＜kernel＞kernel 6.4 笔记

＜kernel＞kernel 6.4 笔记

1、kernel 与用户层通信过程

(1) kernel 通过uevent事件 通知 用户层；
第一步：准备同事事件的参数键值对存到环境变量中；
第二步 ：准备环境变量数据 ACTION、DEVPATH、SUBSYSTEM等；
路径：lib\kobject_uevent.c
第三步：构建uevent事件；
第四步：根据kobject对象中是否 有对应的网络命名空间，发送uevent；
如果没有获取到网络命名空间，那么就调用uevent_net_broadcast_untagged函数，将uevent广播到所有的网络命名空间。如果获取到了网络命名空间，那么就调用uevent_net_broadcast_tagged函数，将uevent广播到指定的网络命名空间。

（2）用户层接收uevent事件
在用户层，可以通过监听netlink套接字来获取这个uevent事件的内容。

第一步：创建一个netlink套接字。在创建套接字时，需要指定协议类型为NETLINK_KOBJECT_UEVENT。

int fd = socket(PF_NETLINK, SOCK_DGRAM, NETLINK_KOBJECT_UEVENT);
if (fd == -1) {perror("socket");return -1;
}

第二步：绑定套接字到一个地址。在绑定地址时，需要指定进程ID和要监听的多播组。

struct sockaddr_nl addr;
memset(&addr, 0, sizeof(addr));
addr.nl_family = AF_NETLINK;
addr.nl_pid = getpid();
addr.nl_groups = 1;if (bind(fd, (struct sockaddr *) &addr, sizeof(addr)) == -1) {perror("bind");close(fd);return -1;
}

第三步：通过recv函数接收uevent事件。

char buf[4096];
ssize_t len = recv(fd, buf, sizeof(buf), 0);
if (len == -1) {perror("recv");close(fd);return -1;
}

第四步：解析接收到的uevent事件。uevent事件的格式是一系列的以’\0’分隔的字符串，每个字符串的格式是"键=值"。

char *s = buf;
while (s < buf + len) {printf("%s\n", s);s += strlen(s) + 1;
}

第五步：关闭套接字。

close(fd);