BeZer0 SpaceLinux 网络编程学习笔记 | BeZer0 Space

Linux 网络编程学习笔记 | BeZer0 Space

Linux 网络编程学习笔记

BeZer0 Space

• 复制进程映像的 fork 系统调用和替换进程映像的 exec 系列系统调用；

• 僵尸进程以及如何避免僵尸进程；

• 进程间通信（Inter-Process Communication，IPC）最简单的方式：管道；

• 3 种 System V 进程间通信方式：信号量、消息队列和共享内存。它们都是由 AT＆T System V2 版本的 UNIX 引入的，所以统称为 System V IPC ；

• 在进程间传递文件描述符的通用方法：通过 UNIX 本地域 socket 传递特殊的辅助数据。

一、fork 系统调用

二、exec 系列系统调用

• path：指定可执行文件的完整路径；

• file：可以接受文件名，该文件的具体位置则在环境变量 PATH 中搜寻；

• arg：接受可变参数，argv 则接受参数数组，它们都会被传递给新程序（path 或 file 指定的程序） 的 main 函数；

• envp：用于设置新程序的环境变量。如果未设置它，则新程序将使用由全局变量 environ 指定的环境变量。

三、处理僵尸进程

四、管道

五、信号量

1. 信号量原语

• P(SV)，如果 SV 的值大于 0 ，就将它减 1 ；如果 SV 的值为 0 ，则挂起进程的执行；

• V(SV)，如果有其他进程因为等待 SV 而挂起，则唤醒之；如果没有，则将 SV 加 1 。

2. semget 系统调用

• key：是一个键值，用来标识一个全局唯一的信号量集，就像文件名全局唯一地标识一个文件一样。要通过信号量通信的进程需要使用相同的键值来创建/获取该信号量；

• num_sems：指定要创建/获取的信号量集中信号量的数目。如果是创建信号量，则该值必须被指定；如果是获取已经存在的信号量，则可以把它设置为 0 ；

• sem_flags：指定一组标志。它低端的 9 个比特是该信号量的权限，其格式和含义都与系统调用 open 的 mode 参数相同。此外，它还可以和 IPC_CREAT 标志做按位“或”运算以创建新的信号量集。此时即使信号量已经存在，semget 也不会产生错误。我们还可以联合使用 IPC_CREAT 和 IPC_EXCL 标志来确保创建一组新的、唯一的信号量集。在这种情况下，如果信号量集已经存在，则 semget 返回错误并设置 errno 为 EEXIST 。这种创建信号量的行为与用 O_CREAT 和 O_EXCL 标志调用 open 来排他式地打开一个文件相似。

• semget 成功时返回一个正整数值，它是信号量集的标识符；semget 失败时返回 -1 ，并设置 errno 。

• 将 sem_perm.cuid 和 sem_perm.uid 设置为调用进程的有效用户 ID ；

• 将 sem_perm.cgid 和 sem_perm.gid 设置为调用进程的有效组 ID ；

• 将 sem_perm.mode 的最低 9 位设置为 sem_flags 参数的最低 9 位；

• 将 sem_nsems 设置为 num_sems ；

• 将 sem_otime 设置为 0 ；

• 将 sem_ctime 设置为当前的系统时间。

3. semop 系统调用

• sem_id 参数是由 semget 调用返回的信号量集标识符，用以指定被操作的目标信号量集；

• sem_num：是信号量集中信号量的编号，0 表示信号量集中的第一个信号量；

• sem_op：指定操作类型，其可选值为正整数、0 和负整数。每种类型的操作的行为又受到 sem_flg 成员的影响；

• sem_flg：可选值是 IPC_NOWAIT 和 SEM_UNDO：
• IPC_NOWAIT 的含义是，无论信号量操作是否成功，semop 调用都将立即返回，这类似于非阻塞 I/O 操作；
• SEM_UNDO 的含义是，当进程退出时取消正在进行的 semop 操作。

