去掉Socket绑定设备权限检查

最新推荐文章于 2023-10-19 16:42:26 发布

原创最新推荐文章于 2023-10-19 16:42:26 发布 · 2.6k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#socket #linux #手机

Linux 同时被 2 个专栏收录

33 篇文章

订阅专栏

Android

32 篇文章

订阅专栏

为了在Linux手机上支持多个PDP，允许不同应用数据包走不同路由，文章介绍了通过修改Kernel代码去除Socket绑定设备权限检查的方法，以避免路由表混乱。详细展示了修改Kernel的sock.c文件和使用setsockopt进行网卡绑定的示例。

为了让Linux手机可以支持多个PDP，需要让不同的应用的数据包走不同的路由/网卡，可以通过两种方式实现：

为每个应用增加特定路由，或
让应用可以绑定网卡（Net Device）

在路由表中增加特定路由的方式很繁琐，而且容易出错，导致路由表混乱。而绑定网卡方式，很清晰而且不受路由表限制。

Linux Kernel的默认代码，会检查调用者是否有CAP_NET_RAW能力，如果没有该能力，绑定网卡的时候，系统会返回错误-EPERM。我们需要做的是：任何应用能绑定网卡。因此需要对内核代码sock_bindtodevice()函数进行简单的修改，如下：以Linux 2.6.32为例

Index: net/core/sock.c =================================================================== --- net/core/sock.c (revision 3802) +++ net/core/sock.c (revision 3803) @@ -385,10 +385,12 @@ int index; /* Sorry... */ + printk(KERN_INFO "Socket bind to if perm enabled./n"); +/* ret = -EPERM; if (!capable(CAP_NET_RAW)) goto out; - +*/ ret = -EINVAL; if (optlen < 0) goto out;

修改Kernel以后，Native应用就可以通过调用setsockopt来绑定网卡了，示例代下：

char ifname[] = "eth0"; int ret = setsockopt(sockfd, SOL_SOCKET, SO_BINDTODEVICE, ifname, sizeof(ifname)); if (ret == 0) { printf("success!"); } else { printf("failed!"); }