内核链表的理解与使用

在 Linux 内核中使用最多的数据结构就是链表了，其中就包含了许多高级思想。   比如面向对象、类似C++模板的实现、堆和栈的实现。

链表是一种常用的组织有序数据的数据结构，它通过指针将一系列数据节点连接成一条数据链，是线性表的一种重要实现方式。

优点：相对于数组，链表具有更好的动态性，建立链表时无需预先知道数据总量，可以随机分配空间，可以高效的在链表中的任意位置实时插入或者删除数据。

缺点：访问的顺序性和组织链的空间损失。

组成：通常链表数据结构至少应包括两个域，数据域和指针域。数据域用于存储数据，指针域用于建立与下一个节点的联系。

分类：按照指针域的组成以及各节点的联系形式分为，单链表、双链表、循环链表等多种组织形式。

如下图，为单链表。它的特点是仅有一个指针域指向后继节点（next）。对单链表的遍历只能从头至尾顺序进行。

对比单链表，双链表多了一个指针域。分为前驱（prev）和后继（next）指针。

双链表可以从两个方向遍历，这是它区别于单链表的地方。如果打乱前驱、后继的依赖关系，就可以构成"二叉树"；

如果再让首节点的前驱指向链表尾节点、尾节点的后继指向首节点就构成了循环链表；

如果设计更多的指针域，就可以构成各种复杂的树状数据结构。

循环链表的特点是尾节点的后继指向首节点。如下图是双循环链表示意图，它的特点是从任意一个节点出发，沿两个方向的任何一个，都能找到链表中的任意一个数据。如果去掉前驱指针，就是单循环链表。

在Linux内核中使用了大量的链表结构来组织数据，包括设备列表以及各种功能模块中的数据组织。这些链表大多采用在[include/linux/list.h]实现的一个相当精彩的链表数据结构。事实上，内核链表就是采用双循环链表机制。

内核链表有别于传统链表就在节点本身不包含数据域，只包含指针域。故而可以很灵活的拓展数据结构。

要了解内核链表，就不得不提 list_head。这个结构很有意思，整个结构没有数据域，只有两个指针域。

这个结构本身意义不大，不过在内核链表中，起着整个衔接作用，可以说是内核链表的核心不为过。

内核提供多种方式来初始化链表：宏初始化和接口初始化。

LIST_HEAD_HEAD_INIT 宏 设计的很精妙。这个宏本身不包含任何数据类型，也就是说没有限定唯一的数据类型，这就使得整个链表足够灵活。是不是有点C++模板的意思？

对于任意给定的结构指针，将【前驱】和【后继】指针都指向自己，作为链表头指针。

LIST_HEAD 宏 本质就是赋予了 name 于 【struct list_head】 属性，由于 list_head 本身不包含数据域，所以搭配 LIST_HEAD_HEAD_INIT 宏，就使得整个链表上的数据更加灵活。具备通用性。

接口操作就比较直接明了，基本上和宏实现的意图一样。直接将链表头指针的前驱和后继都指向自己

我们以示例来补充说明，这样有助于大家辅助理解：

前面说了 list_head 只有指针域，没有数据域，如果只是这样就没有什么意义了。所以我们需要创建一个宿主结构，然后再再此结构包含 list 字段，宿主结构，也有其他字段（进程描述符，页面管理结构等都是采用这种方法创建链表的）。假设定义如下：

创建一个节点：

这里 list 的 prev 和 next 都指向list 自己了，并且list 属于 my_data_list 的成员。只需要遍历到lst 节点就能根据 前面讲的 container_of 推导得到其宿主结构的地址，从而访问val值，如果有其他方法，也可访问。

分析到这里，应该逐渐明晰，为何list_head 设计很有意思？为什么链表本身不包含数据域，却能衍生出无数数据类型，不受特定的数据类型限制。

内核相应的提供了添加节点的接口：

list_add 如下，最终调用的是__list_add 函数，根据注释可知，list_add 是头部插入，总是在链表的头部插入一个新的节点。

list_add

__list_add

我们再以示例补充说明：

首先创建一个链表头：listHead

然后再创建第一个链表节点：

接着 把这个节点插入到 listHead 后

紧接着我们再创建第二个节点：

示意图如下：

以此类推，每次插入一个新节点，都是紧靠着header节点，而之前插入的节点依次排序靠后，那最后一个节点则是第一次插入header后的那个节点。

可以看出：先来的节点靠后，而后来的节点靠前，符合“先进后出，后进先出”。所以此种结构类似于 stack“栈”， 类似于内核stack中的栈顶指针esp， 它都是紧靠着最后push到栈的元素。

