1. windows平台上无论利用socket()函数还是WSASocket()函数创建的socket都是阻塞模式的： SOCKET WSAAPI socket( _In_ int af, _In_ int type, _In_ int protocol ); SOCKET WSASocket( _In_ int af, _In_ int type, _In_ int
注：本分类下文章大多整理自《深入分析linux内核源代码》一书，另有参考其他一些资料如《linux内核完全剖析》、《linux c 编程一站式学习》等，只是为了更好地理清系统编程和网络编程中的一些概
在上一篇文章里我们介绍了 tomcat io 主要包含那些 items，在这里我们主要介绍tomcat io 的基础-多路复用。tomcat 服务器(tomcat7以上)默认使用 java NIO 模型，NIO 不仅仅需要 java 语言上的支持，同时还离不开各种操作系统对于多路复用的支持(linux，windows，mac 等等)，所以 tomcat的NIO 是建立在操作系统基础之上的。
workerman使用pcntl_fork()来实现master/worker的多进程模型，每个worker进程通过使用stream_socket_server()函数来创建socket，由于fork创建的worker进程具备亲缘关系，所以不同的worker进程可以对相同的端口监听；不同worker进程监听相同的socket，在该socket存在事件时，所有监听该socket的worker进程会被唤醒，所有worker进程对socket资源进行抢占式处理，但最终只有一个worker进程可以对socket进行accept；在这个过程中就存在n-1个worker进程是无效调度的，仅仅只是被唤起了然后抢占失败并再次入眠。
SelectorProvider提供的所有provider都是同一个对象。如果没有，它会通过AccessController.doPrivileged来给获取provider的代码最高的权限，执行逻辑是：
1)头文件 windows下winsock.h/winsock2.h linux下sys/socket.h 错误处理：errno.h 2)初始化 windows下需要用WSAStartup WSADATA wsaData; err = WSAStartup(0x202,&wsaData); if ( err != 0 ) { return 0; } else if ( LOBYTE( wsaData.wVersion )
我们知道，在Unix/Linux系统中“一切皆文件”，socket也被认为是一种文件，socket被表示成文件描述符。
linux的空间分为kernel space 和 user space, 比例是1:3
accept(2): accept connection on socket - Linux man page (die.net)
Python黑帽编程 4.1 Sniffer(嗅探器)之数据捕获（上） 网络嗅探，是监听流经本机网卡数据包的一种技术，嗅探器就是利用这种技术进行数据捕获和分析的软件。 编写嗅探器，捕获数据是前置功能，
也叫 同步阻塞IO ， 请求数据的进程需要一直阻塞等待读取完成才能返回，同时整个读取的动作也是要同步等待I/O操作的完成才返回。
虽然市面上已经有很多成熟的网络库，但是编写一个自己的网络库依然让我获益匪浅，这篇文章主要包含：
socket 的原意是“插座”，在计算机通信领域，socket 被翻译为“套接字”，它是计算机之间进行通信的一种约定或一种方式。通过 socket 这种约定，一台计算机可以接收其他计算机的数据，也可以向其他计算机发送数据。 我们把插头插到插座上就能从电网获得电力供应，同样，为了与远程计算机进行数据传输，需要连接到因特网，而 socket 就是用来连接到因特网的工具。
在 socket 是阻塞模式下 connect 函数会一直到有明确的结果才会返回（或连接成功或连接失败），如果服务器地址“较远”，连接速度比较慢，connect 函数在连接过程中可能会导致程序阻塞在 connect 函数处好一会儿（如两三秒之久），虽然这一般也不会对依赖于网络通信的程序造成什么影响，但在实际项目中，我们一般倾向使用所谓的异步的 connect 技术，或者叫非阻塞的 connect。这个流程一般有如下步骤：
