其中sockfd必须指向一个打开套接字描述符 level(级别)指定系统中解释选项的代码或为通用套接字代码，或为某个特定于协议的代码 optval是一个指向某个变量(optval)的指针，setsockopt从*optval中取得选项待设置的新值，getsockopt则把已获取的选项当前值存放到*optval，*optval的大小由最后一个参数optlen指定，它对于setsockopt是一个值参数，对于getsockopt是一个值-结果参数* 调用getsockopt函数时，*optval是一个整数，*optval中返回的值为0，表示相应选项被禁止，不为0表示相应项被启用，类似地，setsockopt函数需要一个不为0的*optval值里启用选项，一个为0的*optval值来禁止选项。
今天在ios建立socket时报了这个错误：EINPROGRESS，但是socket已经连接。
import socket help(socket) Functions: socket() -- create a new socket object socketpair() -- create a pair of new socket objects [*] fromfd() -- create a socket object from an open file descriptor [*] gethostname() -- return the current hostname gethostbyname() -- map a hostname to its IP number gethostbyaddr() -- map an IP number or hostname to DNS info getservbyname() -- map a service name and a protocol name to a port number getprotobyname() -- map a protocol name (e.g. 'tcp') to a number ntohs(), ntohl() -- convert 16, 32 bit int from network to host byte order htons(), htonl() -- convert 16, 32 bit int from host to network byte order inet_aton() -- convert IP addr string (123.45.67.89) to 32-bit packed format inet_ntoa() -- convert 32-bit packed format IP to string (123.45.67.89) ssl() -- secure socket layer support (only available if configured) socket.getdefaulttimeout() -- get the default timeout value socket.setdefaulttimeout() -- set the default timeout value create_connection() -- connects to an address, with an optional timeout and optional source address. 简单的介绍一下这些函数的作用： 一、socket类方法(直接可以通过socket 类进行调用) 1、gethostbyname() -- map a hostname to its IP number
TCP keepalive机制最初是为了解决长时间处于空闲状态的连接问题而设计的。
今天的游戏开发client测试程序，非常多，因为出现client。后connect成功。代码证recv系统调用。后来发现，可能是由于socket默认模式被阻止，这将使很多client
三次握手中的client如果收到server对SYN的ACK，connect就会返回。
//原文地址：http://blog.csdn.net/saspss/article/details/8487678
EINPROGRESS The socket is nonblocking and the connection cannot be completed immediately. It is possible to select(2) or poll(2) for com‐pletion by selecting the socket for writing. After select(2) indicates writability, use getsockopt(2) to read the SO_ERROR option at level SOL_SOCKET to determine whether connect() completed successfully (SO_ERROR is zero) or unsuccessfully (SO_ERROR is one of the usual error codes listed here, explaining the reason for the failure).
Linux下的tcp编程中，第一步就是要创建socket，本文将从源码角度看下socket是如何被创建的。
选项影响套接字操作，如 封包路由，OOB数据传输，获取和设置套接字选项分别是 getsockopt setsockopt 用法如下： int getsockopt（SOCKET s,int level,int optname,char* optval,int* optlen）; int setsockopt(SOCKET s,int level,int optname,char* optval,int* optlen); 每个协议层套接字的选项有不同的级别： 应用层：SOL_SOCKET 传输层：IPPR
今天在给几个库做映射的时候，用tnsping，有一个库老是有问题，在客户端配置 tnsping NFTTEST Used TNSNAMES adapter to resolve the alias Attempting to contact (DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(HOST = 172.19.198.51)(PORT = 1563))) (CONNECT_DATA = (SERVICE_NAME = NFTTEST
1. 问题背景 调用 setsockopt 设置 socket 属性失败，或者 getsockopt 获取 socket 属性失败。