• IPC_NOWAIT 的含义是，无论信号量操作是否成功，semop 调用都将立即返回，这类似于非阻塞 I/O 操作；

• SEM_UNDO 的含义是，当进程退出时取消正在进行的 semop 操作。

• 具体来说，sem_op 和 sem_flg 将按照如下方式来影响 semop 的行为：
• 如果 sem_op 大于 0 ，则 semop 将被操作的信号量的值 semval 增加 sem_op 。该操作要求调用进程对被操作信号量集拥有写权限。此时若设置了 SEM_UNDO 标志，则系统将更新进程的 semadj 变量（用以跟踪进程对信号量的修改情况）；
• 如果 sem_op 等于 0 ，则表示这是一个“等待 0 ”（wait-for-zero）操作。该操作要求调用进程对被操作信号量集拥有读权限：
• 如果此时信号量的值是 0 ，则调用立即成功返回；
• 如果信号量的值不是 0 ，则 semop 失败返回或者阻塞进程以等待信号量变为 0 。在这种情况下，当 IPC_NOWAIT 标志被指定时，semop 立即返回一个错误，并设置 errno 为 EAGAIN 。如果未指定 IPC_NOWAIT 标志，则信号量的 semzcnt 值加 1 ，进程被投入睡眠直到下列 3 个条件之一发生：信号量的值 semval 变为 0 ， 此时系统将该信号量的 semzcnt 值减 1 ；被操作信号量所在的信号量集被进程移除，此时 semop 调用失败返回，errno 被设置为 EIDRM ；调用被信号中断，此时 semop 调用失败返回，errno 被设置为 EINTR ，同时系统将该信号量的 semzcnt 值减 1 ；
• 如果 sem_op 小于0，则表示对信号量值进行减操作，即期望获得信号量。该操作要求调用进程对被操作信号量集拥有写权限：
• 如果信号量的值 semval 大于或等于 sem_op 的绝对值，则 semop 操作成功，调用进程立即获得信号量，并且系统将该信号量的 semval 值减去 sem_op 的绝对值。此时如果设置了 SEM_UNDO 标志，则系统将更新进程的 semadj 变量；
• 如果信号量的值 semval 小于 sem_op 的绝对值，则 semop 失败返回或者阻塞进程以等待信号量可用。在这种情况下，当 IPC_NOWAIT 标志被指定时，semop 立即返回一个错误，并设置 errno 为 EAGAIN 。如果未指定 IPC_NOWAIT 标志，则信号量的 semncnt 值加 1 ，进程被投入睡眠直到下列 3 个条件之一发生：信号量的值 semval 变得大于或等于 sem_op 的绝对值，此时系统将该信号量的 semncnt 值减 1 ，并将 semval 减去 sem_op 的绝对值，同时，如果 SEM_UNDO 标志被设置，则系统更新 semadj 变量；被操作信号量所在的信号量集被进程移除，此时 semop 调用失败返回，errno 被设置为 EIDRM ；调用被信号中断，此时 semop 调用失败返回，errno 被设置为 EINTR ，同时系统将该信号量的 semncnt 值减 1 。

• 如果 sem_op 大于 0 ，则 semop 将被操作的信号量的值 semval 增加 sem_op 。该操作要求调用进程对被操作信号量集拥有写权限。此时若设置了 SEM_UNDO 标志，则系统将更新进程的 semadj 变量（用以跟踪进程对信号量的修改情况）；

• 如果 sem_op 等于 0 ，则表示这是一个“等待 0 ”（wait-for-zero）操作。该操作要求调用进程对被操作信号量集拥有读权限：
• 如果此时信号量的值是 0 ，则调用立即成功返回；
• 如果信号量的值不是 0 ，则 semop 失败返回或者阻塞进程以等待信号量变为 0 。在这种情况下，当 IPC_NOWAIT 标志被指定时，semop 立即返回一个错误，并设置 errno 为 EAGAIN 。如果未指定 IPC_NOWAIT 标志，则信号量的 semzcnt 值加 1 ，进程被投入睡眠直到下列 3 个条件之一发生：信号量的值 semval 变为 0 ， 此时系统将该信号量的 semzcnt 值减 1 ；被操作信号量所在的信号量集被进程移除，此时 semop 调用失败返回，errno 被设置为 EIDRM ；调用被信号中断，此时 semop 调用失败返回，errno 被设置为 EINTR ，同时系统将该信号量的 semzcnt 值减 1 ；