TCP/IP（Transmission Control Protocol/Internet Protocol）即传输控制协议/网间协议，是一个工业标准的协议集，它是为广域网（WANs）设计的。
socket起源于linux，在Linux中，一个非常重要的思想就是“一切皆文件”，一切行为皆可描述为“打开文件—->读写文件—–>关闭文件”，socket可以理解成一种特殊的文件，把对底层tcp/ip网络的调用封装起来，提供给用户一些调用的接口来是实现网络编程。
互联网概念诞生于20世纪60年代末，从9几年中国接入互联网开始到现在，生活的每个角落都能看到网络的使用。现在物联网时代、共享经济的到来，生活中不仅仅电脑、手机可以接入网络，身边的各个设备也能接入互联网了。 比如：市政路灯、污水井盖、家用电器，汽车等等。
总体而言，HTTP服务器适用于传统的客户端-服务器通信，每次请求都需要重新建立连接，适合请求响应式的场景。WebSocket服务器适用于需要实时双向通信的场景，适合聊天应用、实时数据更新等。
1.网卡发现 MAC 地址符合，就将包收进来；发现 IP 地址符合，根据 IP 头中协议项，知道上一层是 TCP 协议；
在Linux后端服务网络通信开发中，可能会遇到CLOSE_WAIT的状况。引起TCP CLOSE_WAIT状态的情况很多，归根结底还是由于被动关闭的一方没有关闭socket链路导致的。这篇文章主要是通过用一个简单的例子通过TCPDUMP和Wireshark这两个工具来模拟产生CLOSE_WAIT的情况，下一篇主要是对这个问题的原理解释。
Socket的英文原本意思是 孔 或 插座。但在计算机科学中通常被称作为 套接字，主要用于相同机器的不同进程间或者不同机器间的通信。Socket的使用很多网络编程的书籍都有介绍，所以本文不打算介绍Socket的使用，只讨论Socket的具体实现，所以如果对Socket不太了解的同学可以先查阅Socket相关的资料或者书籍。
相同： 都在 缓存内核 中 读写 ， 先进先出 ，不支持 lseek 之类文件定位操作
int make_server_socket(int port);//1 void handleAccept(int socket_fd);//2 int main(int ac, char *av[]) { int tcp_socket = make_server_socket(8888); if (tcp_socket == -1) { exit(0); } thread t;//3 while (1) { int
在《朴素、Select、Poll和Epoll网络编程模型实现和分析——朴素模型》中我们分析了朴素模型的一个缺陷——一次只能处理一个连接。本文介绍的Select模型则可以解决这个问题。（转载请指明出于breaksoftware的csdn博客）
Socket的英文原义是“孔”或“插座”。在编程中，Socket被称做套接字，是网络通信中的一种约定。Socket编程的应用无处不在，我们平时用的QQ、微信、浏览器等程序，都与Socket编程有关。我们平时使用浏览器查资料，这个过程的技术原理是怎样的呢？
很多对技术有追求的读者朋友，做到一定阶段后都希望技术有所精进。有些读者朋友可能会研究一些中间件的技术架构和实现原理。比如，Nginx为什么能同时支撑数万乃至数十万的连接？为什么单工作线程的Redis性能比多线程的Memcached还要强？Dubbo的底层实现是怎样的，为什么他的通信效率非常高？
清·俞樾《湖楼笔谈》六：“盖诗人用意之妙，在乎深入显出。入之不深，则有浅易之病；出之不显，则有艰涩之患。”
这里需要了解vpp启动过程中存在初始化宏函数的执行顺序。当前unix cli相关资源的使用就依赖这个顺序来保证的。下面先来了解一下：
转载请注明出处：帘卷西风的专栏(http://blog.csdn.net/ljxfblog)
我相信大家刚开始学网络编程中socket的时候，都跟我一样对书上所讲的socket概念云里雾里的、似懂非懂，很是困扰。
