内核中的同步和互斥分析报告(转)[@more@]浪子清风
先看进程间的互斥。在linux内核中主要通过semaphore机制和spin_lock机制实现。主要
的区别是在semaphore机制中,进不了临界区时会进行进程的切换,而spin_lock刚执行
忙等(在SMP中)。
先看内核中的semaphore机制。前提是对引用计数count增减的原子性操作。内核用a
to
mic_t的数据结构和在它上面的一系列操作如atomic_add()、atomic_sub()等等实现。(
定义在atomic.h中)
semaphone机制主要通过up()和down()两个操作实现。
semaphone的结构为
struct semaphore {
atomic_t count;
int sleepers;
wait_queue_head_t wait;
};
相应的down()函数为
static inline void down(struct semaphore*sem)
{
/* 1 */sem->count--; //为原子操作
if(sem->count<0)
{
struct task_struct *tsk = current;
DECLARE_WAITQUEUE(wait, tsk);
tsk->state = TASK_UNINTERRUPTIBLE;
add_wait_queue_exclusive(&sem->wait, &wait);
spin_lock_irq(&semaphore_lock);
/* 2 */ sem->sleepers++;
for (;;) {
int sleepers = sem->sleepers;
/*
* Add "everybody else" into it. They aren't
* playing, because we own the spinlock.
*/
/* 3 */ if (!atomic_add_negative(sleepers - 1, &sem->count)) {
/* 4 */ sem->sleepers = 0; //这时sem->count=0
break;
}
/* 4 */ sem->sleepers = 1; /* us - see -1 above */ // 这时sem
->count
=-1
spin_unlock_irq(&semaphore_lock);
schedule();
tsk->state = TASK_UNINTERRUPTIBLE;
spin_lock_irq(&semaphore_lock);
}
spin_unlock_irq(&semaphore_lock);
remove_wait_queue(&sem->wait, &wait);
tsk->state = TASK_RUNNING;
wake_up(&sem->wait);
}
}
相应的up()函数为
void up(struct semaphore*sem)
{
sem->count++; //为原子操作
if(sem->count<=0)
{
//唤醒等待队列中的一个符合条件的进程(因为每个进程都加了TASK_EXCLUSIVE标志)
。
};
假设开始时,count=1;sleepers=0
当进程A执行down()时,引用计数count--,如果这时它的值大于等于0,则从down()中直
接返回。如果count少于0,则A的state改为TASK_INTERRUPTIBLE后进入这个信号量的等
待队列中,同时使sleepers++;然后重新计算count=sleepers - 1 + count,若这时引用
计数仍小于0(一般情况下应为-1,因为count = - sleepers,不过在SMP结构中,期间别
的进程可能执行了up()和down()从而使得引用计数的值可能变化),则执行进程切换。
当进程A又获得机会运行时,它先执行wake_up(&sem->wait)操作,唤醒等待队列里的一
个进程,接着它进入临界区,从临界区出来时执行up()操作,使sem->count++,(如果进
程A是从down()中直接返回,因为这时等待队列一定为空,所以它不用执行wake_up()操
作,直接进入临界区,在从临界区出来时一样执行up()操作,使 sem->count++)。这时
如果count的值小于等于0,这表明在它在临界区期间又有一个进程(可能就是它进入临
界区时唤醒的那个进程)进入睡眠了,则执行wake_up()操作,反之,如果count的值已
经大于0,这表明在它在临界区期间没有别的进程(包括在它进入临界区时被它唤醒过的
那个进程)进入睡眠,那么它就可以直接返回了。
从被唤醒的那个进程看看,如果在唤醒它的进程没执行up()之前它就得到了运行机会,
这时它又重新计算count=sleepers - 1 + count=-1;从而sleepers被赋值1;这时它又
必须进行调度让出运行的机会给别的进程,自己去睡眠。这正是发生在唤醒它的进程在
临界区时运行的时候。
如果是在唤醒它的进程执行了up()操作后它才得到了运行机会,而且在唤醒它的进程在
临界区期间时没别的进程执行down(),则count的值在进程执行up()之前依然为0,这时
在up()里面就不必要再执行wake_up()函数了。
可以通过一个例子来说明具体的实现。设开始sem->count=sem->sleepers=0。也就是有
锁但无等待队列 (一个进程已经在运行中)。先后分别进行3个down()操作,和3个up(
)操作,如下:
为了阐述方便,只保留了一些会改变sleepers和count值的步骤,并且遵循从左到右依次
