深入理解?Linux?socket

socket fd 長什么樣子？

什么是 socket fd ？粗糙的來講，就是網(wǎng)絡 fd，比如我們最常見的 C/S 客戶端服務端的編程模式，就是網(wǎng)絡通信的一種方式。撇開底層和協(xié)議細節(jié)，網(wǎng)絡通信和文件讀寫從接口上有本質區(qū)別嗎？

其實沒啥區(qū)別，不就是讀過來和寫過去嘛，簡稱 IO 。

我們先看一下 socket fd 是什么樣子的？隨便找了個進程

root@ubuntu:~#?ll?/proc/1583/fd
total?0
lrwx------?1?root?root?64?Jul?19?12:37?7?->?socket:[18892]
lrwx------?1?root?root?64?Jul?19?12:37?8?->?socket:[18893]
這里我們看到 fd 7、8 都是一個 socket fd，名字：socket:[18892]

整數(shù)句柄后面一般會跟一些信息，用于幫助我們了解這個 fd 是什么。舉個例子，如果是文件 fd，那么箭頭后面一般是路徑名稱。現(xiàn)在拆解一下這個名字：

• socket ：標識這是一個 socket 類型的 fd
• [18892] ?：這個是一個 inode 號，能夠唯一標識本機的一條網(wǎng)絡連接；

思考下，這個 inode 號，還能再哪里能看到呢？

在 proc 的 net 目錄下，因為我這個是一個走 tcp 的服務端，所以我們看一下 ?/proc/net/tcp 文件。這個文件里面能看到所有的 tcp 連接的信息。

root@ubuntu:~#?grep?-i?"18892"?/proc/net/tcp
??18:?00000000:1F93?00000000:0000?0A?00000000:00000000?00:00000000?00000000?????0????????0?18892?1?ffff880197fba580?100?0?0?10?0?????????????????????
root@ubuntu:~#?grep?-i?"18893"?/proc/net/tcp
??28:?00000000:1F7C?00000000:0000?0A?00000000:00000000?00:00000000?00000000?????0????????0?18893?1?ffff880197fbad00?100?0?0?10?0????
知識點又來了，/proc/net/tcp 這個文件記錄了 tcp 連接的信息，這份信息是非常有用的。包含了 TCP 連接的地址（16進制顯示），inode 的信息，連接的狀態(tài)等等。

socket fd 是什么？

環(huán)境聲明：

Linux 內核版本 4.19?

為了方便，如果沒特意說明協(xié)議，默認 TCP 協(xié)議；

socket 可能你還沒反應過來，中文名：套接字 是不是更熟悉點。Linux 網(wǎng)絡編程甚至可以叫做套接字編程。

有些概念你必須捋一捋 。我們思考幾個小問題：

socket 跟 tcp/ip 有什么區(qū)別？

就不該把這兩個東西放在一起比較討論，就不是一個東西。tcp/ip 是網(wǎng)絡協(xié)議棧，socket 是操作系統(tǒng)為了方便網(wǎng)絡編程而設計出來的編程接口而已。

理論基礎是各種網(wǎng)絡協(xié)議，協(xié)議棧呀，啥的。但是如果你要進行網(wǎng)絡編程，落到實處，對程序猿來講就是 socket 編程。

對于網(wǎng)絡的操作，由 socket 體現(xiàn)為 open -> read/write ->close 這樣的編程模式，這個統(tǒng)一到文件的一種形式。

socket 的 open 就是 socket(int domain, int type, int protocol) ，和文件一樣，都是獲取一個句柄。

網(wǎng)絡抽象層次

網(wǎng)絡模型一般會對應到兩種：

• 完美理論的 OSI 七層模型；
• 現(xiàn)實應用的 5 層模型；

對應關系如下圖（取自 Unix 套接字編程）

不同層次做不同的事情，不斷的封裝，不斷的站在巨人的肩膀上，你將能做的更多。

今天，奇伢剖析的只聚焦在套接字這一層，這是程序猿摸得到的一層，位于所有網(wǎng)絡協(xié)議之上的一層封裝，網(wǎng)絡編程又叫套接字編程，這并不是空穴來風。

套接字，是內核對賊復雜的網(wǎng)絡協(xié)議棧的 API 封裝，使得程序猿能夠用極簡的姿勢進行網(wǎng)絡編程。比如寫一個基于 Tcp 的 C/S 的網(wǎng)絡程序，需要用到啥？我們大概暢想下：

1. 客戶端和服務端都用 socket 調用創(chuàng)建套接字；
2. 服務端用 bind 綁定監(jiān)聽地址，用 listen 把套接字轉化為監(jiān)聽套接字，用 accept 撈取一個客戶端來的連接；
3. 客戶端用 connect 進行建連，用 write/read 進行網(wǎng)絡 IO；

程序猿用著好簡單！因為內核把事扛了。

socket fd 的類型

上面我們提到了套接字，這是我們網(wǎng)絡編程的主體，套接字由 socket() 系統(tǒng)調用創(chuàng)建，但你可知套接字其實可分為兩種類型，監(jiān)聽套接字和普通套接字。而監(jiān)聽套接字是由 listen() 把 socket fd 轉化而成。

?1???監(jiān)聽套接字

對于監(jiān)聽套接字，不走數(shù)據(jù)流，只管理連接的建立。accept 將從全連接隊列獲取一個創(chuàng)建好的 socket（ 3 次握手完成），對于監(jiān)聽套接字的可讀事件就是全連接隊列非空。對于監(jiān)聽套接字，我們只在乎可讀事件。

?2???普通套接字

普通套接字就是走數(shù)據(jù)流的，也就是網(wǎng)絡 IO，針對普通套接字我們關注可讀可寫事件。在說 socket 的可讀可寫事件之前，我們先捋順套接字的讀寫大概是什么樣子吧。

套接字層是內核提供給程序員用來網(wǎng)絡編程的，程序猿讀寫都是針對套接字而言，那么 write( socketfd, /* 參數(shù) */) 和 read( socketfd, /* 參數(shù) */) 都會發(fā)生什么呢？

• write 數(shù)據(jù)到 socketfd，大部分情況下，數(shù)據(jù)寫到 socket 的內存 buffer，就結束了，并沒有發(fā)送到對端網(wǎng)絡（異步發(fā)送）；
• read socketfd 的數(shù)據(jù)，也只是從 socket 的 內存 buffer 里讀數(shù)據(jù)而已，而不是從網(wǎng)卡讀（雖然數(shù)據(jù)是從網(wǎng)卡一層層遞上來的）；

也就是說，程序猿而言，是跟 socket 打交道，內核屏蔽了底層的細節(jié)。

那說回來 socket 的可讀可寫事件就很容易理解了。

• socketfd 可讀：其實就是 socket buffer 內有數(shù)據(jù)（超過閾值 SO_RCLOWAT ）；
• socketfd 可寫：就是 socket buffer 還有空間讓你寫（閾值 SO_SNDLOWAT ）；

sockfs 文件系統(tǒng)

socket fd 為什么能具備“文件”的語義，從而和 eventfd，ext2 fd 這樣的句柄一樣，統(tǒng)一提供對外 io 的樣子？

核心就是：sockfs ，這也是個文件系統(tǒng)，只不過普通用戶看不見，這是只由內核管理的文件系統(tǒng)，位于 vfs 之下，為了封裝 socket 對上的文件語義。

//?net/socket.c
static?int?__init?sock_init(void)
{
????//?注冊?sockfs?文件系統(tǒng)
????err?=?register_filesystem(