共享内存（System V）

一、共享内存

• 共享内存是由IPC为一个进程所创建并且出现在这个进程的地址空间中的一段特殊的地址序列。其他的进程可以将同样的共享内存段关联到他们自己的地址空间中。所有的进程都可以访问这段内存地址。如果一个进程写入共享内存，这些改变立即就可以为访问相同共享内存的其他进程所见。
• 在/proc/sys/kernel/目录下，记录着共享内存的一些限制，如一 个共享内存区的最大字节数shmmax，系统范围内最大共享内存区标识符数shmmni等，可以手工对其调整，但不推荐这样做。
• 共享内存的一些限制

    

        

    ipcs命令：查看ipc对象

     ipcrm：移除IPC对象，具体使用查看MAN手册

二、共享内存的主要调用  

        shmget(  )  创建一个新的共享内存区段

                          取得一个共享内存区段的描述符

   
   

    
    
shmat(  )    挂接一个共享内存区段
   
   
   
   

    
    
shmdt(  )    于一个共享内存区段的分离
   
   

shmctl(  )   取得一个共享内存区段的信息

                  为一个共享内存区段设置特定的信息

                  移除一个共享内存区段

内核为每个共享存储段设置了一个shmid_ds结构

struct shmid_ds{

               struct ipc_perm      shm_perm;                    /* 操作权限*/

       size_t                    shm_segsz;                    /*段的大小（以字节为单位）*/  

       pid_t                      shm_cpid;                     /*创建该段进程的pid*/

       pid_t                      shm_lpid;                     /*在该段上操作的最后1个进程的pid*/  
       shmat_t                 shm_nattch;                 /*当前附加到该段的进程的个数*/    

               time_t                    shm_atime;                 /*最后一个进程附加到该段的时间*/

       time_t                    shm_dtime;                  /*最后一个进程离开该段的时间*/
       time_t                    shm_ctime;                    /*最后一个进程修改该段的时间*/

       ...

};

三、函数原型

int shmget(key_t key, size_t size, int shmflg);

           功能： 创建一个共享存储段或者 取得一个共享内存区段的描述符

          参数：

key： 与共享内存段 关联的键。key是对应于共享内存段标识符的键值，用于其他进程通过该键值获 得共享内存段标识符，一个IPC结构对应于一个IPC标识符。key的值还可以是IPC_PRIVATE，IPC_PRIVATE保证创建一个新IPC结构。使用此键值每次都可以创建一个新的IPC结构，并且一个键值对应于很多IPC结构。IPC_PRIVATE这个键值一般为０。

                    size：以字节形式指定了所需要的内存数量，一般为系统页长的整数倍。

shmflg：

IPC_CREAT：如果内核中不存在键值与key相等的共享内存，则新建一个共享内存；如果存在这样的共享内存，返回此共享内存的标识符

IPC_EXCL当和IPC_CREAT一起使用时，如果队列已经存在，则失败。 0666与open创建文件时的参数一样

           返回值： 如果共享内存成功创建，shmget会返回一个非负整数，共享内存标识符。如果失败，则会返回-1。

注：

• key仅用来让另外一个进程获得一个已创建的ＩＰＣ标识符，如果单独使用IPC_CREAT，且发现key没有与任何ＩＰＣ标识符绑定，则shmget()返回一个新创建的共享内存标识符。如果发现key已与一个共享内存标识符绑定，则返回与此key值绑定的队列的标识符。如果IPC_EXCL和IPC_CREAT一起使用，则shmget()要么创建一个新的共享内存 ，要么如果共享内存段已经存在则返回一个失败值-1。IPC_EXCL单独使用是没有用处的。key可以自己指定一个唯一的值，还可以由ftok函数生成（见XSI标识符）
• 创建共享内存时，shmflg参数至少需要 IPC_CREAT | 权限标识（0666），如果只有IPC_CREAT 则申请的地址都是k=0xffffffff，不能使用；获 取已创建的共享内存时，shmflg不要用IPC_CREAT（只能用创建共享内存时的权限标识，如0640），否则在某些情况下，比如用ipcrm删除 共享内存后，用该函数并用IPC_CREAT参数获取一次共享内存（当然，获取失败），则即使再次创建共享内存也不能成功，此时必须更改key来重建共享内存。

        

void *shmat(int shmid, const void *shmaddr, int shmflg);

功能： 连接共享内存标识符为shmid的共享内存，连接成功后把共享内存区对象映射到调用进程的地址空间，随后可像本地空间一样访问  

参数：

                        shmid：要连接的共享存储段标识符

                        shmaddr：指定共享内存出现在进程内存地址的什么位置，直接指定为NULL让内核自己决定一个合适的地址位置

                        shmflg： SHM_RDONLY：以只读方式连接此段

                                          SHM_RND当分配的地址不满足条件时，向低地址寻找最近的符合条件的地址

  SHM_LOCK：锁定共享内存段在内存，此命令只能由超级用户请求

  SHM_UNLOCK：对共享内存段解锁，此命令只能由超级用户请求

          返回值：成功返回映射地址，失败返回（void*）-1

注：

• fork后子进程继承已连接的共享内存地址。exec后该子进程与已连接的共享内存地址自动脱离(detach)。进程结束后，已连接的共享内存地址会自动脱离。
• 分配的地址必须是页对齐的，Linux中一页的大小一般为4096字节。 并将shmid_ds结构体中的shm_nattch计数加一

int shmdt(const void *shmaddr)

