OpenSSL的API使用起来与我们常用的普通网络通信函数大同小异，主要分为初始化阶段、密钥载入及验证阶段、创建SSL（类似于文件描述符（套结字）创建函数socket）阶段、绑定套结字阶段（类似于bind函数）、请求建立连接阶段（客户端特有，类似于connect）、接受连接请求阶段（服务端特有，类似于accept函数）、数据收发阶段（类似于read和write）、结束连接阶段以及结束监听阶段（类似于close）。为了让SSL通信过程更加清晰明了，故自己用C语言封装了5个主要函数，让SSL通信流程为开发者快速掌握、一目了然。
阅读全文
Linux内核与用户空间通信的方式目前主要有9种，分别是内核启动参数、模块参数与 sysfs、sysctl、系统调用、netlink、procfs、seq_file、debugfs和relayfs。Netlink是一种特殊的文件描述符（套结字），为2.6.14及更高版本的Linux所特有，是一种在内核与用户应用间进行双向数据交互的便捷方式，用户态应用调用标准的套结字API 就可以使用netlink提供的强大功能，内核态需要调用专门的内核 API 来使用netlink。Netlink应用已经相当广泛，例如，Linux系统的网络防火墙分为内核态的netfilter和用户态的iptables，netfilter与iptables的数据交换就是通过Netlink机制来完成。
阅读全文
设置端口复用，我们调用setsockopt()函数，并使用SO_REUSEADDR和SO_REUSEPORT选项。
一、SO_REUSEADDR主要有4方面的作用：
1、允许一个监听服务bind到现在正在被使用的端口上
例如： (1)创建一个套结字并bind到7080端口上，listen该套结字
(2)一个客户端connect该端口，accept该连接并转交给派生出来的子进程
(3)close监听套结字(注意此时子进程维护的客户端过来的连接依然存在)
(4)重新创建套结字并bind该7080端口，listen该套结字
最后一部在bind的时候会报错“Address already in use”，如果在bind之前用setsockopt设置SO_REUSEADDR选项，则不bind不会报错。 阅读全文
