Linux内核d_path函数应用的经验总结

问题背景

一个内核模块中,需要通过d_path接口获取文件的路径,然后与目标文件白名单做匹配。

在生产环境中,获取的文件是存在的,但是与文件白名单中的文件总是匹配失败。

问题定位:

通过打印d_path返回的字符串,发现获得的路径后面多了一个" (deleted)"字符串,在做完全匹配时不通过。

看了d_path函数说明:如果entry被删除了,会添加" (deleted)"字符串。

* Convert a dentry into an ASCII path name. If the entry has been deleted
 * the string " (deleted)" is appended. Note that this is ambiguous.

为什么会这样,还要从Linux文件系统的dcache、inode和dentry说起。

 linux文件系统

Linux能够成功的其中一个关键是它能够很好地与其他系统共存。你可以透明地挂载由Windows或其他Unix系统格式化

的磁盘或者分区。Linux与其他Unix系统一样,可以通过虚拟文件系统管理支持多种文件系统类型(Virtual Filesystem)。

内核中虚拟文件系提供了能够表示许多不同类型文件系统的广泛信息;Linux有字段或者函数能够支持所有真实文件系统

的每一个操作。对于每个read、write或其他调用的函数,内核替代真正的函数来支持本地Linux文件系统,NTFS文件系统,

或者其他任何的文件系统。

有一张图,可以表示进程与VFS各种对象之间的关系,来源于《深入理解Linux内核》,如下所示:

superblock对象:

  存储被挂载的文件系统的相关信息。对于磁盘文件系统,它就是文件系统控制块(filesystem control block)。

inode对象

  存储某一特定文件的一般信息。对于磁盘文件系统,它就是文件控制块(file control block)。每个inode对象

都有一个inode数字,它唯一确定了文件系统内的文件。

file对象

  存储进程与其打开的文件之间的互操作信息。这些信息仅存在于内核内存中,在进程打开文件期间有效。

dentry对象

  存储相关文件的目录条目(directory entry,也就是特殊的文件)的链接信息。每个磁盘文件系统都有自己的

特别方式存储这些信息。

  

  从上图可以看到,在文件对象和dentry对象之间,还有一个dentry cache(简称dcache),它是文件系统性能

的一个关键角色。所有最近使用的dentry对象都包含在磁盘cache中,它叫做dentry cache。它能加快从文件路径到

最后一个路径组件的转换。

  通常来说,磁盘cache是软件机制,它允许内核在RAM中保存一些存储在磁盘上的信息。因此,它可以很好地

满足对这些数据的进一步快速访问,而不需要通过磁盘本身做慢速访问。

Page Frame回收机制

  上面也提到,dentry cache是软件机制,保存最近访问文件的dentry对象,那它就不会是无限扩大,系统总是会

根据实际情况做dentry的回收和老化。

  在Linux系统中,由PFRA(Page Frame Reclaiming Algorithm)决定dentry cache回收。当它尝试重新申请Page

Frame,它也要检查dentry cache是否需要收缩。

  Linux系统PFRA从disk cache回收page的注册函数是shrink_slab,由try_to_free_pages-->shrink_slab调用。

总结:

  由上面可以得出,当系统通过PFRA释放了dentry条目,就会把dentry从disk cache链表中删除,但是其值还在,

所以在d_path中,会得到带" (deleted)"的字符串。

教训&经验
内核代码接口很强大,学艺不精,导致问题
使用内核接口之前,要仔细研读函数说明,了解细节和应用场景
参考自己的应该场景,做适当的处理。

参考资料:

1.《深入理解Linux内核》(第三版)

2.

原文地址:https://www.cnblogs.com/smith9527/p/10332621.html

时间: 2024-11-10 14:32:45

Linux内核d_path函数应用的经验总结的相关文章

嵌入式linux 内核关机函数实现

arch/arm/kernel/process.c 实现pm_power_off = 关机函数 参考 board-omap3touchbook.c 文件中 pm_power_off = omap3_touchbook_poweroff; static void omap3_touchbook_poweroff(void) { int pwr_off = TB_KILL_POWER_GPIO; if (gpio_request_one(pwr_off, GPIOF_OUT_INIT_LOW, "D

