嘿，我完全懂解析日志找DHCP续租信息有多闹心——慢不说，还得应付日志轮转、格式变动这些糟心事。下面给你几个更高效的方案，不管用Bash脚本还是C语言开发都能搞定：

Bash/命令行方案 #

这些方法直接从系统的网络配置或租约文件拿数据，比日志解析靠谱多了：

• 用ip命令直接查询
  新版iproute2工具支持直接查看DHCP租期信息，不需要碰日志：

  # 查看指定接口的DHCP详细信息（含租期）
  ip -4 dhcp show eth0
  # 或者从addr输出里快速提取租期相关字段
  ip addr show eth0 | grep dhcp
  

  输出里会包含valid_lft（有效租期时长）和preferred_lft（推荐租期，续租通常在这个时间点触发），都是直接从内核网络栈获取的实时数据，效率拉满。

• 解析DHCP租约文件
  绝大多数DHCP客户端（比如dhclient、dhcpcd）会把租约信息写入本地文件，格式稳定且容易解析：

  • dhclient的租约文件通常在/var/lib/dhcp/dhclient.leases
  • dhcpcd的租约文件在/var/lib/dhcpcd/dhcpcd-<interface>.leases
  • systemd-networkd的租约在/run/systemd/netif/leases/<接口索引>

  用Bash工具快速提取续租/过期时间的例子：

  # 提取eth0的DHCP过期时间
  awk '/interface "eth0"/,/lease/{if(/expire/) print "过期时间:", $3, $4}' /var/lib/dhcp/dhclient.leases
  

C语言方案 #

如果要在C应用里集成，这几个方法比调用系统命令更优雅：

• Netlink套接字（推荐）
  通过Netlink的RTNL（路由Netlink）接口直接和内核通信，获取DHCP租期的底层数据。可以用libnl库（比如libnl3）简化开发，不用自己处理复杂的Netlink报文格式。核心是查询地址属性里的IFA_DHCP_LIFETIME、IFA_DHCP_RENEW等字段，直接拿到续租触发时间和租期时长。

  大致步骤：创建Netlink套接字，发送RTM_GETADDR请求，解析返回的报文，提取目标接口的DHCP相关属性。

• 直接解析租约文件
  和Bash的思路一致，在C里打开租约文件，按行读取并解析格式。比如dhclient.leases是类似DNS配置的文本格式，用字符串匹配就能提取expire、renew、rebind这些关键字对应的时间，实现起来简单快速，适合快速开发的场景。

• DHCP客户端控制接口
  部分dhclient版本支持通过信号或Unix套接字获取状态：比如给dhclient进程发送SIGUSR1信号，它会把当前租约信息输出到标准错误（需要提前配置日志重定向）。不过这个方法兼容性稍差，不同发行版的dhclient行为可能不一样，需要测试验证。

注意事项 #

• 不同Linux发行版默认的DHCP客户端可能不同（dhclient、dhcpcd、systemd-networkd），要根据目标环境选择对应的方案。
• 租约文件可能需要root权限才能读取，应用要注意权限处理。

内容的提问来源于stack exchange，提问作者userr019283