草庐IT

python - 在 Python 中运行 ioctl 返回 ENOTTY - 不适合设备的 ioctl

coder 2023-06-22 原文

嘿，我在尝试从 python 调用 ioctl linux 系统调用时遇到问题。

在 C 应用程序中运行以下行，我设法获取给定 linux 命名空间文件描述符的父文件描述符。

#define NS_GET_PARENT   _IO(NSIO, 0x2)
struct stat sb;
fd = open("/proc/1337/ns/user", O_RDONLY);
parent_fd = ioctl(fd, NS_GET_PARENT);

但是在 python 中运行相同的以下脚本会给我“不适合设备的 ioctl”

 from fcntl import ioctl
 NS_GET_PARENT = (0x7b << (4*2)) | 2
 f = open('/proc/1337/ns/user')
 fd = ioctl(f.fileno(),NS_GET_PARENT)

通过在两个脚本上运行 strace，我发现它们都发出相同的系统调用

 open("/proc/1337/ns/user", O_RDONLY) = 3
 ioctl(3, _IOC(0, 0xb7, 0x02, 0x00), 0)

不同的是，C代码实际上返回一个文件描述符给父命名空间，而python代码返回

-1 ENOTTY (Inappropriate ioctl for device)

该问题在 2 台不同的机器(Linux 内核 4.13.0-37)上重复出现，并且两个脚本都在同一用户下运行。 任何人都知道什么可能导致该问题？

最佳答案

注意:现在有一个 Python 3 库可用，它涵盖了 Linux 命名空间 ioctl:PyPi:linuxns-rel , GitHub: thediveo/linuxns_rel .

这是一个棘手的问题。您的示例不起作用的原因有两(三)个方面，我花了一些时间弄清楚它们并学习了很多有关 Linux 命名空间的知识。

首先，它是 NSIO=0xb7(并且不是 NSIO=0x7b)，就像您的 Python 示例中一样， 的正确值NS_GET_PARENT 因此是(我一开始完全错过了那个错误，只有在我从头开始完成一个工作 PoC 之后才注意到，非常接近地模仿 Linux 头文件宏定义):

NS_GET_PARENT = (0xb7 << (4*2)) | 2

其次，根据我在自己的 Python 3 实验中看到的情况，您关于 Python 的 ioctl() 抛出的异常的信息似乎还有第二个错误:不适当的 ioctl 是 能源 (25)。 ENOTTY 将适合 0x7b 而不是 0xb7 的错误 NSIO。事实上，当我逐字尝试您的示例时，我得到了一个 ENOTTY。那时我没有意识到这是无效请求代码的指示。

使用正确的 NS_GET_PARENT 请求代码，错误 EPERM (1) 将适用于 Linux 内核不允许您查看父命名空间的情况，由于权限限制(即使您是 super 用户，您也可能只在本地另一个用户用户空间内，等等)。

因此，此更正后的代码可以正常工作，但要遵守抛出 OSError EPERMs 的访问限制:

from fcntl import ioctl
NS_GET_PARENT = (0xb7 << (4*2)) | 2
with open('/proc/self/ns/user') as f:
    fd = ioctl(f.fileno(), NS_GET_PARENT)

由于您没有提供有关系统用户命名空间设置的详细信息，我怀疑您也陷入了我所感受到的同一个陷阱:在“根”用户命名空间中询问进程的父用户工作区:这很简单抛出误导性的 EPERM，但关于 ioctl_ns(2) 的内容是正确的不得不说。

验证上述代码是否有效的一个好技巧是首先启动 Firefox，然后 sudo lsns -t user。这将显示一组在自己的用户、ipc 和网络命名空间中运行的 Firefox 子进程。获取其中一个 Firefox 子进程的 PID，并使用它运行上面的示例:它现在应该成功，如果您 fstat() 返回文件描述符，它应该引用根用户命名空间。尝试获取根用户命名空间的父级应该再次失败并返回 EPERM。

关于python - 在 Python 中运行 ioctl 返回 ENOTTY - 不适合设备的 ioctl，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/49539615/

中运ioctlcodepythonlinuxlinux-kernelsystem-calls

有关python - 在 Python 中运行 ioctl 返回 ENOTTY - 不适合设备的 ioctl的更多相关文章

  1. python - 如何使用 Ruby 或 Python 创建一系列高音调和低音调的蜂鸣声？ - 2

    关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。

  2. ruby - 为什么 4.1%2 使用 Ruby 返回 0.0999999999999996？但是 4.2%2==0.2 - 2

    为什么4.1%2返回0.0999999999999996？但是4.2%2==0.2。 最佳答案 参见此处:WhatEveryProgrammerShouldKnowAboutFloating-PointArithmetic实数是无限的。计算机使用的位数有限(今天是32位、64位)。因此计算机进行的浮点运算不能代表所有的实数。0.1是这些数字之一。请注意，这不是与Ruby相关的问题，而是与所有编程语言相关的问题，因为它来自计算机表示实数的方式。 关于ruby-为什么4.1%2使用Ruby返

