在线免费看片a欧美,午夜AV不卡网站在线播放,久久综合尹人77777,96国产在线分享

本文來自微信眾號：開發(fā)內修煉 （ID：kfngxl），作者：張彥 allen大家好，我是肥蜰！如果大家有在容器中執(zhí)行 ps 命令的經驗，翳鳥會知道容器中的進程 pid 一般是比較小的。如下面我的這例子。#?ps?-efPID???USER?????TIME??COMMAND????1?root??????0:00?./demo-ie???13?root??????0:00?/bin/bash???21?root??????0:00?ps?-ef不知道大家是和我一樣好奇器進程中的 pid 是如何申請出來的？和主機中申請 pid 有什么不同？旄牛核又是何顯示容器中進程號的？前我們在《Linux 進程是如何創(chuàng)建出來的》中介紹了進的創(chuàng)建過程。實上進程的 pid 命名空間、pid 也都是在這個過程申請的。我今就來帶大家深理解一下 docker 核心之一 pid 命名空間的工原理。一、Linux 的默認 pid 命名空間前面的文《Linux 進程是如何創(chuàng)出來的？》中們提到了進程命名空間成員 nsproxy。//file:include/linux/sched.hstruct?task_struct?{???struct?nsproxy?*nsproxy;}Linux 在啟動的時候會一套默認的命空間，定義在 kernel / nsproxy.c 文件下。//file:kernel/nsproxy.cstruct?nsproxy?init_nsproxy?=?{?.count?=?ATOMIC_INIT(1),?.uts_ns?=?&init_uts_ns,?.ipc_ns?=?&init_ipc_ns,?.mnt_ns?=?NULL,?.pid_ns?=?&init_pid_ns,?.net_ns?=?&init_net,};其中默認的 pid 命名空間是 init_pid_ns，它定義在 kernel / pid.c 下。//file:kernel/pid.cstruct?pid_namespace?init_pid_ns?=?{?.kref?=?{??.refcount???????=?ATOMIC_INIT(2),?},?.pidmap?=?{??[?0??PIDMAP_ENTRIES-1]?=?{?ATOMIC_INIT(BITS_PER_PAGE),?NULL?}?},?.last_pid?=?0,?.level?=?0,?.child_reaper?=?&init_task,?.user_ns?=?&init_user_ns,?.proc_inum?=?PROC_PID_INIT_INO,};在 pid 命名空間里我覺得需要關注的是個字段。一個 level 表示當前 pid 命名空間的層級。另一黑豹 pidmap，這是一個 bitmap，一個 bit 如果為 1，就表示當前序號的 pid 已經分配出去了。另默認命名空間 level 初始化是 0。這是一個表示的層次結構的點。如果有多命名空間創(chuàng)建來，它們之間組成一棵樹。level 表示樹在第幾層。節(jié)點的 level 是 0。INIT_TASK 0 號進程，也叫 idle 進程，它固定由于用這個認的 init_nsproxy。//file:include/linux/init_task.h#define?INIT_TASK(tsk)?\{??.state??=?0,??????\?.stack??=?&init_thread_info,????\?.usage??=?ATOMIC_INIT(2),????\?.flags??=?PF_KTHREAD,?????\?.prio??=?MAX_PRIO-20,?????\?.static_prio?=?MAX_PRIO-20,?????\?.normal_prio?=?MAX_PRIO-20,?????\??.nsproxy?=?&init_nsproxy,????\?}所有進程都是一個派衡山一的方式生成出的。如果不指命名空間，所進程使用的都使用缺省的命空間。二、Linux 新 pid 命名空間創(chuàng)建駮這里，們假設我們創(chuàng)進程時指定了 CLONE_NEWPID 要創(chuàng)建一個獨立 pid 命名空間出來（Docker 容器就是這么干的。在 《Linux 進程是如何創(chuàng)建咸山來的》一文中我們經了解了進程創(chuàng)建過程。整創(chuàng)建過程的核是在于 copy_process 函數。在這個函數中會請和拷貝進程地址空間、打文件列表、文目錄等關鍵信，另外就是 pid 命名空間的創(chuàng)法家也是在里完成的。//file:kernel/fork.cstatic?struct?task_struct?*copy_process(){??//2.1?拷貝進程的命鴸鳥空?nsproxy?retval?=?copy_namespaces(clone_flags,?p);?//2.2?申請?pid??pid?=?alloc_pid(p-nsproxy-pid_ns);?//2.3?記錄?pid??p-pid?=?pid_nr(pid);?p-tgid?