dall'inode al processo

[NA01]

sempre per lo stesso progetto che sto montando ho bisogno di risalire a un processo partendo dalle voci in /proc/net/tcp.
qui trovo una voce inode, e con quella dovrei riuscire a risalire al processo guardando di nuovo in /proc
cito dall'email:

1. you receive the packet from QUEUE|NFQUEUE and extract ipv4
header
2. you parse /proc/net/udp ou /proc/net/tcp to find the
corresponding connection (search on the ipv4 header of the
packet).
3. you get inode number which give you the process by lookng again
in /proc

il casino e che non so assolutamente come passare da sto inode al processo....
qualcuno me lo può spiegare?

ciao

[DanieleC88]

Non saprei aiutarti sul parsing, ma devi prendere l'ultima voce, che è l'inode e leggere nella corrispondente cartella, /proc/<inode>/.

[NA01]

ne abbiamo parlato su irc, e non corrisponde.

tenete conto che un output è:

NA01:/home/ultio# cat /proc/net/tcp      
  sl  local_address rem_address   st tx_queue rx_queue tr tm->when retrnsmt   uid  timeout inode                                                     
   0: 0100007F:0019 00000000:0000 0A 00000000:00000000 00:00000000 00000000     0        0 6203 1 de4adb60 3000 0 0 2 -1                             
   1: 6900FF05:A2A9 0611FED5:0050 01 00000000:00000000 00:00000000 00000000  1000        0 8031 1 d285e7e0 224 40 8 2 -1                             
   2: 6900FF05:E8E1 673BEFD8:0050 01 00000000:00000000 00:00000000 00000000  1000        0 7901 1 d285e420 266 40 24 2 -1                            
   3: 6900FF05:D889 0E052154:1A0B 01 00000000:00000000 02:00080EC1 00000000  1000        0 7438 2 de4ad3e0 240 62 30 2 -1

e che nessuna voce sembra rispecchiare direttamente acun pid


ciao

[ilsensine]

Non puoi farlo direttamente, in quanto ad un singolo inode possono corrispondere più "istanze aperte" possedute da diversi processi. L'unica è sfogliarsi /proc/<pid>/fd/.

[NA01]

meno male che me lo hanno consigliato su netfilter con la voce:
"Why not simply use /proc interface"
e vabbe` provo a implementarlo e guardo quanto e` veloce...
grazie, ciao!

[NA01]

scusa, ci ho pensato un attimo e mi e venuto un colpo.....
devo aprire TUTTI i /proc/pid/fd alla ricerca di un link che mi punti alla socket con l'inode giusto tra quadre????
ok che lo fa il pc e non lo faccio io a mano tutte le volte, ma non e` un po` macchinoso?
volevo solo sapere se e` questo che intendi.
cmq ci ho provato e sembra andare

grazie, ciao!



PS: scusate la puntegiatura e gli apostrofi/accenti messi a caso... quando mi abituero` a ste tastiere americane dell'uni mi saro` gia` laureato

[ilsensine]

Sì esattamente. Guarda allo strace di fuser.