• 如果此时信号量的值是 0 ，则调用立即成功返回；

• 如果信号量的值不是 0 ，则 semop 失败返回或者阻塞进程以等待信号量变为 0 。在这种情况下，当 IPC_NOWAIT 标志被指定时，semop 立即返回一个错误，并设置 errno 为 EAGAIN 。如果未指定 IPC_NOWAIT 标志，则信号量的 semzcnt 值加 1 ，进程被投入睡眠直到下列 3 个条件之一发生：信号量的值 semval 变为 0 ， 此时系统将该信号量的 semzcnt 值减 1 ；被操作信号量所在的信号量集被进程移除，此时 semop 调用失败返回，errno 被设置为 EIDRM ；调用被信号中断，此时 semop 调用失败返回，errno 被设置为 EINTR ，同时系统将该信号量的 semzcnt 值减 1 ；

• 如果 sem_op 小于0，则表示对信号量值进行减操作，即期望获得信号量。该操作要求调用进程对被操作信号量集拥有写权限：
• 如果信号量的值 semval 大于或等于 sem_op 的绝对值，则 semop 操作成功，调用进程立即获得信号量，并且系统将该信号量的 semval 值减去 sem_op 的绝对值。此时如果设置了 SEM_UNDO 标志，则系统将更新进程的 semadj 变量；
• 如果信号量的值 semval 小于 sem_op 的绝对值，则 semop 失败返回或者阻塞进程以等待信号量可用。在这种情况下，当 IPC_NOWAIT 标志被指定时，semop 立即返回一个错误，并设置 errno 为 EAGAIN 。如果未指定 IPC_NOWAIT 标志，则信号量的 semncnt 值加 1 ，进程被投入睡眠直到下列 3 个条件之一发生：信号量的值 semval 变得大于或等于 sem_op 的绝对值，此时系统将该信号量的 semncnt 值减 1 ，并将 semval 减去 sem_op 的绝对值，同时，如果 SEM_UNDO 标志被设置，则系统更新 semadj 变量；被操作信号量所在的信号量集被进程移除，此时 semop 调用失败返回，errno 被设置为 EIDRM ；调用被信号中断，此时 semop 调用失败返回，errno 被设置为 EINTR ，同时系统将该信号量的 semncnt 值减 1 。

• 如果信号量的值 semval 大于或等于 sem_op 的绝对值，则 semop 操作成功，调用进程立即获得信号量，并且系统将该信号量的 semval 值减去 sem_op 的绝对值。此时如果设置了 SEM_UNDO 标志，则系统将更新进程的 semadj 变量；

• 如果信号量的值 semval 小于 sem_op 的绝对值，则 semop 失败返回或者阻塞进程以等待信号量可用。在这种情况下，当 IPC_NOWAIT 标志被指定时，semop 立即返回一个错误，并设置 errno 为 EAGAIN 。如果未指定 IPC_NOWAIT 标志，则信号量的 semncnt 值加 1 ，进程被投入睡眠直到下列 3 个条件之一发生：信号量的值 semval 变得大于或等于 sem_op 的绝对值，此时系统将该信号量的 semncnt 值减 1 ，并将 semval 减去 sem_op 的绝对值，同时，如果 SEM_UNDO 标志被设置，则系统更新 semadj 变量；被操作信号量所在的信号量集被进程移除，此时 semop 调用失败返回，errno 被设置为 EIDRM ；调用被信号中断，此时 semop 调用失败返回，errno 被设置为 EINTR ，同时系统将该信号量的 semncnt 值减 1 。

• num_sem_ops：指定要执行的操作个数，即 sem_ops 数组中元素的个数。semop 对数组 sem_ops 中的每个成员按照数组顺序依次执行操作，并且该过程是原子操作，以避免别的进程在同一时刻按照不同的顺序对该信号集中的信号量执行 semop 操作导致的竞态条件；

