Linux 內(nèi)核中采用可加載的模塊化設(shè)計(jì)(LKMs，Loadable Kernel Modules)，一般情況下編譯的Linux 內(nèi)核是支持可插入式模塊的，也就是將最基本的核心代碼編譯在內(nèi)核中，其他的代碼可以選擇在內(nèi)核中，或者編譯為內(nèi)核的模塊文件。常見的驅(qū)動(dòng)程序也是作為內(nèi)核模塊動(dòng)態(tài)加載的。

模塊相關(guān)命令

lsmod 列出當(dāng)前系統(tǒng)加載的模塊

rmmod 將當(dāng)前模塊卸載

insmod、modprobe 用于加載當(dāng)前模塊。但insmod不會(huì)自動(dòng)解決依存關(guān)系，而modprobe可以根據(jù)模塊間的依存關(guān)系以及 /etc/modules.conf 文件中的內(nèi)容自動(dòng)插入模塊

mknod 創(chuàng)建相關(guān)模塊

Linux 系統(tǒng)的設(shè)備文件分為三類：塊設(shè)備文件、字符設(shè)備文件和網(wǎng)絡(luò)設(shè)備文件。

· 塊設(shè)備文件通常指一些需要以塊(如512 字節(jié))的方式寫入的設(shè)備，如IDE 硬盤、SCSI硬盤、光驅(qū)等。

· 字符型設(shè)備文件通常指可以直接讀寫，沒有緩沖區(qū)的設(shè)備，如并口、虛擬控制臺(tái)等。

· 網(wǎng)絡(luò)設(shè)備文件通常是指網(wǎng)絡(luò)設(shè)備訪問的BSD socket接口，如網(wǎng)卡等。

設(shè)備號(hào)設(shè)備號(hào)是一個(gè)數(shù)字，它是設(shè)備的標(biāo)志。就如前面所述，一個(gè)設(shè)備文件(也就是設(shè)備節(jié)點(diǎn))可以通過mknod命令來創(chuàng)建，其中指定了主設(shè)備號(hào)和次設(shè)備號(hào)。主設(shè)備號(hào)表明某一類設(shè)備，

一般對(duì)應(yīng)著確定的驅(qū)動(dòng)程序;次設(shè)備號(hào)一般是用于區(qū)分標(biāo)明不同屬性，例如不同的使用方法，不同的位置，不同的操作等，它標(biāo)志著某個(gè)具體的物理設(shè)備。高字節(jié)為主設(shè)備號(hào)和底字節(jié)為次設(shè)備號(hào)。例如，在系統(tǒng)中的塊設(shè)備IDE 硬盤的主設(shè)備號(hào)是3，而多個(gè)IDE 硬盤及其各個(gè)分區(qū)分別賦予次設(shè)備號(hào)1、2、3……

Linux 設(shè)備驅(qū)動(dòng)程序包含中斷處理程序和設(shè)備服務(wù)子程序兩部分

設(shè)備服務(wù)子程序包含了所有與設(shè)備操作相關(guān)的處理代碼。它從面向用戶進(jìn)程的設(shè)備文件系統(tǒng)中接受用戶命令，并對(duì)設(shè)備控制器執(zhí)行操作。這樣，設(shè)備驅(qū)動(dòng)程序屏蔽了設(shè)備的特殊性，使用戶可以像對(duì)待文件一樣操作設(shè)備。

設(shè)備控制器需要獲得系統(tǒng)服務(wù)時(shí)有兩種方式：查詢和中斷。因?yàn)長(zhǎng)inux 下的設(shè)備驅(qū)動(dòng)程序是內(nèi)核的一部分，在設(shè)備查詢期間系統(tǒng)不能運(yùn)行其他代碼,查詢方式的工作效率比較低，所以只有少數(shù)設(shè)備如軟盤驅(qū)動(dòng)程序采取這種方式，大多設(shè)備以中斷方式向設(shè)備驅(qū)動(dòng)程序發(fā)出輸入/輸出請(qǐng)求。

screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open(this.src);}" alt="" src="http://blogimg.chinaunix.net/blog/upfile2/080413193842.jpg" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>

