在2.6内核中，通过 netlink实现单播通讯(文件监控实例)

      在2.6内核中， netlink相关的接口函数随着版本的变化很大，现在网上流传的多数代码是以较老的版本（2.6.24以下）作为依托。这里，我将一段基于2.6.18的简单的代码移植到了2.6.27中，希望可以帮助大家理解其中的变化。

      这个程序主要分为内核模块和用户模块。主要功能是监控一个指定的文件，如果他被打开了，记录打开的方式、程序、时间等信息到指定的log文件中。请到源码中理解代码具体的含义和作用：

      (1) 内核部分：

      文件 netlinkp.c（不同内核版本代码主要不同在这个文件）

#include <linux/string.h> #include <linux/mm.h> #include <net/sock.h> #include <net/netlink.h> #include <linux/sched.h> #define VER_2_6_27 //表示是2.6.27的内核版本 #define TASK_COMM_LEN 16 #define NETLINK_TEST 29 //自定义的netlink通讯号 #define AUDITPATH "/root/audit" //监控的文件名 #define MAX_LENGTH 256 //记录监控文件的用户程序的pid，他是内核与用户程序通过netlink通讯的依据 static u32 pid=0; static struct sock *nl_sk = NULL; /* * 向用户程序发送消息 * */ int netlink_sendmsg(const void *buffer, unsigned int size) { struct sk_buff *skb; struct nlmsghdr *nlh; int len = NLMSG_SPACE(1200); if((!buffer) || (!nl_sk) || (pid == 0)) return 1; skb = alloc_skb(len, GFP_ATOMIC); if (!skb){ printk(KERN_ERR "net_link: allocat_skb failed./n"); return 1; } //必须将netlink关联到一个skb上 nlh = nlmsg_put(skb,0,0,0,1200,0); //netlink 通讯只用到skb中的一个叫cb的buffer NETLINK_CB(skb).pid = 0; memcpy(NLMSG_DATA(nlh), buffer, size); //单播方式发送到pid指定的用户程序 if( netlink_unicast(nl_sk, skb, pid, MSG_DONTWAIT) < 0){ printk(KERN_ERR "net_link: can not unicast skb /n"); return 1; } return 0; } /* * 通过@pathname 获得全路径名 * */ void get_fullname(const char *pathname,char *fullname) { //内核中有 #define current (get_current())，代表当前进程的信息 #ifdef VER_2_6_27 struct dentry *tmp_dentry = current->fs->pwd.dentry; #elif VER_2_6_18 struct dentry *tmp_dentry = current->fs->pwd; #endif char tmp_path[MAX_LENGTH]; char local_path[MAX_LENGTH]; memset(tmp_path,0,MAX_LENGTH); memset(local_path,0,MAX_LENGTH); if (*pathname == '/') { strcpy(fullname,pathname); return; } while (tmp_dentry != NULL) { if (!strcmp(tmp_dentry->d_iname,"/")) break; strcpy(tmp_path,"/"); strcat(tmp_path,tmp_dentry->d_iname); strcat(tmp_path,local_path); strcpy(local_path,tmp_path); tmp_dentry = tmp_dentry->d_parent; } strcpy(fullname,local_path); strcat(fullname,"/"); strcat(fullname,pathname); return; } /* * 重定义open系统调用后会在原来open系统调用的基础上调用此函数 * @ 如果不是指定的监控文件，会直接返回 * @ 如果是指定的监控文件，则将相应的信息送到用户程序 */ int AuditOpen(const char *pathname,int flags, int ret) { char commandname[TASK_COMM_LEN]; char fullname[256]; unsigned int size; // = strlen(pathname) + 32 + TASK_COMM_LEN; void * buffer; // = kmalloc(size, 0); memset(fullname, 0, 256); get_fullname(pathname, fullname); if (strncmp(fullname,AUDITPATH,15) != 0) return 1; strncpy(commandname,get_current()->comm,TASK_COMM_LEN); size = strlen(fullname) + 16 + TASK_COMM_LEN + 1; buffer = kmalloc(size, 0); memset(buffer,