• semop 成功时返回 0 ，失败则返回 -1 并设置 errno 。失败的时候，sem_ops 数组中指定的所有操作都不被执行。

4. semctl 系统调用

• sem_id：由 semget 调用返回的信号量集标识符，用以指定被操作的信号量集；

• sem_num：指定被操作的信号量在信号量集中的编号；

• command：指定要执行的命令：

命令	含义	semctl 成功时的返回值
IPC_STAT	将信号量集关联的内核数据结构复制到 semun.buf 中	0
IPC_SET	将 semun.buf 中的部分成员复制到信号量集关联的内核数据结构中，同时内核数据中的 semid_ds.sem_ctime 被更新	0
IPC_RMID	立即移除信号量集，唤醒所有等待该信号量集的进程（semop 返回错误，并设置 errno 为 EIDRM）	0
IPC_INFO	获取系统信号量资源配置信息，将结果存储在 semun.__buf 中。这些信息的含义见结构体 seminfo 的注释部分	内核信号集数组中已经被使用的项的最大索引值
SEM_INFO	与 IPC_INFO 类似，不过 semun.__buf.semusz 被设置为系统目前拥有的信号量集数目，而 semnu.__buf.semaem 被设置为系统目前拥有的信号量数目	同 IPC_INFO
SEM_STAT	与 IPC_STAT 类似，不过此时 sem_id 参数不是用来表示信号量集标识符，而是内核中信号量集数组的索引（系统的所有信号量集都是该数组中的一项）	内核信号量集数组中的索引值为 sem_id 的信号量集的标识符
GETALL	将由 sem_id 标识的信号量集中的所有信号量的 semval 值导出到 semun.array 中	0
GETNCNT	获取信号量的 semncnt 值	信号量的 semncnt 值
GETPID	获取信号量的 sempid 值	信号量的 sempid 值
GETVAL	获取信号量的 semval 值	信号量的 semval 值
GETZCNT	获取信号量的 semzcnt 值	信号量的 semzcnt 值
SETALL	用 semun.array 中的数据填充由 sem_id 标识的信号量集中的所有信号量的 semval 值，同时内核数据中的 semid_ds.sem)ctime 被更新	0
SETVAL	将信号量的 semval 值设置为 semun.val ，同时内核数据中的 semid_ds.sem_ctime 被更新	0

• 有的命令需要调用者传递第 4 个参数。第 4 个参数的类型由用户自己定义，但 sys/sem.h 头文件给出了它的推荐格式，具体如下：
注意：这些操作中，GETNCNT 、GETPID 、GETVAL 、GETZCNT 和 SETVAL 操作的是单个信号量，它是由标识符 sem_id 指定的信号量集中的第 sem_num 个信号量；而其他操作针对的是整个信号量集，此时 semctl 的参数 sem_num 被忽略。

• semctl 成功时的返回值取决于 command 参数。semctl 失败时返回 -1 ，并设置 errno 。

5. 特殊键值 IPC_PRIVATE

六、共享内存

1. shmget 系统调用

• SHM_HUGETLB：类似于 mmap 的 MAP_HUGETLB 标志，系统将使用“大页面”来为共享内存分配空间；

• SHM_NORESERVE：类似于 mmap 的 MAP_NORESERVE 标志，不为共享内存保留交换分区（swap 空间）。这样，当物理内存不足的时候，对该共享内存执行写操作将触发 SIGSEGV 信号；