Linux 中的設(shè)備驅(qū)動(dòng)程序有如下特點(diǎn)。

(1)內(nèi)核代碼：設(shè)備驅(qū)動(dòng)程序是內(nèi)核的一部分，如果驅(qū)動(dòng)程序出錯(cuò)，則可能導(dǎo)致系統(tǒng)崩潰。

(2)內(nèi)核接口：設(shè)備驅(qū)動(dòng)程序必須為內(nèi)核或者其子系統(tǒng)提供一個(gè)標(biāo)準(zhǔn)接口。比如，一個(gè)終端驅(qū)動(dòng)程序必須為內(nèi)核提供一個(gè)文件I/O 接口;一個(gè)SCSI設(shè)備驅(qū)動(dòng)程序應(yīng)該為SCSI子系統(tǒng)提供一個(gè)SCSI設(shè)備接口，同時(shí)SCSI子系統(tǒng)也必須為內(nèi)核提供文件的I/O 接口及緩沖區(qū)。

(3)內(nèi)核機(jī)制和服務(wù)：設(shè)備驅(qū)動(dòng)程序使用一些標(biāo)準(zhǔn)的內(nèi)核服務(wù)，如內(nèi)存分配等。

(4)可裝載：大多數(shù)的Linux 操作系統(tǒng)設(shè)備驅(qū)動(dòng)程序都可以在需要時(shí)裝載進(jìn)內(nèi)核，在不需要時(shí)從內(nèi)核中卸載。

(5)可設(shè)置：Linux 操作系統(tǒng)設(shè)備驅(qū)動(dòng)程序可以集成為內(nèi)核的一部分，并可以根據(jù)需要把其中的某一部分集成到內(nèi)核中，這只需要在系統(tǒng)編譯時(shí)進(jìn)行相應(yīng)的設(shè)置即可。

(6)動(dòng)態(tài)性：在系統(tǒng)啟動(dòng)且各個(gè)設(shè)備驅(qū)動(dòng)程序初始化后，驅(qū)動(dòng)程序?qū)⒕S護(hù)其控制的設(shè)備。

如果該設(shè)備驅(qū)動(dòng)程序控制的設(shè)備不存在也不影響系統(tǒng)的運(yùn)行，那么此時(shí)的設(shè)備驅(qū)動(dòng)程序只是多占用了一點(diǎn)系統(tǒng)內(nèi)存罷了。

驅(qū)動(dòng)開發(fā)時(shí)卻沒有main 函數(shù)，模塊在調(diào)用insmod命令時(shí)被加載，此時(shí)的入口點(diǎn)是init_module函數(shù)，通常在該函數(shù)中完成設(shè)備的注冊(cè)。同樣，模塊在調(diào)rmmod

函數(shù)時(shí)被卸載，此時(shí)的入口點(diǎn)是cleanup_module函數(shù)，在該函數(shù)中完成設(shè)備的卸載。在設(shè)備完成注冊(cè)加載之后，用戶的應(yīng)用程序就可以對(duì)該設(shè)備進(jìn)行一定的操作，如read、write等，而驅(qū)動(dòng)程序就是用于實(shí)現(xiàn)這些操作，在用戶應(yīng)用程序調(diào)用相應(yīng)入口函數(shù)時(shí)執(zhí)行相關(guān)的操作，init_module入口點(diǎn)函數(shù)則不需要完成其他如read、write之類功能。

