使用netlink虛擬機和內核通信

Question

我寫了一個linux內核模塊和一個用戶空間應用程序。他們通過netlink進行了很好的溝通。但是當我嘗試在CORE（通用開放式研究模擬器）的仿真節點上運行用戶空間應用程序時，我得到了errno 111（連接被拒絕）。你能幫我找到原因嗎（根據CORE，模擬節點是一個虛擬機，它使用與本地主機相同的內核）？

非常感謝！

Answer 1

我的猜測是，它發生是因爲缺乏linux功能（CAP_NET_ADMIN）。您是否檢查了用戶空間進程和虛擬機進程的功能？

Answer 2

我得到「連接被拒絕」錯誤的原因是因爲用戶地址和內核地址進程並不駐留在同一個網絡空間中。核心土地進程在「根」空間進行監聽，而用戶地進程正在另一個空間進行發送。

CORE使用Linux虛擬化。它爲每個模擬節點創建獨立的進程和網絡空間。如果應用程序在CORE節點上運行，則其用戶登錄進程有其自己的進程ID空間和網絡堆棧空間。應用程序發送的消息被限制在CORE節點的空間內。

爲了在使用CORE時啓用內核區域和用戶區域通信，我們應該先讓應用程序切換到內核的網絡空間，然後創建一個netlink套接字並通過套接字發送消息。

要切換到內核的網絡空間，我們首先需要安裝/proc到/proc_root。然後，在應用程序中，在使用Netlink將消息發送到內核進程之前添加{fd = open("/proc_root/1/ns/net", O_RDONLY); setns(fd, 0);}。