現在接続されているIPとその状態を取得できるインターフェースはLinuxにありますか？ssそして、私は知っていますが、すでにその機能を持っている他の「公式」カーネルインターフェース（ある場合）をnetstat使用したいと思います。/proc/存在しない場合は、この情報をどこで取得し始めますか？既定では、プログラムで検索できるように、この情報を含むインターフェイスが必要です。
答え1
また、ss現在netstat推奨される他のツールはありません。
これを取得する方法に関する情報：
これにより、man netstatリソースセクションでFILESnetstatが情報を収集するために使用するリストされたファイルのいくつかを表示できます。
その中に/proc/net/tcpはとがあります/proc/net/udp。
cat /proc/net/tcpシステムのTCP接続に関するさまざまな情報を表示できる場合。
出力例は次のとおりです。
sl local_address rem_address st tx_queue rx_queue tr tm->when retrnsmt uid timeout inode
0: 0101007F:0035 00000000:0000 0A 00000000:00000000 00:00000000 00000000 0 0 11190 1 0000000000000 000 100 0 0 10 0
1: 8700A8C0:91FC 0F02000A:15B3 01 00000000:00000000 02:00000AF6 00000000 1000 0 5565254 2 00000000000 00000 46 4 13 10 -1
rem_addressこれがあなたが探しているIPです。私はよく知りませんが、st現在の状況についていくつかの情報を提供できるようです。0AでなければならないということをLISTEN意味01するESTABLISHED。
たとえば、デコードはlocal_addressとてもrem_address簡単です。8700A8C0:8F76
Format: hex(rev_ip):hex(port)
87 -> 135
00 -> 0
A8 -> 168
C0 -> 192
:8F76 -> 36726
=> 192.168.0.135, Port 36726
このディレクトリの詳細について/proc/netは、ここ。
提供されたデータの詳細については、ここ。
関連するSOスレッドは次のとおりです。ここ。
答え2
実行すると、これがどのように機能するかについていくつかの手がかりを得るstrace lsof -i 2>&1 | grep openことができます。lsof -i
open("/proc/1/fdinfo/7", O_RDONLY) = 5
open("/proc/net/ax25", O_RDONLY) = -1 ENOENT (No such file or directory)
open("/proc/net/ipx", O_RDONLY) = -1 ENOENT (No such file or directory)
open("/proc/net/raw", O_RDONLY) = 5
open("/proc/net/netlink", O_RDONLY) = 5
open("/proc/net/packet", O_RDONLY) = 5
open("/proc/net/unix", O_RDONLY) = 5
一部のファイルは私のシステムには存在しません。これらのファイルのいくつかはログインしていますが、そのman proc出力を理解するのは難しくありません。
次に、lsof -iプロセステーブル全体を昇順にそのままナビゲートし、開いた記述子を探します。
open("/proc/2/stat", O_RDONLY) = 4
openat(AT_FDCWD, "/proc/2/fd", O_RDONLY|O_NONBLOCK|O_DIRECTORY|O_CLOEXEC) = 4
open("/proc/3/stat", O_RDONLY) = 4
openat(AT_FDCWD, "/proc/3/fd", O_RDONLY|O_NONBLOCK|O_DIRECTORY|O_CLOEXEC) = 4
open("/proc/5/stat", O_RDONLY) = 4
openat(AT_FDCWD, "/proc/5/fd", O_RDONLY|O_NONBLOCK|O_DIRECTORY|O_CLOEXEC) = 4
open("/proc/7/stat", O_RDONLY) = 4
openat(AT_FDCWD, "/proc/7/fd", O_RDONLY|O_NONBLOCK|O_DIRECTORY|O_CLOEXEC) = 4
open("/proc/8/stat", O_RDONLY) = 4
[...]
openat(AT_FDCWD, "/proc/101/fd", O_RDONLY|O_NONBLOCK|O_DIRECTORY|O_CLOEXEC) = 4
open("/proc/112/stat", O_RDONLY) = 4
openat(AT_FDCWD, "/proc/112/fd", O_RDONLY|O_NONBLOCK|O_DIRECTORY|O_CLOEXEC) = 4
open("/proc/143/stat", O_RDONLY) = 4
openat(AT_FDCWD, "/proc/143/fd", O_RDONLY|O_NONBLOCK|O_DIRECTORY|O_CLOEXEC) = 4
open("/proc/143/fdinfo/3", O_RDONLY) = 5
open("/proc/143/fdinfo/4", O_RDONLY) = 5
open("/proc/143/fdinfo/5", O_RDONLY) = 5
open("/proc/143/fdinfo/11", O_RDONLY) = 5
open("/proc/143/fdinfo/12", O_RDONLY) = 5
open("/proc/143/fdinfo/13", O_RDONLY) = 5
答え3
もう1つのオプションは、カーネルを使用iptablesしてコンパイルしたりモジュールにロードしたりするときに、ip_conntrack最新のユーザースペースインターフェースツールでiptablesすべての接続状態を表示することです。/proc/net/ip_conntrackconntrack
$ sudo cat /proc/net/ip_conntrack
icmp 1 23 src=10.1.1.14 dst=10.1.1.1 type=8 code=0 id=10017 src=10.1.1.1 dst=10.1.1.14 type=0 code=0 id=10017 mark=0 use=2
unknown 2 597 src=10.1.1.10 dst=224.0.0.1 [UNREPLIED] src=224.0.0.1 dst=10.1.1.10 mark=0 use=2
udp 17 17 src=10.1.1.181 dst=10.1.1.255 sport=17500 dport=17500 [UNREPLIED] src=10.1.1.255 dst=10.1.1.181 sport=17500 dport=17500 mark=0 use=2
tcp 6 431999 ESTABLISHED src=10.1.1.14 dst=10.1.1.2 sport=22 dport=49218 src=10.1.1.2 dst=10.1.1.14 sport=49218 dport=22 [ASSURED] mark=0 use=2
icmp 1 28 src=10.1.1.14 dst=8.8.8.8 type=8 code=0 id=13601 src=8.8.8.8 dst=10.1.1.14 type=0 code=0 id=13601 mark=0 use=2
これには、ローカル接続だけでなく、コンピュータを介してルーティングされた接続に関する情報も含まれます。