Linux文件描述符传递原理与SCM_RIGHTS机制详解

1. Linux文件描述符传递的核心原理

在Linux系统中，文件描述符（File Descriptor）是进程访问文件、套接字等内核对象的抽象句柄。每个进程都有自己独立的文件描述符表，这使得直接在不同进程间传递fd数值变得毫无意义。举个例子，进程A中的fd=3可能指向一个日志文件，而进程B中的fd=3可能指向一个网络套接字。

1.1 内核对象与进程隔离机制

Linux内核通过三种关键数据结构实现文件访问的抽象：

• struct file：代表一个打开的文件实例，包含文件位置、访问模式等状态信息
• struct inode：文件系统层面的元数据，如权限、大小、物理位置等
• struct dentry：目录项缓存，加速路径查找

当进程调用open()时，内核会：

1. 解析路径找到对应的inode
2. 创建file对象
3. 在进程的fd表中分配一个空闲槽位
4. 返回对应的fd数值

这种设计导致不同进程中相同的fd值可能指向完全不同的file对象，因此需要一种机制来安全地共享文件访问。

1.2 SCM_RIGHTS机制解析

UNIX domain socket的SCM_RIGHTS辅助消息提供了跨进程传递fd的标准方法。其核心原理是：

1. 所有权转移：不是复制fd值，而是转移对底层file对象的引用
2. 内核中介：由内核验证权限并管理引用计数
3. 新fd分配：接收进程会获得一个全新的fd值，但指向相同的file对象

这个过程中，内核会确保：

• 发送进程确实拥有该fd的访问权限
• 接收进程获得最小必要权限（如只读fd不会变成可写）
• 文件引用计数正确更新，防止过早释放

2. 实现细节与代码剖析

2.1 UNIX Domain Socket建立

有两种典型方式建立进程间通信通道：

命名socket（适用于任意进程）

c复制// 服务端代码
int sock = socket(AF_UNIX, SOCK_STREAM, 0);
struct sockaddr_un addr = {
    .sun_family = AF_UNIX,
    .sun_path = "/tmp/fd_passing_socket"
};
bind(sock, (struct sockaddr*)&addr, sizeof(addr));
listen(sock, 5);
int client = accept(sock, NULL, NULL);

// 客户端代码
int sock = socket(AF_UNIX, SOCK_STREAM, 0);
struct sockaddr_un addr = {
    .sun_family = AF_UNIX,
    .sun_path = "/tmp/fd_passing_socket"
};
connect(sock, (struct sockaddr*)&addr, sizeof(addr));

注意：实际应用中应该使用抽象socket名称（sun_path[0]为'\0'）或确保socket文件被正确清理

socketpair（适用于父子进程）

c复制int sv[2];
socketpair(AF_UNIX, SOCK_STREAM, 0, sv);
// sv[0]和sv[1]可以直接互相通信