На этом функция main() завершается:

    return (0);

}

Процесс-демон

Весь код, отвечающий за запуск, функционирование и остановку процесса-демона, разместим в файле sf_daemon.c. По сути, этот файл будет представлять собой набор функций.

Заголовочные файлы и переменные

Вначале, как всегда, определимся с заголовочными файлами и переменными. Нам понадобятся:

#include <stdio.h>

#include <stdlib.h>

#include <fcntl.h>

#include <time.h>

#include <signal.h>

#include <errno.h>

#include <sys/types.h>

#include <sys/socket.h>

#include <linux/in.h>

#include "sf_daemon.h"

Файл sf_daemon.h имеет следующее содержание:

#include <linux/types.h>

#include <linux/ip.h>

Имя log-файла:

#define LOG "/var/log/daemon"

 

struct data_log {

    __u32 addr;

    int action;

    int ready;

};

 

В этом файле определено имя log-файла и структура data_log, в которой хранятся данные для заполнения log-файла. Назначение полей структуры следующее:

n  __u32 – IP-адрес хоста (в сетевом формате), от которого поступил пакет;

n  int action – выполняемое действие (1 – разрешить прохождение пакета, 0 – отбросить пакет);

n  int ready – флаг готовности данных в устройстве для считывания.

Поскольку наш демон работает с двумя файлами (файл устройства /dev/firewall и log-файл), то необходимо определить две переменные для хранения дескрипторов этих файлов:

int fddev=0;     - дескриптор файла устройства;

int f;           - дескриптор log-файла.

Функции

Первая функция, которую мы рассмотрим, останавливает выполнение процесса-демона. Вот что она из себя представляет:

void stop_daemon()

{

    close(fddev);

    stop_log(f);

    exit(0);

}

Функция закрывает устройство, завершает ведение log-файла и осуществляет выход из программы.

Следующую функцию можно назвать центральной частью процесса-демона. Эта функция осуществляет непосредственный обмен данными с модулем ядра и заполняет log-файл. Главной особенностью данной функции является выполнение в бесконечном цикле, который прерывается только при поступлении сигнала SIGINT.

void packet_loop(void)

{

Структура для информационного обмена с модулем:

struct data_log data;

Размер блока данных, считанного из модуля:

int count;

Запускаем цикл:

for (;;) {

---

Предыдущая страница	Оглавление	Следующая страница
[001] [002] [003] [004] [005] [006] [007] [008] [009] [010] [011] [012] [013] [014] [015] [016] [017] [018] [019] [020] [021] [022] [023] [024] [025] [026] [027] [028] [029] [030] [031] [032] [033] [034] [035] [036] [037] [038] [039] [040] [041] [042] [043] [044] [045] [046] [047] [048] [049] [050] [051] [052] [053] [054] [055] [056] [057] [058] [059] [060] [061] [062] [063] [064] [065] [066] [067] [068] [069] [070] [071] [072] [073] [074] [075] [076] [077] [078] [079] [080] [081] [082] [083] [084] [085] [086] [087] [088] [089] [090] [091] [092] [093] [094] [095] [096] [097] [098] [099] [100] [101] [102] [103] [104] [105] [106] [107] [108] [109] [110] [111] [112] [113] [114] [115] [116] [117] [118] [119] [120] [121] [122] [123] [124] [125] [126] [127] [128] [129] [130] [131] [132] [133] [134] [135] [136] [137] [138] [139] [140] [141] [142] [143] [144] [145] [146] [147] [148] [149] [150] [151] [152] [153] [154] [155] [156]