設(shè)備驅(qū)動(dòng)程序的入口點(diǎn)，它是一個(gè)在中定義的struct file結(jié)構(gòu)，這是一個(gè)內(nèi)核結(jié)構(gòu)，不會(huì)出現(xiàn)在用戶空間的程序中，它定義了常見文件I/O 函數(shù)的入口。

struct file_operations {

loff_t (*llseek) (struct file *, loff_t, int);

ssize_t (*read) (struct file *filp, char *buff, size_t count, loff_t *offp);

ssize_t (*write) (struct file *filp, const char *buff, size_t count, loff_t *offp);

int (*readdir) (struct file *, void *, filldir_t);

unsigned int (*poll) (struct file *, struct poll_table_struct *);

int (*ioctl) (struct inode *, struct file *, unsigned int, unsigned

long);

int (*mmap) (struct file *, struct vm_area_struct *);

int (*open) (struct inode *, struct file *);

int (*flush) (struct file *);

int (*release) (struct inode *, struct file *);

int (*fsync) (struct file *, struct dentry *);

int (*fasync) (int, struct file *, int);

int (*check_media_change) (kdev_t dev);

int (*revalidate) (kdev_t dev);

int (*lock) (struct file *, int, struct file_lock *);

};

每個(gè)設(shè)備的驅(qū)動(dòng)程序不一定要實(shí)現(xiàn)其中所有的函數(shù)操作，若不需要定義實(shí)現(xiàn)時(shí)，則只需將其設(shè)為NULL即可。[!--empirenews.page--]

struct inode提供了關(guān)于設(shè)備文件/dev/driver(假設(shè)此設(shè)備名為driver)的信息。struct file 提供關(guān)于被打開的文件信息，主要用于與文件系統(tǒng)對(duì)應(yīng)的設(shè)備驅(qū)動(dòng)程序使用。struct file 較為重要，這里列出了它的定義：

struct file {

mode_t f_mode;/*標(biāo)識(shí)文件是否可讀或可寫，F(xiàn)MODE_READ或FMODE_WRITE*/

dev_t f_rdev; /* 用于/dev/tty */

off_t f_pos; /* 當(dāng)前文件位移 */

unsigned short f_flags; /* 文件標(biāo)志，如O_RDONLY、O_NONBLOCK和O_SYNC */

unsigned short f_count; /* 打開的文件數(shù)目 */

unsigned short f_reada;

struct inode *f_inode; /*指向inode的結(jié)構(gòu)指針 */

struct file_operations *f_op;/* 文件索引指針 */

};

設(shè)備驅(qū)動(dòng)程序主要組成

(1)設(shè)備注冊(cè)

設(shè)備注冊(cè)使用函數(shù)register_chrdev，調(diào)用該函數(shù)后就可以向系統(tǒng)申請(qǐng)主設(shè)備號(hào)，如果register_chrdev操作成功，設(shè)備名就會(huì)出現(xiàn)在/proc/devices 文件里。

register_chrdev等函數(shù)語法要點(diǎn)所需頭文件 #i nclude 函數(shù)原型 int register_chrdev(unsigned int major, const char *name,struct file_operations *fops) major：設(shè)備驅(qū)動(dòng)程序向系統(tǒng)申請(qǐng)的主設(shè)備號(hào) 如果為0 則系統(tǒng)為此驅(qū)動(dòng)程序動(dòng)態(tài)地分配一個(gè)主設(shè)備號(hào)函數(shù)傳入值 name：設(shè)備名 fops：對(duì)各個(gè)調(diào)用的入口點(diǎn)函數(shù)返回值 成功：如果是動(dòng)態(tài)分配主設(shè)備號(hào)，此返回所分配的主設(shè)備號(hào) 且設(shè)備名就會(huì)出現(xiàn)在/proc/devices文函數(shù)返回值 件里

出錯(cuò)：-1

(2)設(shè)備解除注冊(cè)

在關(guān)閉設(shè)備時(shí)，通常需要解除原先的設(shè)備注冊(cè)，此時(shí)可使用函數(shù)unregister_chrdev，此后該設(shè)備就會(huì)從/proc/devices 里消失。

unregister_chrdev等函數(shù)語法要點(diǎn)

所需頭文件 #i nclude

函數(shù)原型 int unregister_chrdev(unsigned int major, const char *name)

major：設(shè)備的主設(shè)備號(hào)，必須和注冊(cè)時(shí)的主設(shè)備號(hào)相同。

函數(shù)傳入值 name：設(shè)備名

函數(shù)返回值 成功：0，且設(shè)備名從/proc/devices文件里消失。

出錯(cuò)：-1

(3)打開設(shè)備

打開設(shè)備的接口函數(shù)是open，根據(jù)設(shè)備的不同，open函數(shù)完成的功能也有所不同，但通常情況下在open函數(shù)中要完成如下工作。