• shmget 成功时返回一个正整数值，它是共享内存的标识符。shmget 失败时返回 -1 ，并设置 errno 。

• 将 shm_perm.cuid 和 shm_perm.uid 设置为调用进程的有效用户 ID ；

• 将 shm_perm.cgid 和 shm_perm.gid 设置为调用进程的有效组 ID ；

• 将 shm_perm.mode 的最低 9 位设置为 shmflg 参数的最低 9 位；

• 将 shm_segsz 设置为 size；

• 将 shm_lpid 、shm_nattach 、shm_atime 、shm_dtime 设置为 0 ；

• 将 shm_ctime 设置为当前的时间。

2. shmat 和 shmdt 系统调用

• shm_id：是由 shmget 调用返回的共享内存标识符；

• shm_addr：指定将共享内存关联到进程的哪块地址空间，最终的效果还受到 shmflg 参数的可选标志 SHM_RND 的影响：
• 如果 shm_addr 为 NULL ，则被关联的地址由操作系统选择。这是推荐的做法，以确保代码的可移植性；
• 如果 shm_addr 非空，并且 SHM_RND 标志未被设置，则共享内存被关联到 addr 指定的地址处；
• 如果 shm_addr 非空，并且设置了 SHM_RND 标志，则被关联的地址是 [shm_addr-(shm_addr%SHMLBA)] 。SHMLBA的含义是“段低端边界地址倍数”（Segment Low Boundary Address Multiple），它必须是内存页面大小（PAGE_SIZE）的整数倍。现在的 Linux 内核中，它等于一个内存页大小。SHM_RND 的含义是圆整（round），即将共享内存被关联的地址向下圆整到离 shm_addr 最近的 SHMLBA 的整数倍地址处。

• 如果 shm_addr 为 NULL ，则被关联的地址由操作系统选择。这是推荐的做法，以确保代码的可移植性；

• 如果 shm_addr 非空，并且 SHM_RND 标志未被设置，则共享内存被关联到 addr 指定的地址处；

• 如果 shm_addr 非空，并且设置了 SHM_RND 标志，则被关联的地址是 [shm_addr-(shm_addr%SHMLBA)] 。SHMLBA的含义是“段低端边界地址倍数”（Segment Low Boundary Address Multiple），它必须是内存页面大小（PAGE_SIZE）的整数倍。现在的 Linux 内核中，它等于一个内存页大小。SHM_RND 的含义是圆整（round），即将共享内存被关联的地址向下圆整到离 shm_addr 最近的 SHMLBA 的整数倍地址处。

• 除了 SHM_RND 标志外，shmflg 参数还支持如下标志：
• SHM_RDONLY：进程仅能读取共享内存中的内容。若没有指定该标志，则进程可同时对共享内存进行读写操作（当然，这需要在创建共享内存的时候指定其读写权限）；
• SHM_REMAP：如果地址 shmaddr 已经被关联到一段共享内存上，则重新关联。
• SHM_EXEC：它指定对共享内存段的执行权限。对共享内存而言，执行权限实际上和读权限是一样的。

• SHM_RDONLY：进程仅能读取共享内存中的内容。若没有指定该标志，则进程可同时对共享内存进行读写操作（当然，这需要在创建共享内存的时候指定其读写权限）；

• SHM_REMAP：如果地址 shmaddr 已经被关联到一段共享内存上，则重新关联。

• SHM_EXEC：它指定对共享内存段的执行权限。对共享内存而言，执行权限实际上和读权限是一样的。

• hmat 成功时返回共享内存被关联到的地址，失败则返回 (void*)-1 并设置 errno 。shmat 成功时，将修改内核数据结构 shmid_ds 的部分字段，如下：
• 将 shm_nattach 加 1 ；
• 将 shm_lpid 设置为调用进程的 PID ；
• 将 shm_atime 设置为当前的时间。

• 将 shm_nattach 加 1 ；

• 将 shm_lpid 设置为调用进程的 PID ；

• 将 shm_atime 设置为当前的时间。

• shmdt 函数将关联到 shm_addr 处的共享内存从进程中分离。它成功时返回 0 ，失败则返回 -1 并设置 errno 。shmdt 在成功调用时将修改内核数据结构 shmid_ds 的部分字段，如下：
• 将 shm_nattach 减 1 ；
• 将 shm_lpid 设置为调用进程的 PID ；
• 将 shm_dtime 设置为当前的时间。