进行的原则。
down1:
count(0->-1),sleepers(0->1),sleepers-1+count(-1),count(-1),sleepers(1),调度
down2:
count(-1->-2),sleepers(1->2),sleepers-1+count(-1),count(-1),sleepers(1),调度
down3:
count(-1->-2),sleepers(1->2),sleepers-1+count(-1),count(-1),sleepers(1),调度
up1:
count(-1->0),唤醒一个睡眠进程(设为1),(进程1得到机会运行)sleepers-1+count
(0),count(0),sleepers(0),break,
唤醒另一个睡眠进程(设为2),
(进程2得到机会运行)sleepers-1+count(-1),count(-1),sleepers(1),调度(没达到
条件,又得睡觉)
也可能是这样的:
up1`:
count(-1->0),唤醒一个睡眠进程(设为1),(进程1得到机会运行)sleepers-1+count
(0),count(0),sleepers(0),break,
唤醒另一个睡眠进程(设为2),
进程2在以后才得到机会运行)
up2:
count(-1->0),(因为count<=0)唤醒一个睡眠进程(设为2),
进程2得到机会运行)sleepers-+count(0) , count(0) , sleepers(0) ,break,
唤醒另一个睡眠进程(设为3),
进程3得到机会运行)sleepers-1+count(-1),count(-1),sleepers(1),调度(没达到条
件,又得睡觉)
对应上面的1`:
up2`:
count(0->1),(因为count>0,所以直接返回)
进程2得到机会运行)sleepers-1+count(0),count(0),sleepers(0),break,
唤醒另一个睡眠进程,(设为3)
up3:
count(-1->0),(因为count<=0)唤醒一个睡眠进程(设为3),
进程3得到机会运行)sleepers-1+count(0),count(0),sleepers(0),break,
唤醒另一个睡眠进程(这时队列里没进程了)
进程3运行结束,执行up(), 使count =1 ,这时变成没锁状态 )
对应上边的2`:
up3`:
count(0->1),(因为count>0,所以直接返回)
进程3得到机会运行)sleepers-1+count(0),count(0),sleepers(0),break,
唤醒另一个睡眠进程(这时队列里没进程了)
进程3运行结束,执行up(), 使count =1 ,这时变成没锁状态 )
当然,还有另一种情况,就是up()操作和down()操作是交*出现的,
一般的规律就是,如果进程在临界区期间又有进程(无论是哪个进程,新来的还是刚被
唤醒的那个)进入睡眠,就会令count的值从0变为-1,从而进程在从临界区出来执行up
()里就必须执行一次wake_up(),以确保所有的进程都能被唤醒,因为多唤醒几个是没关
系的。如果进程在临界区期间没有别的进程进入睡眠,则从临界区出来执行up()时就用
不着去执行wake_up()了(当然,执行了也没什么影响,不过多余罢了)。
而为什么要把wake_up()和count++分开呢,可以从上面的up1看出来,例如,进程2第一
次得到机会运行时,本来这时唤醒它的进程还没执行up()的,但有可能其它进程执行了
up()了,所以真有可能会发现count==1的情况,这时它就真的不用睡觉了,令count=sl
eepers=0,就可以接着往下执行了。
还可看出一点,一般的,( count ,sleepers)的值的取值范围为(n ,0)[n>0] 和(0
,0
)和 (1 ,-1)。
下边看看spin_lock机制。
Spin_lock采用的方式是让一个进程运行,另外的进程忙等待,由于在只有一个cpu
的机
器(UP)上微观上只有一个进程在运行。所以在UP中,spin_lock和spin_unlock就都是空
的了。
在SMP中,spin_lock()和spin_unlock()定义如下。
typedef struct {
volatile unsigned int lock;
} spinlock_t;
static inline void spin_lock(spinlock_t *lock)
{
__asm__ __volatile__(
" 1: "
"lock ; decb %0 "
"js 2f " //lock->lock< 0 ,jmp 2 forward
".section .text.lock,"ax" "
"2: "
"cmpb $0,%0 " //wait lock->lock==1
"rep;nop "
"jle 2b "
"jmp 1b "
".previous"
:"=m" (lock->lock) : : "memory");
}
static inline void spin_unlock(spinlock_t *lock)
{
__asm__ __volatile__(
"movb $1,%0"
:"=m" (lock->lock) : : "memory"); //lock->lock=1
}
一般是如此使用:
#define SPIN_LOCK_UNLOCKED (spinlock_t) { 1 }
spinlock_t xxx_lock = SPIN_LOCK_UNLOCKED;
spin_lock_(&xxx_lock)
...
