Linux内核套接字诊断框架：sock_diag.c深度解析

在内核网络子系统中，sock_diag.c是支撑ss、netstat等工具的核心模块，它通过统一框架实现了跨协议族的套接字诊断功能。本文将深入剖析其设计思想与实现细节。

一、框架概述：解耦协议与诊断

sock_diag的核心是协议族处理程序注册机制。不同协议族（如AF_INET、AF_INET6）通过注册sock_diag_handler结构体实现定制化诊断：

struct sock_diag_handler {
    __u8 family;               // 协议族类型
    int (*dump)(struct sk_buff *, struct nlmsghdr *);
    int (*destroy)(struct sk_buff *, struct nlmsghdr *);
    int (*get_info)(struct sk_buff *, struct sock *);
};

全局数组sock_diag_handlers[AF_MAX] 以协议族为索引存储这些处理程序，通过互斥锁sock_diag_table_mutex保护其并发访问。

二、关键能力解析