【操作系统百科】splice/tee/vmsplice
💡
原文中文，约3900字，阅读约需10分钟。
📝
内容提要
本文介绍了Linux中的零拷贝技术，包括splice、tee、vmsplice和sendfile等API。splice通过内核直接传输数据，避免用户态缓冲区，提高效率；tee用于日志分流；vmsplice将用户内存传输到pipe，但存在安全隐患；sendfile用于文件到socket的直接传输。此外，提到Dirty Pipe漏洞及其修复，强调pipe buffer标志管理的重要性。
🎯
关键要点
- 零拷贝技术通过splice、tee、vmsplice和sendfile等API实现数据传输，避免用户态缓冲区，提高效率。
- splice API允许在内核中直接传输数据，数据在pipe buffer中以页引用方式传递，避免数据复制。
- tee用于日志分流，通过增加页引用计数实现零拷贝复制。
- vmsplice将用户内存传输到pipe buffer，但存在安全隐患，用户可能在数据未消费前修改内存。
- sendfile用于文件到socket的直接传输，内核2.6.23及以上版本内部实现使用splice。
- Dirty Pipe漏洞允许用户覆写可读文件内容，修复方法是清除pipe buffer的merge标志。
- splice的性能收益在于大文件传输时显著，而小消息网络代理时收益不明显。
❓
延伸问答
什么是splice API，它的工作原理是什么？
splice API允许在内核中直接传输数据，通过在pipe buffer中以页引用方式传递数据，避免数据复制。
tee的主要用途是什么？
tee用于日志分流，通过增加页引用计数实现零拷贝复制，一份写入文件，另一份发送到网络。
vmsplice的安全隐患是什么？
vmsplice允许用户内存传输到pipe buffer，但用户可能在数据未消费前修改内存，导致数据损坏。
sendfile与splice有什么关系？
sendfile是splice的前身，内核2.6.23及以上版本的sendfile内部实现使用splice进行文件到socket的直接传输。
Dirty Pipe漏洞是什么，它的影响是什么？
Dirty Pipe漏洞允许用户覆写可读文件内容，影响系统安全，修复方法是清除pipe buffer的merge标志。
splice在大文件传输中的性能优势是什么？
splice在大文件传输时显著提高性能，因为它省去了数据复制的过程。
➡️
