建站
咨詢
售后
建站咨詢
新聞中心
如果你的程序?qū)懙糜忻。蜷_(kāi)了很多TCP連接，但一直沒(méi)有關(guān)閉，即常見(jiàn)的連接泄露場(chǎng)景，你可能想要在排查問(wèn)題的過(guò)程中，先臨時(shí)kill一波泄露的連接。
又比如你要驗(yàn)證程序在遇到網(wǎng)絡(luò)錯(cuò)誤時(shí)的自愈能力，想手動(dòng)kill掉一些正常TCP連接，看程序是否能自動(dòng)重連并恢復(fù)運(yùn)行。
滎陽(yáng)網(wǎng)站建設(shè)公司創(chuàng)新互聯(lián)建站,滎陽(yáng)網(wǎng)站設(shè)計(jì)制作，有大型網(wǎng)站制作公司豐富經(jīng)驗(yàn)。已為滎陽(yáng)上千提供企業(yè)網(wǎng)站建設(shè)服務(wù)。企業(yè)網(wǎng)站搭建\成都外貿(mào)網(wǎng)站制作要多少錢，請(qǐng)找那個(gè)售后服務(wù)好的滎陽(yáng)做網(wǎng)站的公司定做！
這些場(chǎng)景，都需要手動(dòng)kill一部分TCP連接，那在Linux下有哪些kill連接的方法呢？
kill活躍的TCP連接
使用ngrep或tcpkill命令可以殺死活躍狀態(tài)的TCP連接，用法如下：
# ngrep殺死連接
$ sudo ngrep -d any -K3 '' 'port 54690'
# 安裝tcpkill，及使用其殺死連接
$ sudo apt install dsniff
$ sudo tcpkill -i any 'port 45308'
如上所示，可以發(fā)現(xiàn)在殺死連接時(shí)，ngrep和tcpkill都向連接方發(fā)送了RST包。
實(shí)現(xiàn)原理
學(xué)過(guò)《計(jì)算機(jī)網(wǎng)絡(luò)》的同學(xué)都知道，TCP協(xié)議是通過(guò)FIN包與ACK包來(lái)做四次揮手，從而斷開(kāi)TCP連接的，這是正常的TCP斷連過(guò)程，但TCP協(xié)議中還有RST包，這種包用于異常情況下斷開(kāi)連接，Linux在收到RST包后，會(huì)直接關(guān)閉本端的Socket連接，而不需要經(jīng)歷四次揮手過(guò)程。
而上面的ngrep與tcpkill命令，正是通過(guò)給對(duì)方發(fā)送RST包，從而實(shí)現(xiàn)殺死TCP連接的。但要發(fā)送一個(gè)正確的RST包，需要知道TCP連接交互時(shí)所使用的序列號(hào)(seq)，因?yàn)閬y序的包會(huì)被TCP直接丟棄，所以ngrep和tcpkill還會(huì)監(jiān)聽(tīng)網(wǎng)卡上交互的包，以找到指定連接所使用的序列號(hào)seq。
所以，ngrep與tcpkill只能kill有流量的活躍TCP連接，對(duì)于空閑連接就無(wú)法處理了。
kill空閑的TCP連接
對(duì)于空閑狀態(tài)的TCP連接，可以用ss或hping3命令來(lái)處理，如下：
使用ss殺死連接
通過(guò)ss命令的-K選項(xiàng)可以用來(lái)kill連接，如下：
# 安裝ss命令
$ sudo apt install iproute2
# 使用ss殺死目標(biāo)端口為65987的連接
$ sudo ss -K dport = 65987
注意，使用這個(gè)功能需要你的內(nèi)核版本>=4.9，且打開(kāi)了CONFIG_INET_DIAG_DESTROY選項(xiàng)，因此某些情況下可能無(wú)法使用。
使用hping3殺死連接
如果無(wú)法使用ss命令，則可以考慮使用hping3命令來(lái)kill連接，hping3命令可以發(fā)任何類型的TCP包，因此只要模擬tcpkill的原理即可，如下：
- 通過(guò)發(fā)送SYN包來(lái)獲取seq
上面提到了，TCP協(xié)議會(huì)直接丟棄亂序的數(shù)據(jù)包，但是對(duì)于SYN包卻區(qū)別對(duì)待了，如果你隨便發(fā)一個(gè)SYN包給已連接狀態(tài)的Socket，它會(huì)回復(fù)一個(gè)ACK，并攜帶有正確的seq序列號(hào)，如下：
# 第一個(gè)參數(shù)，表示發(fā)送包的目標(biāo)ip地址
# -a：設(shè)置包的源ip地址
# -s：設(shè)置包的源端口
# -p：設(shè)置包的目標(biāo)端口
# --syn：表示發(fā)SYN包
# -V：verbose output，使hping3輸出序列號(hào)seq
# -c：設(shè)置發(fā)包數(shù)量
$ sudo hping3 172.26.79.103 -a 192.168.18.230 -s 8080 -p 45316 --syn -V -c 1
using eth0, addr: 172.26.79.103, MTU: 1500
HPING 172.26.79.103 (eth0 172.26.79.103): S set, 40 headers + 0 data bytes
len=40 ip=172.26.79.103 ttl=64 DF id=16518 tos=0 iplen=40
sport=45316 flags=A seq=0 win=502 rtt=13.4 ms
seq=1179666991 ack=1833836153 sum=2acf urp=0
可以在輸出中找到，ack=1833836153即是對(duì)方回復(fù)的序列號(hào)，我們用在后面的發(fā)RST包中。
- 使用seq發(fā)RST包
# --rst：表示發(fā)RST包
# --win：設(shè)置TCP窗口大小
# --setseq：設(shè)置包的seq序列包
$ sudo hping3 172.26.79.103 -a 192.168.18.230 -s 8080 -p 45316 --rst --win 0 --setseq 1833836153 -c 1
HPING 172.26.79.103 (eth0 172.26.79.103): R set, 40 headers + 0 data bytes
--- 172.26.79.103 hping statistic ---
1 packets transmitted, 0 packets received, 100% packet loss
round-trip min/avg/max = 0.0/0.0/0.0 ms
整個(gè)過(guò)程如下：
可以發(fā)現(xiàn)前面我們用lsof查到的連接，在發(fā)送RST包后就查不到了，說(shuō)明連接已經(jīng)被kill了。整個(gè)操作看起來(lái)有點(diǎn)麻煩，可以自己寫(xiě)個(gè)腳本封裝一下。
分享標(biāo)題：請(qǐng)問(wèn)如何kill（殺）一條TCP連接？
鏈接URL：http://www.5511xx.com/article/dhoeiop.html
