Linux下用户态和内核态内存共享的实现.pdfVIP

1引言

Linux是一类Unix计算机操作系统的统称。Linux操作系统的

内核的名字也是“Linux”。Linux操作系统也是自由软件和开放源

代码发展中最著名的例子。Linux是一套免费使用和自由传播的类

Unix操作系统。无论是普通用户还是企业用户都可以编写自己的内

核代码，再加上对标准内核的裁剪从而制作出适合自己的操作系统。

一个或多个内核模块的实现并不能满足一般Linux系统软件

的需要，因为内核的局限性太大，如不能在终端上打印，不能做大延

时的处理等等。当需要做这些的时候，就需要将在内核态采集到的数

据传送到用户态的一个或多个进程中进行处理。这样，内核态与用空

间进程通信的方法就显得尤为重要。将列举Linux下基于Netlink

机制的内核态与用户态进程通信的方法以及如何实现用户态和内核

态的内存共享。

2用户态和内核态

用户态与内核态是操作系统的两种运行级别，IntelCPU提供

Ring0-Ring33种级别的运行模式。Ring0级别最高Ring3最低。

用户态：当进程在执行用户自己的代码时，则称其处于用户运行

态即用户态。此时处理器在特权级最低的（3级）用户代码中运行。

内核态：当一个任务（进程）执行系统调用而陷入内核代码中

执行时，就称进程处于内核运行态或简称为内核态。此时处理器处

于特权级最高的0级内核代码中执行。当进程处于内核态时，执行

的内核代码会使用当前进程的内核栈。

在内核态下CPU可执行任何指令，在用户态下CPU只能执行非

特权指令。当CPU处于内核态，可以随意进入用户态；而当CPU处

于用户态时，用户从用户态切换到内核态只有在系统调用和中断两种

情况下发生，一般程序一开始都是运行于用户态，当程序需要使用系

统资源时，就必须通过调用软中断进入内核态。

3Linux的用户态和内核态

Linux使用了Ring3级别运行用户态，Ring0作为内核态。

Ring3状态不能访问Ring0的地址空间包括代码和数据

Linux进程的4GB地址空间，3GB-4GB部分是共享的，是内核

态的地址空间，这里存放着整个内核的代码和所有的内核模块，以及

内核所维护的数据。

用户运行一个程序，该程序所创建的进程开始是运行在用户态

的，如果要执行文件操作，网络数据发送等操作，必须通过write，

send等系统调用，这些系统调用会利用内核中的代码来完操作，这

时，必须切换到Ring0，然后进入3GB-4GB中的内核地址空间去执行

这些代码，完成操作，完成后，切换回Ring3，回到用户态。这样，

用户态的程序就不

能随意操作内核地址空间，具有一定的安全保护作用。

4实现内核态与用户态的通信

内核与用户空间共享内存的关键是，用户空间必须知道共享内存

的起始地址，这就要求内核空间应该有一种通信机制来通知用户空

间。理论上任何内核空间与用户空间的通信方法都可以利用。接下来

主要介绍基于Netlink机制的实现。

Netlink在linux的内核与用户空间通信中用得很多，其最大

优势是接口与网络编程中的socket相似，且内核要主动发信息给用

户空间很方便。既然涉及到内核与用户空间两个空间，就应该在两个

空间各有一套接口。用户空间的接口与一般的socket接口相似，标

准的socketAPI的函数，socket(),bind(),sendmsg(),

recvmsg()和close()很容易地应用netlinksocket