আমি আসল সংযোগগুলি বিঘ্নিত না করে কোনও ইউনিক্স সকেটের প্রতিক্রিয়াগুলি পর্যবেক্ষণ করতে এবং প্রক্রিয়াজাতকরণের জন্য কোনও স্ক্রিপ্টে পাইপ করতে চাই।
Tcp সংযোগের জন্য tcpdump দিয়ে এটি কীভাবে করব তা আমি জানি তবে স্থানীয় ইউনিক্স সকেটের জন্য আমি কোনও সমাধান খুঁজে পাচ্ছি না।
এটা কি সম্ভব?
উত্তর:
এমন একটি লোক আছে যা দাবি করে এমন একটি অ্যাপ্লিকেশন তৈরি করে যা দুটি সকেটের মধ্যে গেটওয়ে হিসাবে কাজ করে এবং প্রবাহিত সমস্ত ডেটা লগ ইন করে। সুতরাং আপনি কোনও সকেটে ট্যাপ করতে পারবেন না তবে আপনি যদি পরিষেবাটি পুনরায় চালু করতে পারেন এবং এই লোক অ্যাপটি ব্যবহার করতে টিউন করতে পারেন তবে আপনি সমস্ত ট্র্যাফিক দেখতে পারবেন।
পোস্টটির লিঙ্কটি এখানে: ইউনিক্স সকেট স্নিফার
সকেটের সাথে সংযুক্ত প্রসেস আইডি খুঁজে পেতে আপনার আরও একটি উপায় আছে, তারপরে সকেটের ফাইল বর্ণনাকারীর সাথে সন্ধান করুন এবং তারপরে স্ট্রেস ব্যবহার করে ফাইল বর্ণনাকারীটিতে আলতো চাপুন।
যদি আপনি ক্লায়েন্ট / সার্ভারটি সকেটটি ব্যবহার করে যা কিছু থামাতে পারেন এবং এটি পুনরায় কনফিগার করতে পারেন তবে আমি সর্বদা প্রথম পদ্ধতিটি দ্বিতীয় পদ্ধতিটি সুপারিশ করব এবং আপনার কোনও বর্তমান প্রক্রিয়াটি ট্যাপ করা দরকার যা কিছু অ্যাপ্লিকেশনগুলিতে এটি ক্রাশ হতে পারে।
আশা করি কেউ আমাদেরকে আলোকিত করে আলোকিত করবেন :)
শুভকামনা
আপনি সকেট ব্যবহার করতে পারেন।
sudo mv /path/to/sock /path/to/sock.original
sudo socat -t100 -x -v UNIX-LISTEN:/path/to/sock,mode=777,reuseaddr,fork UNIX-CONNECT:/path/to/sock.original
উপরে যা ঘটছে: প্রথমে আসল সকেটকে সোক.রিজিনালাল এ সরান। সোকেট মূল অবস্থানটিতে একটি নতুন সকেট ('UNIX-LISTEN') তৈরি করে এবং সমস্তকে আসল ('UNIX- সংযুক্ত') এ ফরোয়ার্ড করে। -V সকেটকে এসটিডিআরআরতে আউটপুট প্রিন্ট করতেও বলে।
আপনি সকেটের উভয় পাশের যে কোনও একটি প্রক্রিয়াতে স্ট্রেস ব্যবহার করার চেষ্টা করতে পারেন, যেহেতু এটি আপনাকে কী লেখা / পড়বে তা দেখাবে will আমি আমার উত্পাদন পরিবেশে পেয়েছি, আমার স্যাট নেই, তবে স্ট্রেস নেই।
যে কোনও কার্যকর উদ্দেশ্যে, বড় কিছু নির্ধারণ করা আবশ্যক।
strace -p <pid>একটি চলমান প্রক্রিয়া দেখতে ব্যবহার করুন ।
strace -s9999 -f $(for i in $( pidof php5-fpm ) ; do echo -n " -p $i "; done ) 2>&1 | tee /tmp/php.logএবং তারপরে পরীক্ষা চালান। লগটি খুব বড় কিনা আস্তে আস্তে পরীক্ষা করার জন্য আপনার কাছে /tmp/php.log রয়েছে। আপনি যদি খুব বেশি ট্র্যাফিক পেয়ে থাকেন তবে আপনার নাম বা
printfপুনরাবৃত্তিটি পরিচালনা করতে পারবেন । printf " -p %s" $(pidof php5-fpm)প্রতিটি পিড আর্গুমেন্টের সাথে প্রিফিক্স করবে -pএবং লিখতে অনেক বেশি ব্যবহারিক।
// backup the socket
sudo mv /var/run/docker.sock /var/run/docker.sock.original
// use tcp port 8089 proxy the original socket
sudo socat TCP-LISTEN:8089,reuseaddr,fork UNIX-CONNECT:/var/run/docker.sock.original
// use the new socket to proxy the 8089 port
sudo socat UNIX-LISTEN:/var/run/docker.sock,fork TCP-CONNECT:127.0.0.1:8089
তারপর:
sudo tcpdump -i lo -netvv port 8089