· 遞增計(jì)數(shù)器。

· 檢查特定設(shè)備的特殊情況。

· 初始化設(shè)備。

· 識(shí)別次設(shè)備號(hào)

其中遞增計(jì)數(shù)器是用于設(shè)備計(jì)數(shù)的。由于設(shè)備在使用時(shí)通常會(huì)打開較多次數(shù)，也可以由不同的進(jìn)程所使用，所以若有一進(jìn)程想要關(guān)閉該設(shè)備，則必須保證其他設(shè)備沒有使用該設(shè)備。因此使用計(jì)數(shù)器就可以很好地完成這項(xiàng)功能。

這里，實(shí)現(xiàn)計(jì)數(shù)器操作的是用在中定義的3 個(gè)宏如下。

· MOD_INC_USE_COUNT：計(jì)數(shù)器加一。

· MOD_DEC_USE_COUNT：計(jì)數(shù)器減一。

· MOD_IN_USE：計(jì)數(shù)器非零時(shí)返回真。

另外，當(dāng)有多個(gè)物理設(shè)備時(shí)，就需要識(shí)別次設(shè)備號(hào)來對(duì)各個(gè)不同的設(shè)備進(jìn)行不同的操作，在有些驅(qū)動(dòng)程序中并不需要用到。

雖然這是對(duì)設(shè)備文件執(zhí)行的第一個(gè)操作，但卻不是驅(qū)動(dòng)程序一定要聲明的操作。若這個(gè)函數(shù)的入口為NULL，那么設(shè)備的打開操作將永遠(yuǎn)成功，但系統(tǒng)不會(huì)通知驅(qū)動(dòng)程序。

(4)釋放設(shè)備

釋放設(shè)備的接口函數(shù)是release。要注意釋放設(shè)備和關(guān)閉設(shè)備是完全不同的。當(dāng)一個(gè)進(jìn)程釋放設(shè)備時(shí)，其他進(jìn)程還能繼續(xù)使用該設(shè)備，只是該進(jìn)程暫時(shí)停止對(duì)該設(shè)備的使用;而當(dāng)一個(gè)進(jìn)程關(guān)閉設(shè)備時(shí)，其他進(jìn)程必須重新打開此設(shè)備才能使用。

釋放設(shè)備時(shí)要完成的工作如下。

· 遞減計(jì)數(shù)器MOD_DEC_USE_COUNT。

· 在最后一次釋放設(shè)備操作時(shí)關(guān)閉設(shè)備。

(5)讀寫設(shè)備

讀寫設(shè)備的主要任務(wù)就是把內(nèi)核空間的數(shù)據(jù)復(fù)制到用戶空間，或者從用戶空間復(fù)制到內(nèi)核空間，也就是將內(nèi)核空間緩沖區(qū)里的數(shù)據(jù)復(fù)制到用戶空間的緩沖區(qū)中或者相反。這里首先解釋一個(gè)read和write函數(shù)的入口函數(shù)，如下表所示。

read、write函數(shù)語法要點(diǎn)

所需頭文件 #i nclude

函數(shù)原型 ssize_t (*read) (struct file *filp, char *buff, size_t count, loff_t *offp)

ssize_t (*write) (struct file *filp, const char *buff, size_t count, loff_t *offp)

filp：文件指針

函數(shù)傳入值 buff：指向用戶緩沖區(qū)

count：傳入的數(shù)據(jù)長(zhǎng)度

offp：用戶在文件中的位置

函數(shù)返回值 成功：寫入的數(shù)據(jù)長(zhǎng)度

雖然這個(gè)過程看起來很簡(jiǎn)單，但是內(nèi)核空間地址和應(yīng)用空間地址是有很大區(qū)別的，其中之一就是用戶空間的內(nèi)存是可以被換出的，因此可能會(huì)出現(xiàn)頁面失效等情況。所以就不能使用諸如memcpy 之類的函數(shù)來完成這樣的操作。在這里就要使用copy_to_user 或copy_from_user 函數(shù)，它們就是用來實(shí)現(xiàn)用戶空間和內(nèi)核空間的數(shù)據(jù)交換的。copy_to_user 和copy_from_user 的格式如下表