近日，Linux git中发布一个commit补丁，该补丁对应的漏洞是一个本地提权漏洞CVE-2019-8912，漏洞影响范围较广。根据git中的commit信息可知，该漏洞出现在内核’crypto/af_alg.c’中的af_alg_release函数中，可以通过sockfs_setattr函数触发，漏洞类型是use after free，可以导致本地代码执行进行权限提升。
这里主要是关于TCP的，TCP的特点什么的相关介绍在我另一篇博文里，所以这里直接动手吧。
本文翻译自 2020 年的一篇英文博客 How to use eBPF for accelerating Cloud Native applications[1]。
socket即套接字，用于描述地址和端口，是一个通信链的句柄。应用程序通过socket向网络发出请求或者回应。
同步阻塞IO在等待数据就绪上花去太多时间，而传统的同步非阻塞IO虽然不会阻塞进程，但是结合轮询来判断运维
这篇文章我打算从一个初学者的角度开始聊起，让大家了解下我眼里的socket是什么以及socket的原理和内核实现。
大家好，抱歉偷懒了几天，最近的作息也逐渐规律起来，更新也会尽量在早上 7 点前发出。接下来的日子里，让我们继续玩转 Python。
今天的文章来展示一个 Python“病毒”，它使用后门代码感染其他 Python 文件。 利用 Python 的内置 socket 模块来创建一个监听器，用来连接到 Python 的内置子进程模块，从而靶机上执行命令，同时还通过创建一个 cronjob 来建立持久性，以在每天固定的时间运行恶意软件。 最终的 Python 脚本包含在本文末尾。 注意：请不要将本文中提供的 Python 脚本用于恶意目的。 虽然它不先进，但经过一些修改，它可以让完全控制某人的计算机。 本文的主要目的是通过这些脚本，更好地了解黑客如何获取正常程序并使它们成为恶意程序。
引用一句经典的话：“UNIX下一切皆文件”。 文件是一种抽象机制，它提供了一种方式用来存储信息以及在后面进行读取。
每个进程各自有不同的用户地址空间,任何一个进程的全局变量在另一个进程中都看不到，所以进程之间要交换数据必须通过内核,在内核中开辟一块缓冲区,进程A把数据从用户空间拷到内核缓冲区,进程B再从内核缓冲区把数据读走,内核提供的这种机制称为进程间通信。
Podman 是一个无守护程序与 Docker 命令兼容的下一代 Linux 容器工具，该项目由 RedHat 主导，其他的细节可以参考 Podman 使用指南[1]，本文的重点不是这个。
前面一直在说各种协议，偏理论方面的知识，这次咱们就来认识下基于 TCP 和 UDP 协议这些理论知识的 Socket 编程。
前面学习了 Linux 的 IO 多路复用 select/poll/epoll 的实现原理，最近学习了下 Go 语言的 netpoll 网络轮询器，在学习的过程中，产生了下面这些疑问，相信对这块内容有所了解的同学都会比较关心：
在 “了不起的 Deno 入门教程” 这篇文章中，我们介绍了如何使用 Deno 搭建一个简单的 TCP echo server，本文将使用该示例来探究 TCP echo server 是怎么运行的？前方高能，请小伙伴们深吸一口气做好准备。
一、结论 提出这个问题说明对网络编程的一些基础原理未搞明白，先说下结论： 一个 socket 是否设置为阻塞模式，只会影响到 connect/accept/send/recv 等四个 socket API 函数，不会影响到 select/poll/epoll_wait 函数，后三个函数的超时或者阻塞时间是由其函数自身参数控制的。 二、原理分析 下面详细的解释，为了方便解释，在这之前我们先明确几个基础概念： connfd：创建 socket，主动发起连接的一端（客户端），该端调用 connect 函数主动发起
Socket，原意插座、插口。写软件程序时，可以想象成一根网线，一头插在客户端，一头插在服务端，然后进行通信。所以通信前，双方都要建立一个Socket。
黑入服务器很少会是通过账号密码的方式进入，因为这很难破解密码和很多服务器都做了限制白名单。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