=?p-pid;?attach_pid(p,?PIDTYPE_PID,?pid);?}2.1 創(chuàng)建進程時構新命名空間在面的 copy_process 代碼中我們看到對 copy_namespaces 函數的調用。命空間就是在這函數中操作的//file:kernel/nsproxy.cint?copy_namespaces(unsigned?long?flags,?struct?task_struct?*tsk){?struct?nsproxy?*old_ns?=?tsk-nsproxy;?if?(!(flags?&?(CLONE_NEWNS?|?CLONE_NEWUTS?|?CLONE_NEWIPC?|????CLONE_NEWPID?|?CLONE_NEWNET)))??return?0;?new_ns?=?create_new_namespaces(flags,?tsk,?user_ns,?tsk-fs);?tsk-nsproxy?=?new_ns;?}如果在創(chuàng)建進程時女尸沒有傳 CLONE_NEWNS 等幾個 flag，還是會復用前的默認命名間。這幾個 flag 的含義如下。CLONE_NEWPID: 是否創(chuàng)建新的進程編號名空間，以便宿主機的進程 PID 進行隔離CLONE_NEWNS: 是否創(chuàng)建新的載點（文件系）命名空間，便隔離文件系和掛載點CLONE_NEWNET: 是否創(chuàng)建新的網絡命空間，以便隔網卡、IP、端口、路由表等絡資源CLONE_NEWUTS: 是否創(chuàng)建新的主機名晉書名命名空間，便在網絡中獨標識自己CLONE_NEWIPC: 是否創(chuàng)建新的 IPC 命名空間，以便隔離信從從量消息隊列和共內存CLONE_NEWUSER: 用來隔離用戶和用戶組。因為我們本開頭假設傳入 CLONE_NEWPID 標記。所以會入到 create_new_namespaces 中來申請新的命名空。//file:kernel/nsproxy.cstatic?struct?nsproxy?*create_new_namespaces(unsigned?long?flags,?struct?task_struct?*tsk,?struct?user_namespace?*user_ns,?struct?fs_struct?*new_fs){?//申請新的?nsproxy?struct?nsproxy?*new_nsp;?new_nsp?=?create_nsproxy();??//拷貝或創(chuàng)建?PID?命名空間?new_nsp-pid_ns?=?copy_pid_ns(flags,?user_ns,?tsk-nsproxy-pid_ns);}create_new_namespaces 中會調用 copy_pid_ns 來完成實際的創(chuàng)建，真溪邊的建過程是在 create_pid_namespace 中完成的。//file:kernel/pid_namespace.cstatic?struct?pid_namespace?*create_pid_namespace(...){?struct?pid_namespace?*ns;?//新?pid?namespace?level?+?1?unsigned?int?level?=?parent_pid_ns->level?+?1;?//申請內存?ns?=?kmem_cache_zalloc(pid_ns_cachep,?GFP_KERNEL);?ns->pidmap[0].page?=?kzalloc(PAGE_SIZE,?GFP_KERNEL);?ns->pid_cachep?=?create_pid_cachep(level?+?1);?//設置新命名空?level?ns->level?=?level;?//新命名空間和命名空間組成棵樹?ns->parent?=?get_pid_ns(parent_pid_ns);?//初始化?pidmap?set_bit(0,?ns->pidmap[0].page);?atomic_set(&ns->pidmap[0].nr_free,?BITS_PER_PAGE?-?1);?for?(i?=?1;?i?pidmap[i].nr_free,?BITS_PER_PAGE);?return?ns;}在 create_pid_namespace 真正申請了新 pid 命名空間，為它的 pidmap 申請了內存（ create_pid_cachep 中申請的），也進了初始化。另還有一點比較要的是新命名間和舊命名空通過 parent、level 等字段組成了一棵樹。薄魚 parent 指向了上一級窮奇名空間，自的 level 用來表示層次，設?因為成了上級 level + 1。其最終的效果燕山是進程擁有了新 pid namespace，并且這個新 pid namespace 和父 pidnamespace 串聯了起來，鬿雀果如下圖如果 pid 有多層的話，組成更直觀的形結構。2.2 申請進程 id創(chuàng)建完命名空剡山后，在 copy_process 中接下來接著就是調 alloc_pid 來分配 pid。//file:kernel/fork.cstatic?struct?task_struct?