所需頭文件 #i nclude

函數(shù)原型 Unsigned long copy_to_user(void *to, const void *from, unsigned long count)

Unsigned long copy_from_user(void *to, const void *from, unsigned long count)

To：數(shù)據(jù)目的緩沖區(qū)

函數(shù)傳入值 From：數(shù)據(jù)源函數(shù)傳入值 緩沖區(qū)

count：數(shù)據(jù)長(zhǎng)度

函數(shù)返回值 成功：寫入的數(shù)據(jù)長(zhǎng)度

失?。?EFAULT

這兩個(gè)函數(shù)不僅實(shí)現(xiàn)了用戶空間和內(nèi)核空間的數(shù)據(jù)轉(zhuǎn)換，而且還會(huì)檢查用戶空間指針的有效性。如果指針無效，那么就不進(jìn)行復(fù)制

(6)獲取內(nèi)存

在應(yīng)用程序中獲取內(nèi)存通常使用函數(shù)malloc，但在設(shè)備驅(qū)動(dòng)程序中動(dòng)態(tài)開辟內(nèi)存可以有基于內(nèi)存地址和基于頁面為單位兩類。其中，基于內(nèi)存地址的函數(shù)有kmalloc，注意的是，kmalloc函數(shù)返回的是物理地址，而malloc 等返回的是線性地址，因此在驅(qū)動(dòng)程序中不能使用malloc函數(shù)。與malloc()不同，kmalloc()申請(qǐng)空間有大小限制。長(zhǎng)度是2的整次方，并且不會(huì)對(duì)所獲取的內(nèi)存空間清零。

基于頁為單位的內(nèi)存有函數(shù)族有如下。

· get_zeroed_page：獲得一個(gè)已清零頁面。[!--empirenews.page--]

· get_free_page：獲得一個(gè)或幾個(gè)連續(xù)頁面。

· get_dma_pages：獲得用于DMA傳輸?shù)捻撁妗?/p>

與之相對(duì)應(yīng)的釋放內(nèi)存用也有kfree或free_pages 族。

kmalloc 函數(shù)語法要點(diǎn)

所需頭文件 #i nclude

函數(shù)原型 void *kmalloc(unsigned int len,int flags)

Len：希望申請(qǐng)的字節(jié)數(shù)

GFP_KERNEL：內(nèi)核內(nèi)存的通常分配方法，可能引起睡眠

GFP_BUFFER：用于管理緩沖區(qū)高速緩存

函數(shù)傳入值 flags GFP_ATOMIC：為中斷處理程序或其他運(yùn)行于進(jìn)程上下文之外的代碼分

配內(nèi)存，且不會(huì)引起睡眠

GFP_USER：用戶分配內(nèi)存，可能引起睡眠

GFP_HIGHUSER：優(yōu)先高端內(nèi)存分配

_GFP_DMA：DMA數(shù)據(jù)傳輸請(qǐng)求內(nèi)存

_GFP_HIGHMEN：請(qǐng)求高端內(nèi)存

函數(shù)返回值 成功：寫入的數(shù)據(jù)長(zhǎng)度

失?。?EFAULT

kfree函數(shù)的語法格式

所需頭文件 #i nclude

函數(shù)原型 void kfree(void * obj)

函數(shù)傳入值 obj：要釋放的內(nèi)存指針

函數(shù)返回值 成功：寫入的數(shù)據(jù)長(zhǎng)度

失?。?EFAULT

get_free_ page類函數(shù)語法要點(diǎn)

unsigned long get_zeroed_page(int flags)

unsigned long __get_free_page(int flags)

函數(shù)原型 unsigned long __get_free_page(int flags,unsigned long order)

unsigned long __get_dma_page(int flags,unsigned long order)

