☰

/procを読むときにどの機能が実行されているかを確認する方法

tag-icon • tag-icon linux filesystems kernel proc strace
/procを読むときにどの機能が実行されているかを確認する方法

netstatでいくつかのソケットを隠すカーネルモジュールを作成しようとしています。 netstatのしくみを確認した結果/proc/net/tcp。

今私は詰まっています。ファイルを読むときに何が起こるのかを理解しようとしています/proc/net/tcp。 Googleの調査で機能を使用していることがわかりましたtcp4_seq_show。

私の質問は、インターネット検索なしでどの機能が使用されているかをどうやって知ることができますか？

私はstraceを使ってみました -

strace -y -yy -v cat /proc/net/tcp

ただし、出力にはtcp4_seq_showこの関数や他のカーネル関数への参照は含まれていません。

関連出力 -

arch_prctl(ARCH_SET_FS, 0x7ff5ec3e1580) = 0
mprotect(0x7ff5ec3d6000, 12288, PROT_READ) = 0
mprotect(0x55c369b3b000, 4096, PROT_READ) = 0
mprotect(0x7ff5ec420000, 4096, PROT_READ) = 0
munmap(0x7ff5ec3e2000, 71701)           = 0
brk(NULL)                               = 0x55c36a40e000
brk(0x55c36a42f000)                     = 0x55c36a42f000
openat(AT_FDCWD, "/usr/lib/locale/locale-archive", O_RDONLY|O_CLOEXEC) = 3
fstat(3, {st_mode=S_IFREG|0644, st_size=5698896, ...}) = 0
mmap(NULL, 5698896, PROT_READ, MAP_PRIVATE, 3, 0) = 0x7ff5ebc7f000
close(3)                                = 0
fstat(1, {st_mode=S_IFCHR|0620, st_rdev=makedev(0x88, 0), ...}) = 0
openat(AT_FDCWD, "/proc/net/tcp", O_RDONLY) = 3
fstat(3, {st_mode=S_IFREG|0444, st_size=0, ...}) = 0
fadvise64(3, 0, 0, POSIX_FADV_SEQUENTIAL) = 0
mmap(NULL, 139264, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7ff5ebc5d000
read(3, "  sl  local_address rem_address "..., 131072) = 900
write(1, "  sl  local_address rem_address "..., 900  sl  local_address rem_address   st tx_queue rx_queue tr tm->when retrnsmt   uid  timeout inode                                                     
   0: 00000000:0915 00000000:0000 0A 00000000:00000000 00:00000000 00000000     0        0 69736 1 ffff9f59772fc600 100 0 0 10 0                     
   1: 3500007F:0035 00000000:0000 0A 00000000:00000000 00:00000000 00000000   102        0 31698 1 ffff9f59772f9a40 100 0 0 10 0                     
   2: 00000000:0016 00000000:0000 0A 00000000:00000000 00:00000000 00000000     0        0 38399 1 ffff9f5972c3a300 100 0 0 10 5                     
   3: 0100007F:0277 00000000:0000 0A 00000000:00000000 00:00000000 00000000     0        0 38548 1 ffff9f5972c3b480 100 0 0 10 0                     
   4: 0100007F:A879 00000000:0000 0A 00000000:00000000 00:00000000 00000000     0        0 44812 1 ffff9f59772fd780 100 0 0 10 0                     
) = 900
read(3, "", 131072)                     = 0
munmap(0x7ff5ebc5d000, 139264)          = 0
close(3)                                = 0
close(1)                                = 0
close(2)                                = 0
exit_group(0)                           = ?
+++ exited with 0 +++

私も試してみましたltraceが、空の出力が返されました...

それでは、カーネルを知らずに検索する必要なく、どの機能を使用するかをどのように決定しますか？

答え1

カーネル呼び出しを追跡するために単にユーザースペースツールを使用することはできないと思います。あなたが探しているものftrace、その後（カーネルがサポートしている場合）、次のことができます。

sysctl kernel.ftrace_enabled=1
echo function_graph > /sys/kernel/debug/tracing/current_tracer
echo 1 > /sys/kernel/debug/tracing/tracing_on
cat /proc/net/tcp
echo 0 > /sys/kernel/debug/tracing/tracing_on
less /sys/kernel/debug/tracing/trace

を読むときに正確に何が起こっているのかについては、/proc/net/tcpカーネルソースファイルをダウンロードするか、カーネルドキュメントなどを読んでください。関連仮想ファイルシステム、 /プロセスそしてシーケンスファイル相互作用。

ファイルシステムは、ユーザー空間でシステム情報を使用できるようにするカーネル機能なので、/procソケットを隠すことが可能かどうかはわかりませんnetstat（参照：/proc/net/tcpをどのように編集しますか？）。

関連情報