基于tiny4412的Linux内核移植 -- 设备树的展开

作者信息 作者: 彭东林 邮箱:[email protected] QQ:405728433 平台简介 开发板:tiny4412ADK + S700 + 4GB Flash 要移植的内核版本:Linux-4.4.0 (支持device tree) u-boot版本:友善之臂自带的 U-Boot 2010.12 (为支持uImage启动,做了少许改动) busybox版本:busybox 1.25 交叉编译工具链: arm-none-linux-gnueabi-gcc (gcc version 4

Linux内核哈希表中的bucket桶

哈希表 哈希表(Hashtable)又称为“散列”,Hashtable是会根据索引键的哈希程序代码组织成的索引键(Key)和值(Value)配对的集合.Hashtable 对象是由包含集合中元素的哈希桶(Bucket)所组成的.而Bucket是Hashtable内元素的虚拟子群组,可以让大部分集合中的搜寻和获取工作更容易.更快速. 哈希函数(Hash Function)为根据索引键来返回数值哈希程序代码的算法.索引键(Key)是被存储对象的某些属性值(Value).当对象加入至 Hashtabl

Linux内核分析——构造一个简单的Linux系统MenuOS

马悦+原创作品转载请注明出处+<Linux内核分析>MOOC课程http://mooc.study.163.com/course/USTC-1000029000 一.Linux内核源代码简介 1.计算机三大法宝 存储程序计算机 函数调用堆栈 中断机制 2.操作系统两把宝剑 中断上下文的切换 进程上下文的切换 3.函数目录 Linux-3.18.6/arch/x86 内核启动相关的代码基本都存在init目录中. start_kernel函数相当于普通C程序的main函数. Linux内核的核心代

Linux内核源码分析--内核启动之(5)Image内核启动(rest_init函数)(Linux-3.0 ARMv7)【转】

原文地址:Linux内核源码分析--内核启动之(5)Image内核启动(rest_init函数)(Linux-3.0 ARMv7) 作者:tekkamanninja 转自:http://blog.chinaunix.net/uid-25909619-id-4938395.html 前面粗略分析start_kernel函数,此函数中基本上是对内存管理和各子系统的数据结构初始化.在内核初始化函数start_kernel执行到最后,就是调用rest_init函数,这个函数的主要使命就是创建并启动内核线

Linux内核源码分析--内核启动之(6)Image内核启动(do_basic_setup函数)(Linux-3.0 ARMv7)【转】

原文地址:Linux内核源码分析--内核启动之(6)Image内核启动(do_basic_setup函数)(Linux-3.0 ARMv7) 作者:tekkamanninja 转自:http://blog.chinaunix.net/uid-25909619-id-4938396.html 在基本分析完内核启动流程的之后,还有一个比较重要的初始化函数没有分析,那就是do_basic_setup.在内核init线程中调用了do_basic_setup,这个函数也做了很多内核和驱动的初始化工作,详解

Linux内核源码分析--内核启动之(4)Image内核启动(setup_arch函数)(Linux-3.0 ARMv7)【转】

原文地址:Linux内核源码分析--内核启动之(4)Image内核启动(setup_arch函数)(Linux-3.0 ARMv7) 作者:tekkamanninja 转自:http://blog.chinaunix.net/uid-25909619-id-4938393.html 在分析start_kernel函数的时候,其中有构架相关的初始化函数setup_arch. 此函数根据构架而异,对于ARM构架的详细分析如下: void __init setup_arch(char **cmdlin

linux内核系统调用--sendfile函数

在apache,nginx,lighttpd等web服务器当中,都有一项sendfile相关的配置,在一些网上的资料都有谈到sendfile会提升文件传输性能,那sendfile到底是什么呢?它的原理又是如何呢? 在传统的文件传输里面(read/write方式),在实现上其实是比较复杂的,需要经过多次上下文的切换,我们看一下如下两行代码: Java代码 read(file, tmp_buf, len); write(socket, tmp_buf, len); 以上两行代码是传统的read/wr

《LINUX内核设计的艺术》第一章从开机家电到执行main函数之前的过程 学习笔记之一

从开机加电到实行main函数之前的过程 分为三步,目的是实现从启动盘加载操作系统程序,完成实现main函数的准备工作 启动BLOS,准备是模式下的中断向量表和中断服务程序 从启动盘加载操作系统程序到内存.加载操作系统程序就是靠第一步实现的 为实现32位的main函数做过度工作 1.1启动blos,准备实模式下的中断向量表和中断服务程序 由blos来加载软件操作系统的任务 1.1.1         BLOS的启动原理 0XFFFF0 由硬件来启动,CPU硬件设计逻辑设计为加电瞬间就强行将CS的值