函數(shù)傳入值 flags：同kmalloc

order：要請(qǐng)求的頁面數(shù)，以2為底的對(duì)數(shù)

函數(shù)返回值 成功：寫入的數(shù)據(jù)長(zhǎng)度

失?。?EFAULT

free_page類函數(shù)語法要點(diǎn)

所需頭文件 #i nclude

函數(shù)原型 unsigned long free_page(unsigned long addr)

unsigned long free_page(unsigned long addr)

函數(shù)傳入值 flags：同kmalloc

order：要請(qǐng)求的頁面數(shù)，以2為底的對(duì)數(shù)

函數(shù)返回值 成功：寫入的數(shù)據(jù)長(zhǎng)度

失?。?EFAULT

printk類函數(shù)語法要點(diǎn)

所需頭文件 #i nclude

函數(shù)原型 int printk(const char * fmt,…)

KERN_EMERG：緊急時(shí)間消息

KERN_ALERT：需要立即采取動(dòng)作的情況

KERN_CRIT：臨界狀態(tài)，通常涉及嚴(yán)重的硬件或軟件操作失敗

KERN_ERR：錯(cuò)誤報(bào)告

函數(shù)傳入值 fmt： KERN_WARNING：對(duì)可能出現(xiàn)的問題提出警告

日志級(jí)別 KERN_NOTICE：有必要進(jìn)行提示的正常情況

KERN_INFO：提示性信息

KERN_DEBUG：調(diào)試信息

…：如printf一樣的格式說明

函數(shù)返回值 成功：0

失?。?1

這些不同優(yōu)先級(jí)的信息可以輸出到控制臺(tái)上、/var/log/messages 里。其中，對(duì)輸出給控制臺(tái)的信息有一個(gè)特定的優(yōu)先級(jí)console_loglevel。若優(yōu)先級(jí)小于這個(gè)整數(shù)值時(shí)，則消息才能顯示到控制臺(tái)上，否則，消息會(huì)顯示在/var/log/messages 里。若不加任何優(yōu)先級(jí)選項(xiàng)，則消息默認(rèn)輸出到/var/log/messages 文件中。

要開啟klogd和syslogd服務(wù)，消息才能正常輸出。

proc 文件系統(tǒng)

/proc 文件系統(tǒng)是一個(gè)偽文件系統(tǒng)，它是一種內(nèi)核和內(nèi)核模塊用來向進(jìn)程發(fā)送信息的機(jī)制。這個(gè)偽文件系統(tǒng)讓用戶可以和內(nèi)核內(nèi)部數(shù)據(jù)結(jié)構(gòu)進(jìn)行交互，獲取有關(guān)進(jìn)程的有用信息，在運(yùn)行時(shí)通過改變內(nèi)核參數(shù)改變?cè)O(shè)置。與其他文件系統(tǒng)不同，/proc存在于內(nèi)存之中而不是硬盤上。讀者可以通過“ls”查看/proc文件系統(tǒng)的內(nèi)容。

/proc文件系統(tǒng)主要目錄內(nèi)容

screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open(this.src);}" alt="" src="http://blogimg.chinaunix.net/blog/upfile2/080413215654.jpg" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>

除此之外，還有一些是以數(shù)字命名的目錄，它們是進(jìn)程目錄。系統(tǒng)中當(dāng)前運(yùn)行的每一個(gè)進(jìn)程都有對(duì)應(yīng)的一個(gè)目錄在/proc下，以進(jìn)程的PID 號(hào)為目錄名，它們是讀取進(jìn)程信息的接口。進(jìn)程目錄的結(jié)構(gòu)如下

screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open(this.src);}" alt="" src="http://blogimg.chinaunix.net/blog/upfile2/080413215720.jpg" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>

用戶可以使用cat命令來查看其中的內(nèi)容。

可以看到，/proc文件系統(tǒng)體現(xiàn)了內(nèi)核及進(jìn)程運(yùn)行的內(nèi)容，在加載模塊成功后，讀者可以使用查看/proc/device文件獲得相關(guān)設(shè)備的主設(shè)備號(hào)。