- r - 以节省内存的方式增长 data.frame
- ruby-on-rails - ruby/ruby on rails 内存泄漏检测
- android - 无法解析导入android.support.v7.app
- UNIX 域套接字与共享内存(映射文件)
嘿,我在尝试从 python 调用 ioctl linux 系统调用时遇到问题。
在 C 应用程序中运行以下行,我设法获取给定 linux 命名空间文件描述符的父文件描述符。
#define NS_GET_PARENT _IO(NSIO, 0x2)
struct stat sb;
fd = open("/proc/1337/ns/user", O_RDONLY);
parent_fd = ioctl(fd, NS_GET_PARENT);
但是在 python 中运行相同的以下脚本会给我“不适合设备的 ioctl”
from fcntl import ioctl
NS_GET_PARENT = (0x7b << (4*2)) | 2
f = open('/proc/1337/ns/user')
fd = ioctl(f.fileno(),NS_GET_PARENT)
通过在两个脚本上运行 strace,我发现它们都发出相同的系统调用
open("/proc/1337/ns/user", O_RDONLY) = 3
ioctl(3, _IOC(0, 0xb7, 0x02, 0x00), 0)
不同的是,C代码实际上返回一个文件描述符给父命名空间,而python代码返回
-1 ENOTTY (Inappropriate ioctl for device)
该问题在 2 台不同的机器(Linux 内核 4.13.0-37)上重复出现,并且两个脚本都在同一用户下运行。任何人都知道什么可能导致该问题?
最佳答案
注意:现在有一个 Python 3 库可用,它涵盖了 Linux 命名空间 ioctl:PyPi:linuxns-rel , GitHub: thediveo/linuxns_rel .
这是一个棘手的问题。您的示例不起作用的原因有两(三)个方面,我花了一些时间弄清楚它们并学习了很多有关 Linux 命名空间的知识。
首先,它是 NSIO=0xb7
(并且不是 NSIO=0x7b
),就像您的 Python 示例中一样, 的正确值NS_GET_PARENT
因此是(我一开始完全错过了那个错误,只有在我从头开始完成一个工作 PoC 之后才注意到,非常接近地模仿 Linux 头文件宏定义):
NS_GET_PARENT = (0xb7 << (4*2)) | 2
其次,根据我在自己的 Python 3 实验中看到的情况,您关于 Python 的 ioctl()
抛出的异常的信息似乎还有第二个错误:不适当的 ioctl 是 能源
(25)。 ENOTTY
将适合 0x7b
而不是 0xb7
的错误 NSIO
。事实上,当我逐字尝试您的示例时,我得到了一个 ENOTTY
。那时我没有意识到这是无效请求代码的指示。
使用正确的 NS_GET_PARENT
请求代码,错误 EPERM
(1) 将适用于 Linux 内核不允许您查看父命名空间的情况,由于权限限制(即使您是 super 用户,您也可能只在本地另一个用户用户空间内,等等)。
因此,此更正后的代码可以正常工作,但要遵守抛出 OSError
EPERM
s 的访问限制:
from fcntl import ioctl
NS_GET_PARENT = (0xb7 << (4*2)) | 2
with open('/proc/self/ns/user') as f:
fd = ioctl(f.fileno(), NS_GET_PARENT)
由于您没有提供有关系统用户命名空间设置的详细信息,我怀疑您也陷入了我所感受到的同一个陷阱:在“根”用户命名空间中询问进程的父用户工作区:这很简单抛出误导性的 EPERM
,但关于 ioctl_ns(2) 的内容是正确的不得不说。
验证上述代码是否有效的一个好技巧是首先启动 Firefox,然后 sudo lsns -t user
。这将显示一组在自己的用户、ipc 和网络命名空间中运行的 Firefox 子进程。获取其中一个 Firefox 子进程的 PID,并使用它运行上面的示例:它现在应该成功,如果您 fstat()
返回文件描述符,它应该引用根用户命名空间。尝试获取根用户命名空间的父级应该再次失败并返回 EPERM
。
关于python - 在 Python 中运行 ioctl 返回 ENOTTY - 不适合设备的 ioctl,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/49539615/
按照目前的情况,这个问题不适合我们的问答形式。我们希望答案得到事实、引用或专业知识的支持,但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开,visit the
在编码时,我问了自己这个问题: 这样更快吗: if(false) return true; else return false; 比这个? if(false) return true; return
如何在逻辑条件下进行“返回”? 在这样的情况下这会很有用 checkConfig() || return false; var iNeedThis=doSomething() || return fa
这是我的正则表达式 demo 如问题所述: 如果第一个数字是 1 则返回 1 但如果是 145 则返回 145 但如果是 133 则返回 133 样本数据a: K'8134567 K'81345678
在代码高尔夫问答部分查看谜题和答案时,我遇到了 this solution返回 1 的最长和最晦涩的方法 引用答案, int foo(void) { return! 0; } int bar(
我想在下面返回 JSON。 { "name": "jackie" } postman 给我错误。说明 Unexpected 'n' 这里是 Spring Boot 的新手。 1日龄。有没有正确的方法来
只要“is”返回 True,“==”不应该返回 True 吗? In [101]: np.NAN is np.nan is np.NaN Out[101]: True In [102]: np.NAN
我需要获取所有在 6 号或 7 号房间或根本不在任何房间的学生的详细信息。如果他们在其他房间,简单地说,我不希望有那个记录。 我的架构是: students(roll_no, name,class,.
我有一个表单,我将它发送到 php 以通过 ajax 插入到 mysql 数据库中。一切顺利,php 返回 "true" 值,但在 ajax 中它显示 false 消息。 在这里你可以查看php代码:
我在 Kotlin 中遇到了一个非常奇怪的无法解释的值比较问题,以下代码打印 假 data class Foo ( val a: Byte ) fun main() { val NUM
请注意,这并非特定于 Protractor。问题在于 Angular 2 的内置 Testability service Protractor 碰巧使用。 Protractor 调用 Testabil
在调试窗口中,以下表达式均返回 1。 Application.WorksheetFunction.CountA(Cells(4 + (i - 1) * rows_per_record, 28) & "
我在本地使用 jsonplaceholder ( http://jsonplaceholder.typicode.com/)。我正在通过 extjs rest 代理测试我的 GET 和 POST 调用
这是 Postman 为成功调用我的页面而提供的(修改后的)代码段。 var client = new RestClient("http://sub.example.com/wp-json/wp/v2
这个问题在这里已经有了答案: What to do with mysqli problems? Errors like mysqli_fetch_array(): Argument #1 must
我想我对 C 命令行参数有点生疏。我查看了我的一些旧代码,但无论这个版本是什么,都会出现段错误。 运行方式是 ./foo -n num(其中 num 是用户在命令行中输入的数字) 但不知何故它不起作用
我已经编写了一个类来处理命名管道连接,如果我创建了一个实例,关闭它,然后尝试创建另一个实例,调用 CreateFile() 返回 INVALID_HANDLE_VALUE,并且 GetLastErro
即使 is_writable() 返回 true,我也无法写入文件。当然,该文件存在并且显然是可读的。这是代码: $file = "data"; echo file_get_contents($fil
下面代码中的变量 $response 为 NULL,尽管它应该是 SOAP 请求的值。 (潮汐列表)。当我调用 $client->__getLastResponse() 时,我从 SOAP 服务获得了
我一直在网上的不同论坛上搜索答案,但似乎没有与我的情况相符的... 我正在使用 Windows 7,VS2010。 我有一个使用定时器来调用任务栏刷新功能的应用程序。在该任务栏函数中包含对 LoadI
我是一名优秀的程序员,十分优秀!