critical section
...
spin_unlock (&xxx_lock)
可以看出,它和semaphore机制解决的都是两个进程的互斥问题,都是让一个进程退出临
界区后另一个进程才进入的方法,不过sempahore机制实行的是让进程暂时让出CPU,进
入等待队列等待的策略,而spin_lock实行的却是却进程在原地空转,等着另一个进程结
束的策略。
下边考虑中断对临界区的影响。要互斥的还有进程和中断服务程序之间。当一个进程在
执行一个临界区的代码时,可能发生中断,而中断函数可能就会调用这个临界区的代码
,不让它进入的话就会产生死锁。这时一个有效的方法就是关中断了。
#define local_irq_save(x) __asm__ __volatile__("pushfl ; popl %0 ;
cli":
"=g" (x): /* no input */ :"memory")
#define local_irq_restore(x) __asm__ __volatile__("pushl %0 ; popfl": /*
no
output */ :"g" (x):"memory")
#define local_irq_disable() __asm__ __volatile__("cli": : :"memory")
#define local_irq_enable() __asm__ __volatile__("sti": : :"memory")
#define cpu_bh_disable(cpu) do { local_bh_count(cpu)++; barrier(); } while (
0)
#define cpu_bh_enable(cpu) do { barrier(); local_bh_count(cpu)--; } while
(0
)
#define local_bh_disable() cpu_bh_disable(smp_processor_id())
#define local_bh_enable() cpu_bh_enable(smp_processor_id())
对于UP来说,上面已经是足够了,不过对于SMP来说,还要防止来自其它cpu的影响,这
时解决的方法就可以把上面的spin_lock机制也综合进来了。
#define spin_lock_irqsave(lock, flags) do {
local_irq_save(flags); sp
in_lock(lock); } while (0)
#define spin_lock_irq(lock) do { local_irq_disable();
spin_lock(lo
ck); } while (0)
#define spin_lock_bh(lock) do { local_bh_disable();
spin_lock(loc
k); } while (0)
#define spin_unlock_irqrestore(lock, flags) do { spin_unlock(lock); local_i
rq_restore(flags); } while (0)
#define spin_unlock_irq(lock) do { spin_unlock(lock);
local_irq_enable();
} while (0)
#define spin_unlock_bh(lock) do { spin_unlock(lock);
local_bh_enable();
} while (0)
前面说过,对于UP来说,spin_lock()是空的,所以以上的定义就一起适用于UP 和SM
P的情形了。
而read_lock_irqsave(lock, flags) , read_lock_irq(lock),
read_lock_bh(lock) 和
write_lock_irqsave(lock, flags) , write_lock_irq(lock),
write_lock_bh(lock
) 就是spin_lock的一个小小的变型而己了。
--
先看进程间的互斥。在linux内核中主要通过semaphore机制和spin_lock机制实现。主要
的区别是在semaphore机制中,进不了临界区时会进行进程的切换,而spin_lock刚执行
忙等(在SMP中)。
先看内核中的semaphore机制。前提是对引用计数count增减的原子性操作。内核用a
to
mic_t的数据结构和在它上面的一系列操作如atomic_add()、atomic_sub()等等实现。(
定义在atomic.h中)
semaphone机制主要通过up()和down()两个操作实现。
semaphone的结构为
struct semaphore {
atomic_t count;
int sleepers;
wait_queue_head_t wait;
};
相应的down()函数为
static inline void down(struct semaphore*sem)
{
/* 1 */sem->count--; //为原子操作
