调用Netlink命令NL80211_CMD_GET_STATION获取站点信息时出错

我来帮你一步步定位这个问题，Netlink调用nl80211接口失败，通常逃不开下面几个常见原因，咱们逐个验证：

1. 确认程序运行权限 #

nl80211属于内核无线子系统接口，必须以root权限运行才能正常调用。如果是普通用户执行，大概率会返回权限错误。你可以：

• 用sudo直接运行你的程序；
• 或者给程序添加cap_net_admin能力，这样普通用户也能执行：

  setcap cap_net_admin+ep your_program_name
  

2. 验证IFINDEX和MAC地址的正确性 #

你添加的NL80211_ATTR_IFINDEX和NL80211_ATTR_MAC是命令的核心参数，任何一个错误都会导致内核拒绝请求：

• IFINDEX：必须对应真实存在的无线接口（比如wlan0），不要硬编码数值。建议用if_nametoindex("wlan0")动态获取，避免接口变更导致的错误。可以先用iw dev命令确认你的无线接口名。
• MAC地址：必须是6字节的二进制数组（ETH_ALEN=6），不能直接传字符串格式。如果是从用户输入的字符串转换，要确保转换正确，比如用ether_aton()函数，或者手动解析十六进制字符串到字节数组，别搞错字节序。

3. 检查Netlink消息的构建完整性 #

很多时候失败是因为消息头部或者属性填充不完整，你要确保这些步骤都做对了：

• 创建socket时，要绑定到NETLINK_NL80211协议，并且成功连接到genl子系统：

  sk = nl_socket_alloc();
  err = genl_connect(sk); // 这一步不能漏
  

• 必须通过genl_ctrl_resolve(sk, "nl80211")获取nl80211的family ID，不能硬编码（不同内核版本可能不一样），如果这一步返回负数，说明无法找到nl80211子系统。
• 填充genl消息头部时，flags要设置NLM_F_REQUEST | NLM_F_ACK，确保内核返回确认和响应：

  genlmsg_put(msg, NL_AUTO_PORT, NL_AUTO_SEQ, nl80211_family, 0, NLM_F_REQUEST | NLM_F_ACK, NL80211_CMD_GET_STATION, 0);
  

• 每一步nla_put添加属性后都要检查返回值，比如nla_put_u32添加IFINDEX，nla_put添加MAC，任何一步返回非0都要立即退出并打印错误。

4. 完善错误日志，获取具体失败原因 #

你现在只打印了通用错误，没法定位具体问题。建议把libnl返回的错误码转换成具体描述：

fprintf(stderr, "Error: %s\n", nl_geterror(err));
// 或者用strerror，注意libnl错误码是负数，要取反
fprintf(stderr, "Error: %s\n", strerror(-err));

这样你能看到比如“Permission denied”“Invalid attribute”这类具体提示，直接指向问题根源。

5. 别忘了设置回调函数处理响应 #

如果没有设置回调函数来接收内核返回的站点信息，nl_recvmsgs_default可能会因为没有处理有效数据而返回错误。你需要添加一个回调函数，并注册到socket：

static int station_handler(struct nl_msg *msg, void *arg) {
    struct genlmsghdr *gnlh = nlmsg_data(nlmsg_hdr(msg));
    struct nlattr *tb[NL80211_ATTR_MAX + 1];
    // 解析属性的逻辑，比如提取NL80211_ATTR_STATION_INFO
    nla_parse(tb, NL80211_ATTR_MAX, genlmsg_attrdata(gnlh, 0), genlmsg_attrlen(gnlh, 0), NULL);
    if (tb[NL80211_ATTR_STATION_INFO]) {
        // 处理站点数据
        printf("Got station info\n");
    }
    return NL_OK;
}

// 注册回调
nl_socket_modify_cb(sk, NL_CB_VALID, NL_CB_CUSTOM, station_handler, NULL);

