戈朗非特权ICMP ping的go-ping库

Question

我一直在使用go-ping库进行无特权的ping，并计算了戈朗的各种网络统计数据。代码片段为->

func (p *Ping) doPing() (latency, jitter, packetLoss float64, err error) {

    timeout := time.Second*1000
    interval := time.Second
    count := 5
    host := p.ipAddr
    pinger, cmdErr := ping.NewPinger(host)
    if cmdErr != nil {
            glog.Error("Failed to ping " + p.ipAddr)
            err = cmdErr
            return
    }


    pinger.Count = count
    pinger.Interval = interval
    pinger.Timeout = timeout
    pinger.SetPrivileged(false)
    pinger.Run()
    stats := pinger.Statistics()
    latency = float64(stats.AvgRtt)   
    jitter = float64(stats.StdDevRtt) 
    packetLoss = stats.PacketLoss
    return
}

它运行良好，但现在它已经开始抛出:-“错误侦听ICMP数据包:套接字:权限拒绝”错误。有人知道背后的原因吗？我使用的Go版本是go1.7.4。

Answer 1

确保你的设置没有以任何方式改变。从包中使用ping仍然适用于32位Ubuntu16.04和Go 1.7.4 (linux/386)，如果我之前根据关于Github的说明设置了net.ipv4.ping_group_range。

关于Linux支持的说明： 此库试图通过UDP发送“非特权”ping。在linux上，必须通过设置 sudo sysctl -w net.ipv4.ping_group_range="0 2147483647" 如果您不希望这样做，您可以设置pinger.SetPrivileged(true)并使用setcap允许您的二进制文件使用go-ping绑定到原始套接字(或者只作为超级用户运行)： setcap cap_net_raw=+ep /bin/goping-binary 有关更多细节，请参见这个博客和围棋icmp库。

Answer 2

它位于您正在使用的库的README.md中：

此库试图通过UDP发送“非特权”ping。在linux上，必须通过设置

sudo sysctl -w net.ipv4.ping_group_range="0   2147483647"

如果您不希望这样做，您可以设置pinger.SetPrivileged(真)，并使用setcap允许您的二进制文件使用go-ping绑定到原始套接字(或者只作为超级用户运行)：

setcap cap_net_raw=+ep /bin/goping-binary

有关更多细节，请参阅此博客和Go icmp库。

希望能帮上忙！