加入成功后server节点上就会产生如下日志 ... ... 2016/03/18 22:00:36 [INFO] agent.rpc: Accepted client: 127.0.0.1:44743 2016/03/18 22:00:36 [INFO] agent: (LAN) joining: [192.168.100.103] 2016/03/18 22:00:36 [INFO] agent: (LAN) joined: 0 Err: dial tcp 192.168.100
Message Channel是一种基于Socket的面向连接的通信机制。Task以Message的形式交换数据，Message的大小和格式可变，一旦建立连接，它们可以在全双工模式下来回传递
阻塞方式block，顾名思义，就是进程或是线程执行到这些函数时必须等待某个事件的发生，如果事件没有发生，进程或线程就被阻塞，函数不能立即返回。 使用Select就可以完成非阻塞（所谓非阻塞方式non- block，就是进程或线程执行此函数时不必非要等待事件的发生，一旦执行肯定返回，以返回值的不同来反映函数的执行情况，如果事件发生则与阻塞方式相同，若事件没有发生则返回一个代码来告知事件未发生，而进程或线程继续执行，所以效率较高）方式工作的程序，它能够监视我们需要监视的文件描述符的变化情况读写或是异常。
getsockopt和setsockopt 这两个函数成功时返回0，失败时返回-1并设置errno。
之前已经分析过了keep-alive，最近在使用nodejs的keep-alive的时候发现了遗漏了一个内容。本文进行一个补充说明。我们先看一下nodejs中keep-alive的使用。
简单来说，etcd是一个高可用，强一致性的分布式kv存储数据库。由此可以衍生出很多其他功能需求，比如：
这一章是一个无比巨大的巨坑！！！ 套接字选项相关函数： #include <sys/socket.h> int getsockopt(int sock, int level, int optnam
DESCRIPTION This module provides socket operations and some related functions. On Unix, it supports IP (Internet Protocol) and Unix domain sockets. On other systems, it only supports IP. Functions specific for a socket are available as meth
最近做基于 Iptables REDIRECT 的透明代理方案时遇到一个问题，解决的过程中涉及到几个重要的网络相关知识点，记录在这里以便查找。
本文讲述通过netfilter和get/setsockopt实现用户态与内核态之间的通信。首先介绍相关背景，然后给出代码示例。重点在于介绍通过netfilter的钩子机制实现用户态设置和获取socket选项，从而完成用户态与内核态之间的通信。
参数释义： sock：网络文件描述符 level：选项所在协议层。 如果想要在套接字层面上进行配置，则将此项设置为SOL_SOCKET。 optname：需要访问的选项名 （后面会有）（取决于level） optval：对于getsockopt()，指向返回选项值的缓冲。对于setsockopt()，指向包含新选项值的缓冲。 optlen：对于getsockopt()，作为入口参数时，选项值的最大长度。作为出口参数时，选项值的实际长度。对于setsockopt()，现选项的长度。
首先，网络编程必然离不开socketAPI函数，大多数 Socket API 都源于BSD Socket （即伯克利套接字（Berkeley Sockets）），因此这些 socket 函数在不同的平台有着相似的签名和参数。
监视socket集合，如果某个socket发生事件，(链接或者收发数据)，通过返回值以及参数告诉我们。
Socket的英文原本意思是 孔 或 插座。但在计算机科学中通常被称作为 套接字，主要用于相同机器的不同进程间或者不同机器间的通信。Socket的使用很多网络编程的书籍都有介绍，所以本文不打算介绍Socket的使用，只讨论Socket的具体实现，所以如果对Socket不太了解的同学可以先查阅Socket相关的资料或者书籍。
在调用socket读写函数read(),write()时，都会有返回值。如果没有正确处理返回值，就可能引入一些问题 总结了以下几点 1当read()或者write()函数返回值大于0时，表示实际从缓冲区读取或者写入的字节数目 2当read()函数返回值为0时，表示对端已经关闭了 socket，这时候也要关闭这个socket，否则会导致socket泄露。netstat命令查看下，如果有closewait状态的socket,就是socket泄露了 当write()函数返回0时，表示当前写缓冲区已满，是正常情况，
以前我们讲过一个迭代模型.就是只服务一个客户端连接.但是实际网络编程中.复杂的很多. 比如一个 C/S架构程序 (客户端/服务端) 客户端很多的情况下.都要连接服务器.
面试遇到一个问题，如何判断一个TCP连接是断开了的，这个断开的意思就是意外中断了，而不是Client或者Server主动断开了。我们知道，TCP维持一个可靠的连接，当没有发起close请求时，默认都是连接的，而Client或者Server如何得知连接的状态就需要利用其他更多方法。
该文章讲述了在Linux系统中，通过调用timeout函数进行网络连接时，如何实现超时控制。具体来说，介绍了timeout函数的定义、使用方法和注意事项，以及如何在代码中调用timeout函数实现网络连接超时控制。此外，还介绍了如何利用setsockopt函数设置SO_RCVTIMEO选项来实现超时控制。
最近在做一些远程设备的抓包能力建设。具体来说是设备（基于 Docker 的 Redroid 云手机）在服务器上，抓包工具在本地（ Mitmproxy , Charles, Fiddler 等类似工具），希望通过某种方法将远程设备上的流量打到本地的抓包工具上，并且流量通过本地的 IP 出到公网。
This blog post explains how computers running the Linux kernel send packets, as well as how to monitor and tune each component of the networking stack as packets flow from user programs to network hardware.
