K0

发布于 2019-08-20 15:01:39

要在线关闭一个 TCP Socket 连接，你可能会说很简单，netstat -antp 找到连接，kill 掉这个进程就行了。

# netstat -antp|grep 6789
tcp        0      0 1.1.1.1:59950      1.1.1.2:6789        ESTABLISHED 45059/ceph-fuse
# kill 45059

连接确实关掉了，进程也跟着一起杀死了。达不到 “在线” 的要求。

有没有办法不杀死进程，但还是可以关闭 Socket 连接呢？

我们知道，在编码的时候，要关闭一个 Socket，只要调用 close 函数就可以了，但是进程在运行着呢，怎么让它调用 close 呢？

在 superuser 上看到一个很棒的方法，原理就是 gdb attach 到进程上下文，然后 call close($fd)。

使用 netstat 找到进程

# netstat -antp|grep 6789
tcp        0      0 1.1.1.1:59950      1.1.1.2:6789        ESTABLISHED 45059/ceph-fuse

如上，进程 pid 为 45059。

使用 lsof 找到进程 45059 打开的所有文件描述符，并找到对应的 Socket 连接。

# lsof -np 45059
COMMAND     PID USER   FD   TYPE             DEVICE SIZE/OFF       NODE NAME
ceph-fuse 45059 root  rtd    DIR                8,2     4096          2 /
ceph-fuse 45059 root  txt    REG                8,2  6694144    1455967 /usr/bin/ceph-fuse
ceph-fuse 45059 root  mem    REG                8,2   510416    2102312 /usr/lib64/libfreeblpriv3.so
...
ceph-fuse 45059 root   12u  IPv4         1377072656      0t0        TCP 1.1.1.1:59950->1.1.1.2:smc-https (ESTABLISHED)

其中 12u 就是上面对应 Socket 连接的文件描述符。