if(sem->count<0)
{
struct task_struct *tsk = current;
DECLARE_WAITQUEUE(wait, tsk);
tsk->state = TASK_UNINTERRUPTIBLE;
add_wait_queue_exclusive(&sem->wait, &wait);
spin_lock_irq(&semaphore_lock);
/* 2 */ sem->sleepers++;
for (;;) {
int sleepers = sem->sleepers;
/*
* Add "everybody else" into it. They aren't
* playing, because we own the spinlock.
*/
/* 3 */ if (!atomic_add_negative(sleepers - 1, &sem->count)) {
/* 4 */ sem->sleepers = 0; //这时sem->count=0
break;
}
/* 4 */ sem->sleepers = 1; /* us - see -1 above */ // 这时sem
->count
=-1
spin_unlock_irq(&semaphore_lock);
schedule();
tsk->state = TASK_UNINTERRUPTIBLE;
spin_lock_irq(&semaphore_lock);
}
spin_unlock_irq(&semaphore_lock);
remove_wait_queue(&sem->wait, &wait);
tsk->state = TASK_RUNNING;
wake_up(&sem->wait);
}
}
相应的up()函数为
void up(struct semaphore*sem)
{
sem->count++; //为原子操作
if(sem->count<=0)
{
//唤醒等待队列中的一个符合条件的进程(因为每个进程都加了TASK_EXCLUSIVE标志)
。
};
假设开始时,count=1;sleepers=0
当进程A执行down()时,引用计数count--,如果这时它的值大于等于0,则从down()中直
接返回。如果count少于0,则A的state改为TASK_INTERRUPTIBLE后进入这个信号量的等
待队列中,同时使sleepers++;然后重新计算count=sleepers - 1 + count,若这时引用
计数仍小于0(一般情况下应为-1,因为count = - sleepers,不过在SMP结构中,期间别
的进程可能执行了up()和down()从而使得引用计数的值可能变化),则执行进程切换。
当进程A又获得机会运行时,它先执行wake_up(&sem->wait)操作,唤醒等待队列里的一
个进程,接着它进入临界区,从临界区出来时执行up()操作,使sem->count++,(如果进
程A是从down()中直接返回,因为这时等待队列一定为空,所以它不用执行wake_up()操
作,直接进入临界区,在从临界区出来时一样执行up()操作,使 sem->count++)。这时
如果count的值小于等于0,这表明在它在临界区期间又有一个进程(可能就是它进入临
界区时唤醒的那个进程)进入睡眠了,则执行wake_up()操作,反之,如果count的值已
经大于0,这表明在它在临界区期间没有别的进程(包括在它进入临界区时被它唤醒过的
那个进程)进入睡眠,那么它就可以直接返回了。
从被唤醒的那个进程看看,如果在唤醒它的进程没执行up()之前它就得到了运行机会,
这时它又重新计算count=sleepers - 1 + count=-1;从而sleepers被赋值1;这时它又
必须进行调度让出运行的机会给别的进程,自己去睡眠。这正是发生在唤醒它的进程在
临界区时运行的时候。
如果是在唤醒它的进程执行了up()操作后它才得到了运行机会,而且在唤醒它的进程在
临界区期间时没别的进程执行down(),则count的值在进程执行up()之前依然为0,这时
在up()里面就不必要再执行wake_up()函数了。
可以通过一个例子来说明具体的实现。设开始sem->count=sem->sleepers=0。也就是有
锁但无等待队列 (一个进程已经在运行中)。先后分别进行3个down()操作,和3个up(
)操作,如下:
为了阐述方便,只保留了一些会改变sleepers和count值的步骤,并且遵循从左到右依次
进行的原则。
down1:
count(0->-1),sleepers(0->1),sleepers-1+count(-1),count(-1),sleepers(1),调度
down2:
count(-1->-2),sleepers(1->2),sleepers-1+count(-1),count(-1),sleepers(1),调度
down3:
count(-1->-2),sleepers(1->2),sleepers-1+count(-1),count(-1),sleepers(1),调度