*copy_process(){??//2.1?拷貝進程的命名空?nsproxy?retval?=?copy_namespaces(clone_flags,?p);??//2.2?申請?pid??pid?=?alloc_pid(p-nsproxy-pid_ns);?}注意傳入的參數彘山 p->nsproxy->pid_ns。前面進程創(chuàng)建了黑蛇的 pid namespace，這個時候該命空間就是 level 為 1 的新 pid_ns。我們繼續(xù)來看 alloc_pid 具體 pid 的過程。//file:kernel/pid.cstruct?pid?*alloc_pid(struct?pid_namespace?*ns){?//申請?pid?內核對象?pid?=?kmem_cache_alloc(ns-pid_cachep,?GFP_KERNEL);?//調用到alloc_pidmap來分配一個空的pid?tmp?=?ns;?pid-level?=?ns-level;?for?(i?=?ns-level;?i?=?0;?i--)???nr?=?alloc_pidmap(tmp);??if?nr?numbers 數組中。這里說一下，如果 pid 申請失敗的話，會繡山 -ENOMEM 錯誤，在用戶層看起來就洵山fork: 無法分配內存”實際是由 pid 不足引起的。這炎帝問題我《明明還有大內存，為啥報“無法分配內”？》 提到過。2.3 設置整數格式 pid當申請并構造完 pid 后，將其設置在 task_struct 上，記錄起來。//file:kernel/fork.cstatic?struct?task_struct?*copy_process(){??//2.2?申請?pid??pid?=?alloc_pid(p-nsproxy-pid_ns);?//2.3?記錄?pid??p-pid?=?pid_nr(pid);?p-tgid?=?p-pid;?attach_pid(p,?PIDTYPE_PID,?pid);?}其中 pid_nr 是獲取的根 pid 命名空間下的 pid 編號，參見 pid_nr 源碼。//file:include/linux/pid.hstatic?inline?pid_t?pid_nr(struct?pid?*pid){?pid_t?nr?=?0;?if?(pid)??nr?=?pid-numbers[0].nr;?return?nr;}然后再調用 attach_pid 是把申請到的 pid 結構掛到自己的 pids [PIDTYPE_PID] 鏈表里了。//file:kernel/pid.cvoid?attach_pid(struct?task_struct?*task,?enum?pid_type?type,??struct?pid?*pid){??link?=?&task-pids[type];?link-pid?=?pid;?hlist_add_head_rcu(&link-node,?&pid-tasks[type]);}task->pids 是一組鏈表。三容器進程 pid 查看pid 已經申請好了，那在容器?魚如何查看當前次的進程號的？比如我們在器中看到的 demo-ie 進程的 id 就是 1。#?ps?-efPID???USER?????TIME??COMMAND????1?root??????0:00?./demo-ie????...內核提供了個函數用來查看程在當前某個名空間的命名。//file:kernel/pid.cpid_t?pid_vnr(struct?pid?*pid){?return?pid_nr_ns(pid,?task_active_pid_ns(current));}其中在容器中弇茲進程 pid 使用的是 pid_vnr，pid_vnr 調用 pid_nr_ns 來查看進程在特命名空間里的程號。函數 pid_nr_ns 接收連個參數第一個武羅數進程里記錄的 pid 對象（保存有在各個次申請到的 pid 號）第二個參數是指定 pid 命名空間（通過 task_active_pid_ns (current) 獲?。?。當具這兩個參數后就可以根據 pid 命名空間里記錄的層次 level 取得容器進程的前 pid 了//file:kernel/pid.cpid_t?pid_nr_ns(struct?pid?*pid,?struct?pid_namespace?*ns){?struct?upid?*upid;?pid_t?nr?=?0;?if?pid?&&?ns-level?=?pid-level?{??upid?=?&pid-numbers[ns-level];??if?upid-ns?==?ns)???nr?=?upid-nr;?}?return?nr;}在 pid_nr_ns 中通過判斷 level 就把容器 pid 整數值查出來了四、總結最后舉個例子，假有一個進程在 level 0 級別的 pid 命名空間里申那父到的進程是 1256，在 level 1 容器 pid 命名空間里申請窺窳的進號是 5。那么這個進程以猲狙 pid 在內存中的形式是圖這個樣子的那么容器在查進程的 pid 號的時候，傳入容器的 pid 命名空間，就可以將該進在容器中的 pid 號 5 給打印出來了?