K8s容器中Unix域套接字连接报EINVAL错误的求助

错误原因分析 #

错误码22（EINVAL）的核心原因是Unix套接字地址长度计算错误，你当前的长度计算逻辑strlen(remote.sun_path) + sizeof(remote.sun_family)不符合Unix域套接字的地址规范：

• 自定义的sockaddr_un_longer结构体中，sun_family和sun_path之间可能存在内存填充，直接相加会导致地址长度计算不准。
• 标准的地址长度应该是sun_path在结构体中的偏移量，加上路径字符串的实际长度。

另外，代码中printf("remote: %s\n", (char *)&remote);的打印方式无效，因为sun_family是整数类型，直接转成char*会输出乱码或空内容，这只是调试干扰，不影响连接逻辑。

解决方案 #

1. 修正地址长度计算 #

替换长度计算代码，使用offsetof宏获取sun_path的偏移量（需包含stddef.h头文件）：

#include <stddef.h>
#include <errno.h>
#include <string.h>
#include <stdio.h>
#include <sys/socket.h>
#include <sys/un.h>

int main() {
    struct sockaddr_un_longer {
        sa_family_t sun_family;
        char sun_path[512];
    };

    int s, len;
    struct sockaddr_un_longer remote = { .sun_family = AF_UNIX };
    const char* sockPath = "/var/lib/kubelet/pods/854cad13-3cde-40f1-a058-dc069a850226/volumes/kubernetes.io~empty-dir/socket-volume/f.sock";

    if ((s = socket(AF_UNIX, SOCK_STREAM, 0)) == -1) {
        perror("error when open socket");
        return -1;
    }

    strncpy(remote.sun_path, sockPath, sizeof(remote.sun_path)-1);
    remote.sun_path[sizeof(remote.sun_path)-1] = '\0'; // 确保字符串终止
    printf("socket path: %s\n", remote.sun_path);
    
    // 正确计算地址长度
    len = offsetof(struct sockaddr_un_longer, sun_path) + strlen(remote.sun_path);
    printf("address length: %d\n", len);

    if (connect(s, (struct sockaddr *)&remote, len) == -1) {
        perror("connect failed"); // 直接打印错误描述，更直观
        return -1;
    }

    // ... 后续逻辑
}

2. 验证套接字路径正确性 #

确保sockPath是完整的宿主机路径：

• 核对pod ID、卷名称和sock文件名是否完全匹配，避免拼写错误。
• 在宿主机上检查文件是否存在：

ls -l /var/lib/kubelet/pods/[你的pod ID]/volumes/kubernetes.io~empty-dir/socket-volume/

3. 权限排查（额外验证项） #

如果修正长度后仍报错，检查宿主机用户对sock文件的访问权限：

• K8s容器内创建的sock文件权限可能属于容器内用户（如root或特定UID），宿主机普通用户可能无读写权限。
• 可临时用chmod 777调整权限测试，或确保连接代码以有权限的用户（如root）运行。

4. 可选：使用标准结构体（路径长度允许时） #

如果套接字路径长度不超过系统默认的sun_path长度（通常为108字节），建议直接使用标准struct sockaddr_un，避免自定义结构体的对齐问题：

struct sockaddr_un remote = { .sun_family = AF_UNIX };
strncpy(remote.sun_path, sockPath, sizeof(remote.sun_path)-1);
remote.sun_path[sizeof(remote.sun_path)-1] = '\0';
len = offsetof(struct sockaddr_un, sun_path) + strlen(remote.sun_path);

验证测试 #

修正代码后重新编译运行，若连接成功则说明长度计算问题已解决；若仍报错，通过perror输出的具体信息进一步排查。

内容的提问来源于stack exchange，提问作者MrZ