up1:
count(-1->0),唤醒一个睡眠进程(设为1),(进程1得到机会运行)sleepers-1+count
(0),count(0),sleepers(0),break,
唤醒另一个睡眠进程(设为2),
(进程2得到机会运行)sleepers-1+count(-1),count(-1),sleepers(1),调度(没达到
条件,又得睡觉)
也可能是这样的:
up1`:
count(-1->0),唤醒一个睡眠进程(设为1),(进程1得到机会运行)sleepers-1+count
(0),count(0),sleepers(0),break,
唤醒另一个睡眠进程(设为2),
进程2在以后才得到机会运行)
up2:
count(-1->0),(因为count<=0)唤醒一个睡眠进程(设为2),
进程2得到机会运行)sleepers-+count(0) , count(0) , sleepers(0) ,break,
唤醒另一个睡眠进程(设为3),
进程3得到机会运行)sleepers-1+count(-1),count(-1),sleepers(1),调度(没达到条
件,又得睡觉)
对应上面的1`:
up2`:
count(0->1),(因为count>0,所以直接返回)
进程2得到机会运行)sleepers-1+count(0),count(0),sleepers(0),break,
唤醒另一个睡眠进程,(设为3)
up3:
count(-1->0),(因为count<=0)唤醒一个睡眠进程(设为3),
进程3得到机会运行)sleepers-1+count(0),count(0),sleepers(0),break,
唤醒另一个睡眠进程(这时队列里没进程了)
进程3运行结束,执行up(), 使count =1 ,这时变成没锁状态 )
对应上边的2`:
up3`:
count(0->1),(因为count>0,所以直接返回)
进程3得到机会运行)sleepers-1+count(0),count(0),sleepers(0),break,
唤醒另一个睡眠进程(这时队列里没进程了)
进程3运行结束,执行up(), 使count =1 ,这时变成没锁状态 )
当然,还有另一种情况,就是up()操作和down()操作是交*出现的,
一般的规律就是,如果进程在临界区期间又有进程(无论是哪个进程,新来的还是刚被
唤醒的那个)进入睡眠,就会令count的值从0变为-1,从而进程在从临界区出来执行up
()里就必须执行一次wake_up(),以确保所有的进程都能被唤醒,因为多唤醒几个是没关
系的。如果进程在临界区期间没有别的进程进入睡眠,则从临界区出来执行up()时就用
不着去执行wake_up()了(当然,执行了也没什么影响,不过多余罢了)。
而为什么要把wake_up()和count++分开呢,可以从上面的up1看出来,例如,进程2第一
次得到机会运行时,本来这时唤醒它的进程还没执行up()的,但有可能其它进程执行了
up()了,所以真有可能会发现count==1的情况,这时它就真的不用睡觉了,令count=sl
eepers=0,就可以接着往下执行了。
还可看出一点,一般的,( count ,sleepers)的值的取值范围为(n ,0)[n>0] 和(0
,0
)和 (1 ,-1)。
下边看看spin_lock机制。
Spin_lock采用的方式是让一个进程运行,另外的进程忙等待,由于在只有一个cpu
的机
器(UP)上微观上只有一个进程在运行。所以在UP中,spin_lock和spin_unlock就都是空
的了。
在SMP中,spin_lock()和spin_unlock()定义如下。
typedef struct {
volatile unsigned int lock;
} spinlock_t;
static inline void spin_lock(spinlock_t *lock)
{
__asm__ __volatile__(
" 1: "
"lock ; decb %0 "
"js 2f " //lock->lock< 0 ,jmp 2 forward
".section .text.lock,"ax" "
"2: "
"cmpb $0,%0 " //wait lock->lock==1
"rep;nop "
"jle 2b "
"jmp 1b "
".previous"
:"=m" (lock->lock) : : "memory");
}
static inline void spin_unlock(spinlock_t *lock)
{
__asm__ __volatile__(
"movb $1,%0"
:"=m" (lock->lock) : : "memory"); //lock->lock=1
}
一般是如此使用:
#define SPIN_LOCK_UNLOCKED (spinlock_t) { 1 }
spinlock_t xxx_lock = SPIN_LOCK_UNLOCKED;
spin_lock_(&xxx_lock)
...
