linux - 如何在内核代码中查找 ssh 连接的 IP？

Question

我想使用内核代码找出 ssh 连接的 IP。但是，我无法在 Internet 上找到任何合适的引用。

我尝试使用 usermodehelper API，但它似乎没有在内核中提供输出。

非常感谢任何帮助!

Answer 1

假设 3298 是您感兴趣的进程的 pid。在 userpsace 中，我可以调用

ls -l /proc/3298/fd

它会列出类似的东西

lrwx------ 1 name name 64 Apr  6 11:27 0 -> /dev/pts/2
lrwx------ 1 name name 64 Apr  6 11:27 1 -> /dev/pts/2
lrwx------ 1 name name 64 Apr  6 11:27 2 -> /dev/pts/2
lrwx------ 1 name name 64 Apr  6 11:27 3 -> socket:[50256]
lrwx------ 1 name name 64 Apr  6 11:37 4 -> /dev/pts/2
lrwx------ 1 name name 64 Apr  6 11:37 5 -> /dev/pts/2
lrwx------ 1 name name 64 Apr  6 11:37 6 -> /dev/pts/2

我们现在知道 fd 3(而且只有 fd 3)是您要查找的文件描述符。你的信息应该在 fd 3 中。你应该能够通过查看内核源代码如何实现/proc/pid/fd 在内核空间中做同样的事情。