OCP3.5到3.6在线升级步骤概要 笔者前两天将笔记本实验环境的OpenShift3.5升级到3.6。由于我采取在线升级方式，步骤并不复杂，大致步骤如下 （https://docs.openshif
1) 应用程序可通过调用send(write, sendmsg等)利用tcp socket向网络发送应用数据，而tcp/ip协议栈再通过网络设备接口把已经组织成struct sk_buff的应用数据(tcp数据报)真正发送到网络上，由于应用程序调用send的速度跟网络介质发送数据的速度存在差异，所以，一部分应用数据被组织成tcp数据报之后，会缓存在tcp socket的发送缓存队列中，等待网络空闲时再发送出去。同时，tcp协议要求对端在收到tcp数据报后，要对其序号进行ACK，只有当收到一个tcp 数据报的ACK之后，才可以把这个tcp数据报(以一个struct sk_buff的形式存在)从socket的发送缓冲队列中清除。 tcp socket的发送缓冲区实际上是一个结构体struct sk_buff的队列，我们可以把它称为发送缓冲队列，由结构体struct sock的成员sk_write_queue表示。sk_write_queue是一个结构体struct sk_buff_head类型，这是一个struct sk_buff的双向链表，其定义如下：
在前面的文件中，我们介绍了linux网络编程中与IP相关的知识和常用的函数总结，本文针对具体的UDP通信，来详细的介绍UDP通信的使用，包括UDP通信中的点对点通信，多播，广播等。
1 struct in_addr{ 2 in_addr_t s_addr; 3 }; 4 struct sockaddr_in{ 5 uint8_t sin_len; 6 sa_family_t sin_family; 7 in_port_t sin_port; 8 9 struct in_addr sin_addr; 10 char sin_zero[8]; 11 }; 通用套接口地址结构： struct sockaddr{ u
俗话说：不怕贼偷，就怕贼惦记着。在面对故障的时候，我也有类似的感觉：不怕出故障，就怕你不知道故障的原因，故障却隔三差五的找上门来。
服务器要做的最普通的事情之一就是接受来自客户端的连接请求。在套接字上使用重叠I/O接受连接的惟一API就是AcceptEx()函数【注一】。有趣的是，通常的同步接受函数accept()的返回值是一个新的套接字，而AcceptEx()函数则需要另外一个套接字作为它的参数之一。这是因为AcceptEx()是一个重叠操作，所以你需要事先创建一个套接字(但不要绑定或连接它)，并把这个套接字通过参数传给AcceptEx()。以下是一小段典型的使用AcceptEx()的伪代码：
这是一个 UAF 的洞，是通过tfp0的方式来拿到内核代码执行的权限了，一般的利用方式我们都还是比较熟悉了，而且 UAF 的利用方式我们通常都是通过ROP的方式来提权，所以都要配合一个信息泄漏，所以这次的利用方式还是非常值得我们去学习的。通过代码结构来看应该是少不了 bazad 的帮助，通过他那个软件工程式的exploit就凸显了斯坦福博士的风格。不过整体都是 C++ 下的看的着实有点难受。
首次使用某海外云，申请云主机自建 mysql ，service mysqld start 启动报错
作为一个习惯追新的人，最近把nginx升级到了1.15.2，修改站点配置并重新加载配置文件时，发现报警告。 虽然不影响正常，也不是处女座，但还是看不顺眼，经过一番百度 Google，终于找到原因和解决方法！
话接上回，我在准备课程《图解 VPC & K8s networking model》的时候，需要讲述 iptables / netfilter 的概念和使用方法。内容既包括简单的诸如 drop package 之类的规则，也包括 istio 如何做到透明地劫持 workload 里面 app 的流量的。
1. Error from server: namespaces “kube-system” not found 复制 Error from server: namespaces "kube-system" not found 解决方法： 复制 # vim kube-system.json { "apiVersion": "v1", "kind": "Namespace", "metadata": { "name": "kube-system" } } # kubectl crea
getsockopt() setsockopt() optval中的返回值，0表示选项关闭，1表示选项打开 SO_BROADCAST套接口选项： 能或禁止进程发送广播消息的能力。防止进程在应用程序未设计完成能广播时就发送广播信息。 SO_DEBUG套接口选项： 内核对TCP在此套接口所发送和接受的所有分组跟踪详细信息。 SO_DONTROUTE套接口选项： 规定发出的分组将旁路底层协议的正常路由机制。对于IPV4，分组指向本地接口 SO_ERROR套接口选项： 当套接口上发生错误时，内核通过下面两种方式通知
Etcd是coreos开发的分布式服务系统，内部采用raft协议作为一致性算法。作为一个高可用的配置共享、服务发现的键值存储系统，Etcd有以下的特点：
调用分词服务的服务发现超时并告警，查看分词服务被调耗时发现一切正常；本机手动请求发现确实存在响应慢的问题。
用户模式与内核模式使用不同的指令集和MMU配置，因此在RTP中不能直接访问内核的资源，包括内核函数、内核数据，以及driver等。如果迫不得已，RTP中必须要使用内核的某些机制，怎么解决？可以在RTP中重写相应功能，或者通过System Call！
由于第一篇文章是针对网络子系统的，因此这篇也还是找一个网络子系统的漏洞去审计。本文同样是学习 Linux 内核漏洞时的记录，从草稿箱中翻出，稍加修改后在此分享(灌水)一下。
struct sockaddr ：很多网络编程函数的出现早于IPV4协议，为了向前兼容，现在sockaddr都退化成（void *）结构了。 传递一个地址给函数，然后由函数内部再强制类型转换为所需的地址类型。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