再看内核另外一种插入方式，本质都是调用__lis_add。不同的是，一个是头部插入，一个是尾部插入。

我们还是以示例辅助说明：

首先创建一个链表头：

然后创建第一个节点

插入第一个节点：

紧接着插入第二个节点：

示意图如下：

每次插入的新节点都是紧挨着 header 表尾，而插入的第一个节点排在了第一位，第二个排在了第二位。

先插入的节点排在前面，后插入的节点排在后面，“先进先出，后进后出”（First in First out,FIFO）！这不就是队列吗？

由于是双循环链表，看起来尾部插入和头部插入是一样的，其实不然。

我们再来对比尾部和头部插入的区别：

头部插入，结构是逆序，属于先进后出，最主要的区别就是头节点的prev指针指向第一个节点。

尾部插入，结构是顺序，属于FIFO结构，最主要的区别就是头节点的next指针指向第一个节点。

list_add：头部插入一个节点

list_add_tail：尾部插入一个节点

内核同样定义了删除节点的接口 list_del

list_del：

__list_del：这个接口，根据prev/next 删除其节点，删除的节点必须是已知的并且 prev 和 next 不为空

__list_del_entry：删除一个节点。

利用list_del(struct list_head *entry) 接口就可以删除链表中的任意节点了，需注意，前提条件是这个节点是已知的，既在链表中真实存在，切prev，next指针都不为NULL。

被剔除下来的 my_data_list.list，prev、next 指针分别被设为 LIST_POSITION2和LIST_POSITION1两个特殊值，这样设置是为了保证不在链表中的节点项不可访问–对LIST_POSITION1和LIST_POSITION2的访问都将引起页故障。

与之相对应，list_del_init()函数将节点从链表中解下来之后，调用LIST_INIT_HEAD()将节点置为空链状态。

list_del() 和 list_del_init 是外部接口。__list_del() 和 __list_entry() 是内核内部节点。

list_del() 作用是删除双链表中的一个节点。并将节点的prev和next都指向特定位置，LIST_POSITION1和LIST_POSITION2。

list_del_init() 作用是删除双链表中的一个节点，并将节点的prev和next都指向自己，回到最开始创建节点前的状态。

内核提供了将原本属于一个链表的节点移动到另一个链表的操作，并根据插入到新链表的位置分为两类：头部搬移和尾部搬移。搬移的本质就是删除加插入。

内核还提供两组合并操作，将两条链表合并在一起。

当 list1 被挂接到 list2 之后，作为原表头指针的 list1 的next、prev仍然指向原来的节点，为了避免引起混乱，Linux提供了一个list_splice_init()函数.该函数在将list合并到head链表的基础上，调用INIT_LIST_HEAD(list)将list设置为空链。

示意图如下：

另外一种方式类似，只不过合并时断开的位置有所不同

内核还提供一组替换链表节点的操作。list_replace：将新的节点替换到旧的节点上。list_replace_init：将新的节点替换到旧的节点上。同时将旧的节点的prev和next指向自己，反初始化

内核提供了一组宏进行遍历操作。经过一系列的增删减改操作，我们终于到了遍历的时候。

重头戏来了，遍历的关键就是这个list_entry 宏。本质就是container_of 宏。

具体分析见上一篇文章。这个宏的主要作用就是获取宿主结构的指针地址。

前文提到，我们是以list 指针为节点组成的一条双链表，遍历的过程中只能得到list的地址，那么对于其所有者地址就是通过这个宏获取的。

list_for_each 它实际上是一个for循环，利用传入的pos作为循环变量，从表头head开始，逐项向后（next方向）移动pos，直至又回到head

遍历每一个list,然后获取其宿主结构地址.

反向遍历得到list.

反向遍历得到list,然后获取其宿主结构地址。

本文详细分析了 linux 内核 中的双链表结构，以图文的方式旨在帮助大家理解。

当然还有很多接口限于篇幅没有介绍，本文只列出了常用了接口，相信只要理解了前面双链表的组成和插入过程，后面的删除和遍历就自然而然通了。

5T技术资源大放送！包括但不限于：C/C++，Arm, Linux，Android，人工智能，单片机，树莓派，等等。在公众号内回复「peter」，即可免费获取！！