Socket Unix vs TCP/IP host:port

Il s'agit essentiellement d'un compromis entre les performances et la flexibilité. Les sockets de domaine Unix vous donneront un peu plus de performance, tandis qu'un socket connecté à localhost vous donne un peu plus de portabilité. Vous pouvez facilement déplacer l'application serveur vers un autre système d'exploitation en changeant simplement l'adresse IP de localhost vers un nom d'hôte différent.

Un socket de domaine Unix utilise le système de fichiers local pour créer un mécanisme IPC entre les processus serveur et client. Vous verrez un fichier dans /var quelque part lorsque le socket de domaine Unix est connecté.

Si vous recherchez une solution purement performante, vous pouvez envisager une IPC à mémoire partagée. Mais, c'est un peu plus complexe.

Les avantages des sockets de domaine Unix.

1. L'accès peut être géré par le système de permissions des utilisateurs Unix, soit en définissant les permissions sur la socket elle-même, soit par le serveur qui lit le nom d'utilisateur du client qui se connecte.
2. Moins de risques d'exposer par inadvertance la prise au monde extérieur. Par exemple, si le serveur exécute également un proxy web, celui-ci peut autoriser par inadvertance les connexions aux sockets sur localhost.

Inconvénients des sockets de domaine Unix

1. Non portable aux systèmes non-unix.
2. Peut être gênant avec les chroots, les prisons ou autres.