          功能：当共享存储段使用结束后，该函数用来脱接该段。功能与shmat相反，即不再使映射的地址指向该共享段

            参数：

                        s hmaddr：以前调用shamat时的共享地址

            返回值：成功返回0，并将shmid_ds结构体中的shm_nattch计数减一。错误：-1

 注： 本函数调用并不删除所指定的共享内存区，而只是将先前用shmat函数连接（attach）好的共享内存脱离（detach）目前的进   程

int shmctl(int shmid, int cmd, struct shmid_ds *buf)

         功能：对共享存储段执行各种操作

         参数：

                    shmid：共享存储段的标识符

                    cmd：

         IPC_STAT

读取消息队列的数据结构msqid_ds，并将其存储在b u f指定的地址中。

IPC_SET

设置消息队列的数据结构msqid_ds中的ipc_perm元素的值。这个值取自buf参数。

IPC_RMID

从系统内核中移走消息队列。

      buf:共享内存管理结构体。具体说明参见共享内存内核结构定义部分  

返回值：成功：0，出错：-1

    

四、共享内存的特性

•  使用消息队列时，一个进程要向队列中写入消息，这要引起从用户地址空间向内核地址空间的一次复制，同样一个进程进行消息读取时也要进行一次复制。共享内存的优点是完全省去了这些操作。共享内存会映射到进程的虚拟地址空间，进程对其可以直接访问，避免了数据的复制过程。因此，共享内存是GNU/Linux现在可用的最快速的IPC机制。
• 进程退出时会自动和已经挂接的共享内存区段分离，但是仍建议当进程不再使用共享区段时调用shmdt来卸载区段。
•   注意，当一个进程分支出父进程和子进程时，父进程先前创建的所有共享内存区段都会被子进程继承。
•  如果区段已经做了删除标记(在前面以IPC——RMID指令调用shmctl)，而当前挂接数已经变为0，这个区段就会被移除。

五、注意事项

• 因为系统内核没有对访问共享内存进行同步，必须提供自己的同步措施。例如，在数据被写入之前不允许进程从共享内存中读取信息、不允许两个进程同时向同一个共享内存地址写入数据等。解决这些问题的常用方法是通过使用信号量进行同步。
• 内存共享区段与旗语和消息队列不同，一个区段可以被锁定。被锁定的区段不允许被交换出内存。这样做的优势在于，与其把内存区段交换到文件系统，在某个应用程序调用时再交换回内存，不如让它一直处于内存中，且对多个应用程序可见。从提升性能的角度 来看，很重要的。

• 如果共享内存已经与所有访问它的进程断开了连接，则调用IPC_RMID子命令后，系统将立即删除共享内存的标识符，并删除该共享内存区，以及所有相关的数据结构； 
  如果仍有别的进程与该共享内存保持连接，则调用IPC_RMID子命令后，该共享内存并不会被立即从系统中删除，而是被设置为IPC_PRIVATE状态，并被标记为"已被删除"；直到已有连接全部断开，该共享内存才会最终从系统中消失。

  需要说明的是：一旦通过shmctl对共享内存进行了删除操作，则该共享内存将不能再接受任何新的连接，即使它依然存在于系统中！所以，可以确知， 在对共享内存删除之后不可能再有新的连接，则执行删除操作是安全的；否则，在删除操作之后如仍有新的连接发生，则这些连接都将失败！

  
  

六、例程

#include <string.h>

#include <errno.h>

#include <error.h>

#define ERROR_EXIT(_errmsg_) error(EXIT_FAILURE, errno, _errmsg_)

#define KEY_VALUE 0X01020304

int main()

{

int shmid;

key_t key = KEY_VALUE;

char *buff = NULL;

if ( -1 == (shmid = shmget(key, PAGE_SIZE, IPC_CREAT | IPC_EXCL | 0777))) {

if (EEXIST == errno) {

if (-1 == (shmid = shmget(KEY_VALUE, PAGE_SIZE,  0)))

ERROR_EXIT("shmget.open");

}else

ERROR_EXIT("shmget.create");

}

buff = (char *)shmat(shmid, NULL, 0);

strcpy(buff, "hell0");

puts(buff);

printf("shmid: %d\n", shmid);

printf("key: %#x\n", key);

getchar();

shmdt(buff);

shmctl(shmid, IPC_RMID, NULL);

return 0;

}