完整示例代码参考 #

这里给你一个经过验证的简化版本，你可以对比自己的代码找差异：

#include <netlink/netlink.h>
#include <netlink/genl/genl.h>
#include <netlink/genl/ctrl.h>
#include <linux/nl80211.h>
#include <net/ethernet.h>
#include <net/if.h>
#include <stdio.h>
#include <string.h>

static int station_info_handler(struct nl_msg *msg, void *arg) {
    struct genlmsghdr *gnlh = nlmsg_data(nlmsg_hdr(msg));
    struct nlattr *tb[NL80211_ATTR_MAX + 1];

    nla_parse(tb, NL80211_ATTR_MAX, genlmsg_attrdata(gnlh, 0), genlmsg_attrlen(gnlh, 0), NULL);
    
    if (tb[NL80211_ATTR_STATION_INFO]) {
        printf("Successfully received station information\n");
        // 这里可以进一步解析具体的站点属性，比如信号强度、连接时间等
    }
    return NL_OK;
}

int main(int argc, char **argv) {
    struct nl_sock *sk;
    struct nl_msg *msg;
    int err;
    int ifindex;
    unsigned char target_mac[ETH_ALEN] = {0x00, 0x1a, 0x2b, 0x3c, 0x4d, 0x5e}; // 替换为目标设备MAC
    int nl80211_family;

    // 1. 创建并初始化Netlink socket
    sk = nl_socket_alloc();
    if (!sk) {
        fprintf(stderr, "Failed to allocate Netlink socket\n");
        return 1;
    }

    err = genl_connect(sk);
    if (err) {
        fprintf(stderr, "Failed to connect to generic Netlink: %s\n", nl_geterror(err));
        nl_socket_free(sk);
        return 1;
    }

    // 2. 获取nl80211 family ID
    nl80211_family = genl_ctrl_resolve(sk, "nl80211");
    if (nl80211_family < 0) {
        fprintf(stderr, "Failed to resolve nl80211 family: %s\n", nl_geterror(nl80211_family));
        nl_socket_free(sk);
        return 1;
    }

    // 3. 创建Netlink消息
    msg = nlmsg_alloc();
    if (!msg) {
        fprintf(stderr, "Failed to allocate Netlink message\n");
        nl_socket_free(sk);
        return 1;
    }

    // 4. 填充genl消息头部
    genlmsg_put(msg, NL_AUTO_PORT, NL_AUTO_SEQ, nl80211_family, 0, 
                NLM_F_REQUEST | NLM_F_ACK, NL80211_CMD_GET_STATION, 0);

    // 5. 添加IFINDEX属性
    ifindex = if_nametoindex("wlan0"); // 替换为你的无线接口名
    if (!ifindex) {
        fprintf(stderr, "Invalid wireless interface name\n");
        nlmsg_free(msg);
        nl_socket_free(sk);
        return 1;
    }
    err = nla_put_u32(msg, NL80211_ATTR_IFINDEX, ifindex);
    if (err) {
        fprintf(stderr, "Failed to add IFINDEX attribute: %s\n", nl_geterror(err));
        nlmsg_free(msg);
        nl_socket_free(sk);
        return 1;
    }

    // 6. 添加MAC地址属性
    err = nla_put(msg, NL80211_ATTR_MAC, ETH_ALEN, target_mac);
    if (err) {
        fprintf(stderr, "Failed to add MAC attribute: %s\n", nl_geterror(err));
        nlmsg_free(msg);
        nl_socket_free(sk);
        return 1;
    }

    // 7. 设置回调函数处理响应
    nl_socket_modify_cb(sk, NL_CB_VALID, NL_CB_CUSTOM, station_info_handler, NULL);

    // 8. 发送消息
    err = nl_send_auto(sk, msg);
    if (err < 0) {
        fprintf(stderr, "Error in issuing Netlink command get_station: %s\n", nl_geterror(err));
        nlmsg_free(msg);
        nl_socket_free(sk);
        return 1;
    }

    // 9. 接收并处理响应
    err = nl_recvmsgs_default(sk);
    if (err < 0) {
        fprintf(stderr, "Failed to receive Netlink messages: %s\n", nl_geterror(err));
        nlmsg_free(msg);
        nl_socket_free(sk);
        return 1;
    }

    // 清理资源
    nlmsg_free(msg);
    nl_socket_free(sk);
    return 0;
}

编译时记得链接libnl的库，比如：

gcc -o get_station get_station.c -lnl-genl-3 -lnl-3

（如果你的系统是libnl 2.x版本，把库名改成-lnl-genl -lnl即可）

内容的提问来源于stack exchange，提问作者Masoud