Jak się dowiedzieć, czy proces jest dołączony do interfejsu dotykowego?

9

Czasami przychodzę na maszynę z interfejsami tap (np. Gdy KVM jest uruchomiony). Skąd mam wiedzieć, który proces jest dołączony do interfejsu TAP?

networking kvm tap

— użytkownik368507
źródło

Podejrzewam, że możesz to zrobić nmap, ale nie jestem pewien, jak być szczerym.

— Alex Chamberlain,

2

To mnie zastanowiło i rzuciłem okiem na źródło jądra Linuksa (zakładam, że twoje pytanie dotyczy Linuksa).

Wygląda na to, że odpowiedź jest trudniejsza niż się spodziewałeś. Ta strona samouczka interfejsu API TUN / TAP oferuje pewien wgląd . Zasadniczo twój program przydziela nowe urządzenie TUN / TAP, otwierając je /dev/net/tuni wysyłając TUNSETIFF ioctl. Jeśli wszystko pójdzie dobrze, tworzony jest interfejs, jądro podaje jego nazwę i deskryptor pliku, i tak właśnie nim zarządzasz.

Istnieją tutaj dwa połowy:

Jądro nie przechowuje PID procesu, który wysłał ioctl struct tun_struct(TUN i TAP w dużej mierze współużytkują te same struktury danych).
Proces może oznaczyć interfejs jako trwały, zamknąć deskryptor pliku, a następnie użyć go jako normalnego interfejsu sieciowego.

W praktyce podejrzewam, że 2 niewiele się dzieje. Sprawdzanie openvpnprocesu z lsofujawnieniem, że wciąż ma otwarty deskryptor pliku na urządzeniu TAP i oczywiście go używa, ale ponieważ /dev/net/tunjest to rodzaj urządzenia multipleksującego /dev/ptmx, możesz użyć, lsofaby dowiedzieć się, jakie procesy obecnie używają urządzenia TUN / TAP, ale nie wiesz, jaki proces korzysta z jakiego urządzenia.

Istnieją ukryte sposoby rozwiązania podstawowego problemu. W przypadku OpenVPN używam skryptu konfiguracji tunelu, który nadaje nazwę tunX/ tapXdevices bardziej opisową nazwą, która obejmuje nazwę basenu pliku konfiguracyjnego OpenVPN. Tak, /etc/openvpn/foo.confprowadzi do vpn-foourządzenia. Następnie mogę skorelować proces OpenvVPN z używanym interfejsem. Jednak jeszcze nie musiałem tego robić z QEmu / KVM.

— Alexios
źródło

Ok. Podejrzewałem też, że „multipleksowanie” / dev / net / tun nie pozwoliłoby nam dowiedzieć się, do którego interfejsu tap jest dołączony również proces.

— user368507

5

Każdy deskryptor pliku ma pozycję / proc / pid / fdinfo / num , na przykład:

# cat /proc/24332/fdinfo/28
pos:    0
flags:  0104002
mnt_id: 18
iff:    tap0123acdc-66

Tak więc, dzięki nazwie interfejsu możesz uzyskać pid za pomocą:

# egrep -l iff:.*tap0123acdc-66 /proc/*/fdinfo/* 2>/dev/null|cut -d/ -f3
24332

— jjo
źródło

Działa dla mnie: % sudo bash -c 'grep -l iff:.*vnet0 /proc/*/fdinfo/* 2>/dev/null | cut -d/ -f3' 4143 % pgrep qemu 4143 biorąc pod uwagę fakt, że na wyjściu ps -efprocesów qemu jest wyświetlany parametr name , np qemu-system-x86_64 -enable-kvm -name debian-8. Powinno być łatwo ustalić, z którą maszyną wirtualną odpowiada pid i interfejs.

— Dmitrii S.

1

Na FreeBSD lub innej pochodnej BSD:

ifconfig tap0

powinien pokazać, który proces jest podłączony do interfejsu:

tap0: flags=8943<UP,BROADCAST,RUNNING,PROMISC,SIMPLEX,MULTICAST> metric 0 mtu 1500
    options=80000<LINKSTATE>
    ether 58:9c:fc:10:8f:2b
    groups: tap
    media: Ethernet autoselect
    status: active
    nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL>
    Opened by PID 2672

— kworr
źródło

Na jakim systemie operacyjnym i wersji próbujesz tego? Byłoby BARDZO przydatne, aby mieć te informacje (uruchamiam pudełko z dziesiątkami punktów końcowych VPN), ale Debian ifconfigtego nie pokazuje. Pamiętaj, że są to tapurządzenia stworzone przez OpenVPN - choć nie rozumiem, dlaczego powinna być różnica.

— Alexios

Chodzi o FreeBSD lub dowolną inną pochodną BSD.

— kworr