Linux系统凭借稳定的内核和丰富的网络相关接口，成为网络编程的主流开发环境之一。要顺利开展网络编程工作，需要先完成系统层面的相关配置，确保编译工具、网络权限、运行环境都符合开发要求。
安装基础编译工具
网络编程的示例代码通常需要编译后才能运行，Linux系统默认可能没有安装对应的编译工具链，首先需要安装gcc编译器和make构建工具。不同发行版的安装命令略有差异：
Debian/Ubuntu系统
执行以下命令安装编译工具：
# 更新软件源 sudo apt update # 安装gcc、make以及常用的开发库 sudo apt install -y gcc make libc6-dev
CentOS/RHEL系统
执行以下命令完成安装：
# 安装开发工具组 sudo yum groupinstall -y "Development Tools"
安装完成后可以通过gcc --version命令验证是否安装成功，如果输出gcc的版本信息则说明安装正常。
配置网络相关权限
网络编程中经常会用到1024以下的知名端口，或者需要开启原始套接字（raw socket），这些操作默认需要root权限，我们可以通过两种方式调整权限配置。
临时获取root权限
运行程序时直接在命令前添加sudo即可，比如运行编译好的网络程序：
sudo ./network_program
调整端口权限限制
如果不想每次都用root权限运行程序，可以修改系统配置允许普通用户绑定知名端口，执行以下命令：
# 允许普通用户绑定1024以下的端口 sudo sysctl -w net.ipv4.ip_unprivileged_port_start=0 # 永久生效需要写入配置文件 echo "net.ipv4.ip_unprivileged_port_start=0" | sudo tee -a /etc/sysctl.conf sudo sysctl -p
调整防火墙规则
Linux系统默认的防火墙可能会拦截网络程序的端口请求，导致外部无法访问我们开发的网络服务，需要根据需求调整iptables或者firewalld的规则。
使用iptables的场景
如果系统使用的是iptables防火墙，开放指定端口的命令如下，比如开放8080端口：
# 开放TCP 8080端口 sudo iptables -A INPUT -p tcp --dport 8080 -j ACCEPT # 保存规则，避免重启后失效 sudo iptables-save | sudo tee /etc/iptables/rules.v4
使用firewalld的场景
CentOS 7及以上版本默认使用firewalld防火墙，开放端口的命令如下：
# 开放8080端口 sudo firewall-cmd --add-port=8080/tcp --permanent # 重新加载规则 sudo firewall-cmd --reload
优化内核网络参数
对于高并发的网络编程场景，默认的内核网络参数可能无法满足需求，我们可以调整/etc/sysctl.conf文件优化网络性能，常见的优化参数如下：
| 参数名称 | 参数说明 | 推荐值 |
|---|---|---|
| net.core.somaxconn | 监听队列的最大长度 | 2048 |
| net.ipv4.tcp_max_syn_backlog | SYN队列的最大长度 | 4096 |
| net.ipv4.tcp_tw_reuse | 是否允许复用TIME_WAIT状态的端口 | 1 |
| net.ipv4.tcp_fin_timeout | FIN-WAIT-2状态的超时时间 | 30 |
修改完成后执行sudo sysctl -p命令让配置生效。
验证配置是否生效
我们可以编写一个简单的socket服务端程序，验证环境是否配置正确，以下是C语言编写的简单TCP服务端示例：
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <unistd.h>
#include <sys/socket.h>
#include <netinet/in.h>
#define PORT 8080
#define BUFFER_SIZE 1024
int main() {
int server_fd, new_socket;
struct sockaddr_in address;
int opt = 1;
int addrlen = sizeof(address);
char buffer[BUFFER_SIZE] = {0};
char *hello = "Hello from network program";
// 创建socket文件描述符
if ((server_fd = socket(AF_INET, SOCK_STREAM, 0)) == 0) {
perror("socket failed");
exit(EXIT_FAILURE);
}
// 设置socket选项，避免端口占用问题
if (setsockopt(server_fd, SOL_SOCKET, SO_REUSEADDR, &opt, sizeof(opt))) {
perror("setsockopt");
exit(EXIT_FAILURE);
}
address.sin_family = AF_INET;
address.sin_addr.s_addr = INADDR_ANY;
address.sin_port = htons(PORT);
// 绑定端口
if (bind(server_fd, (struct sockaddr *)&address, sizeof(address)) < 0) {
perror("bind failed");
exit(EXIT_FAILURE);
}
// 监听端口
if (listen(server_fd, 3) < 0) {
perror("listen");
exit(EXIT_FAILURE);
}
printf("Server is listening on port %dn", PORT);
// 接受客户端连接
if ((new_socket = accept(server_fd, (struct sockaddr *)&address, (socklen_t*)&addrlen)) < 0) {
perror("accept");
exit(EXIT_FAILURE);
}
// 读取客户端数据并响应
read(new_socket, buffer, BUFFER_SIZE);
printf("Received message: %sn", buffer);
send(new_socket, hello, strlen(hello), 0);
printf("Response sentn");
close(new_socket);
close(server_fd);
return 0;
}
编译并运行这个程序：
# 编译程序 gcc -o tcp_server tcp_server.c # 运行程序 ./tcp_server
如果程序正常输出监听端口的日志，说明环境配置成功，此时可以用telnet或者nc命令测试端口连通性：
# 测试端口是否可访问 nc 127.0.0.1 8080
输入任意内容后如果能收到服务端的响应，说明整个Linux网络编程环境已经配置完成，可以开展后续的开发工作。