Я хотел бы отслеживать ответы на Unix-сокете, не нарушая исходные соединения, и направлять их в скрипт для обработки.
Я знаю, как сделать это с tcpdump для соединений tcp, но я не могу найти решение для локальных сокетов unix.
Это вообще возможно?
3 ответа
76
Вы можете использовать socat.
sudo mv /path/to/sock /path/to/sock.original
sudo socat -t100 -x -v UNIX-LISTEN:/path/to/sock,mode=777,reuseaddr,fork UNIX-CONNECT:/path/to/sock.original
Что происходит выше: сначала переместите оригинальную розетку в sock.original. Socat создает новый сокет («UNIX-LISTEN») в месте расположения оригиналов и перенаправляет все в оригинал («UNIX-connect»). -V указывает socat также печатать вывод в STDERR.
14
Есть парень, который утверждает, что делает это, создавая приложение, которое действует как шлюз между двумя сокетами, и регистрирует все данные, которые передаются. Таким образом, вы не можете нажать на сокет, но если вы можете перезапустить сервис и настроить его для использования этого приложения, вы сможете увидеть весь трафик.
Вот ссылка на пост: Unix Socket Sniffer
Есть еще один способ, который требует, чтобы вы нашли идентификатор процесса, подключенный к сокету, затем найдите с помощью lsof дескриптор файла сокета и затем коснитесь дескриптора файла, используя strace.
Если вы можете остановить любой клиент / сервер, использующий сокет, и перенастроить его, я бы порекомендовал всегда первый метод, второй метод сложен и требует от вас прикосновения к текущему процессу, который в некоторых приложениях может вызвать его сбой.
Надеюсь, кто-то просветит нас другим путем :)
Удачи
6
Вы также можете попробовать использовать strace в одном из процессов по обе стороны сокета, так как это позволит вам наблюдать за тем, что пишется / читается. Я обнаружил в своей производственной среде, у меня нет socat, но есть strace.
Для любой полезной цели установка -s на что-то большое является обязательным.