  3. ruby - 检查字符串是否包含散列中的任何键并返回它包含的键的值 - 2

    我有一个包含多个键的散列和一个字符串，该字符串不包含散列中的任何键或包含一个键。h={"k1"=>"v1","k2"=>"v2","k3"=>"v3"}s="thisisanexamplestringthatmightoccurwithakeysomewhereinthestringk1(withspecialcharacterslike(^&*$#@!^&&*))"检查s是否包含h中的任何键的最佳方法是什么，如果包含，则返回它包含的键的值？例如，对于上面的h和s的例子，输出应该是v1。编辑:只有字符串是用户定义的。哈希将始终相同。 最佳答案

  4. ruby - Ruby 中的隐式返回值是怎么回事？ - 2

    所以我开始关注ruby​​，很多东西看起来不错，但我对隐式return语句很反感。我理解默认情况下让所有内容返回self或nil但不是语句的最后一个值。对我来说，它看起来非常脆弱(尤其是)如果你正在使用一个不打算返回某些东西的方法(尤其是一个改变状态/破坏性方法的函数!)，其他人可能最终依赖于一个返回对方法的目的并不重要，并且有很大的改变机会。隐式返回有什么意义？有没有办法让事情变得更简单？总是有返回以防止隐含返回被认为是好的做法吗？我是不是太担心这个了？附言当人们想要从方法中返回特定的东西时，他们是否经常使用隐式返回，这不是让你组中的其他人更容易破坏彼此的代码吗？当然，记录一切并给出

  5. Python 相当于 Perl/Ruby ||= - 2

    这个问题在这里已经有了答案:关闭10年前。PossibleDuplicate:Pythonconditionalassignmentoperator对于这样一个简单的问题表示歉意，但是谷歌搜索||=并不是很有帮助；)Python中是否有与Ruby和Perl中的||=语句等效的语句？例如:foo="hey"foo||="what"#assignfooifit'sundefined#fooisstill"hey"bar||="yeah"#baris"yeah"另外，类似这样的东西的通用术语是什么？条件分配是我的第一个猜测，但Wikipediapage跟我想的不太一样。

  6. ruby-on-rails - ruby 日期方程不返回预期的真值 - 2

    为什么以下不同？Time.now.end_of_day==Time.now.end_of_day-0.days#falseTime.now.end_of_day.to_s==Time.now.end_of_day-0.days.to_s#true 最佳答案 因为纳秒数不同:ruby-1.9.2-p180:014>(Time.now.end_of_day-0.days).nsec=>999999000ruby-1.9.2-p180:015>Time.now.end_of_day.nsec=>999999998

  7. ruby - 从 String#split 返回的零长度字符串 - 2

    在Ruby1.9.3(可能还有更早的版本，不确定)中，我试图弄清楚为什么Ruby的String#split方法会给我某些结果。我得到的结果似乎与我的预期相反。这是一个例子:"abcabc".split("b")#=>["a","ca","c"]"abcabc".split("a")#=>["","bc","bc"]"abcabc".split("c")#=>["ab","ab"]在这里，第一个示例返回的正是我所期望的。但在第二个示例中，我很困惑为什么#split返回零长度字符串作为返回数组的第一个值。这是什么原因呢？这是我所期望的:"abcabc".split("a")#=>["bc"

  8. java - 什么相当于 ruby​​ 的 rack 或 python 的 Java wsgi？ - 2

    什么是ruby​​的rack或python的Java的wsgi？还有一个路由库。 最佳答案 来自Python标准PEP333:Bycontrast,althoughJavahasjustasmanywebapplicationframeworksavailable,Java's"servlet"APImakesitpossibleforapplicationswrittenwithanyJavawebapplicationframeworktoruninanywebserverthatsupportstheservletAPI.ht

  9. 华为OD机试用Python实现 -【明明的随机数】 2023Q1A - 2

    华为OD机试题本篇题目：明明的随机数题目输入描述输出描述：示例1输入输出说明代码编写思路最近更新的博客华为od2023|什么是华为od，od薪资待遇，od机试题清单华为OD机试真题大全，用Python解华为机试题|机试宝典【华为OD机试】全流程解析+经验分享,题型分享,防作弊指南华为o

  10. 【鸿蒙应用开发系列】- 获取系统设备信息以及版本API兼容调用方式 - 2

    在应用开发中，有时候我们需要获取系统的设备信息，用于数据上报和行为分析。那在鸿蒙系统中，我们应该怎么去获取设备的系统信息呢，比如说获取手机的系统版本号、手机的制造商、手机型号等数据。1、获取方式这里分为两种情况，一种是设备信息的获取，一种是系统信息的获取。1.1、获取设备信息获取设备信息，鸿蒙的SDK包为我们提供了DeviceInfo类，通过该类的一些静态方法，可以获取设备信息，DeviceInfo类的包路径为：ohos.system.DeviceInfo.具体的方法如下：ModifierandTypeMethodDescriptionstatic StringgetAbiList​()Obt

随机推荐