critical section
...
spin_unlock (&xxx_lock)
可以看出,它和semaphore机制解决的都是两个进程的互斥问题,都是让一个进程退出临
界区后另一个进程才进入的方法,不过sempahore机制实行的是让进程暂时让出CPU,进
入等待队列等待的策略,而spin_lock实行的却是却进程在原地空转,等着另一个进程结
束的策略。
下边考虑中断对临界区的影响。要互斥的还有进程和中断服务程序之间。当一个进程在
执行一个临界区的代码时,可能发生中断,而中断函数可能就会调用这个临界区的代码
,不让它进入的话就会产生死锁。这时一个有效的方法就是关中断了。
#define local_irq_save(x) __asm__ __volatile__("pushfl ; popl %0 ;
cli":
"=g" (x): /* no input */ :"memory")
#define local_irq_restore(x) __asm__ __volatile__("pushl %0 ; popfl": /*
no
output */ :"g" (x):"memory")
#define local_irq_disable() __asm__ __volatile__("cli": : :"memory")
#define local_irq_enable() __asm__ __volatile__("sti": : :"memory")
#define cpu_bh_disable(cpu) do { local_bh_count(cpu)++; barrier(); } while (
0)
#define cpu_bh_enable(cpu) do { barrier(); local_bh_count(cpu)--; } while
(0
)
#define local_bh_disable() cpu_bh_disable(smp_processor_id())
#define local_bh_enable() cpu_bh_enable(smp_processor_id())
对于UP来说,上面已经是足够了,不过对于SMP来说,还要防止来自其它cpu的影响,这
时解决的方法就可以把上面的spin_lock机制也综合进来了。
#define spin_lock_irqsave(lock, flags) do {
local_irq_save(flags); sp
in_lock(lock); } while (0)
#define spin_lock_irq(lock) do { local_irq_disable();
spin_lock(lo
ck); } while (0)
#define spin_lock_bh(lock) do { local_bh_disable();
spin_lock(loc
k); } while (0)
#define spin_unlock_irqrestore(lock, flags) do { spin_unlock(lock); local_i
rq_restore(flags); } while (0)
#define spin_unlock_irq(lock) do { spin_unlock(lock);
local_irq_enable();
} while (0)
#define spin_unlock_bh(lock) do { spin_unlock(lock);
local_bh_enable();
} while (0)
前面说过,对于UP来说,spin_lock()是空的,所以以上的定义就一起适用于UP 和SM
P的情形了。
而read_lock_irqsave(lock, flags) , read_lock_irq(lock),
read_lock_bh(lock) 和
write_lock_irqsave(lock, flags) , write_lock_irq(lock),
write_lock_bh(lock
) 就是spin_lock的一个小小的变型而己了。
--
来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/10617542/viewspace-958903/,如需转载,请注明出处,否则将追究法律责任。
转载于:http://blog.itpub.net/10617542/viewspace-958903/