• 将 shm_nattach 减 1 ；

• 将 shm_lpid 设置为调用进程的 PID ；

• 将 shm_dtime 设置为当前的时间。

3. shmctl 系统调用

4. 共享内存的 POSIX 方法

• name：指定要创建/打开的共享内存对象。从可移植性的角度考虑，该参数应该使用“/somename”的格式：以“/”开始，后接多个字符，且这些字符都不是“/”；以“\0”结尾，长度不超过 NAME_MAX（通常 是255）；

• oflag：指定创建方式。它可以是下列标志中的一个或者多个的按位或：
• O_RDONLY：以只读方式打开共享内存对象；
• O_RDWR：以可读、可写方式打开共享内存对象；
• O_CREAT：如果共享内存对象不存在，则创建之。此时 mode 参数的最低 9 位将指定该共享内存对象的访问权限。共享内存对象被创建的时候，其初始长度为 0 ；
• O_EXCL：和 O_CREAT 一起使用，如果由 name 指定的共享内存对象已经存在，则 shm_open 调用返回错误，否则就创建一个新的共享内存对象；
• O_TRUNC：如果共享内存对象已经存在，则把它截断，使其长度为 0 。

• O_RDONLY：以只读方式打开共享内存对象；

• O_RDWR：以可读、可写方式打开共享内存对象；

• O_CREAT：如果共享内存对象不存在，则创建之。此时 mode 参数的最低 9 位将指定该共享内存对象的访问权限。共享内存对象被创建的时候，其初始长度为 0 ；

• O_EXCL：和 O_CREAT 一起使用，如果由 name 指定的共享内存对象已经存在，则 shm_open 调用返回错误，否则就创建一个新的共享内存对象；

• O_TRUNC：如果共享内存对象已经存在，则把它截断，使其长度为 0 。

• shm_open 调用成功时返回一个文件描述符。该文件描述符可用于后续的 mmap 调用，从而将共享内存关联到调用进程。shm_open 失败时返回 -1 ，并设置 errno 。

5. 共享内存实例

• 虽然我们使用了共享内存，但每个子进程都只会往自己所处理的客户连接所对应的那一部分读缓存中写入数据，所以我们使用共享内存的目的只是为了“共享读”。因此，每个子进程在使用共享内存的时候都无须加锁。这样做符合“聊天室服务器”的应用场景，同时提高了程序性能。

• 我们的服务器程序在启动的时候给数组 users 分配了足够多的空间，使得它可以存储所有可能的客户连接的相关数据。同样，我们一次性给数组 sub_process 分配的空间也足以存储所有可能的子进程的相关数据。这是牺牲空间换取时间的又一例子。

七、消息队列

1. msgget 系统调用

2. msgsnd 系统调用

• msqid：是由 msgget 调用返回的消息队列标识符；

• mtype：指定消息的类型，它必须是一个正整数；

• mtext：是消息数据；

• msg_sz：是消息的数据部分（mtext）的长度。这个长度可以为 0 ，表示没有消息数据。

• msgflg：控制 msgsnd 的行为。它通常仅支持 IPC_NOWAIT 标志，即以非阻塞的方式发送消息。默认情况下，发送消息时如果消息队列满了，则 msgsnd 将阻塞。若 IPC_NOWAIT 标志被指定，则 msgsnd 将立 即返回并设置 errno 为 EAGAIN 。处于阻塞状态的 msgsnd 调用可能被如下两种异常情况所中断：
• 消息队列被移除：此时 msgsnd 调用将立即返回并设置 errno 为 EIDRM ；
• 程序接收到信号：此时 msgsnd 调用将立即返回并设置 errno 为 EINTR ；

• 消息队列被移除：此时 msgsnd 调用将立即返回并设置 errno 为 EIDRM ；

• 程序接收到信号：此时 msgsnd 调用将立即返回并设置 errno 为 EINTR ；

• msgsnd 成功时返回 0 ，失败则返回 -1 并设置 errno 。msgsnd 成功时将修改内核数据结构 msqid_ds 的部分字段，如下所示：
• 将 msg_qnum 加 1 ；
• 将 msg_lspid 设置为调用进程的 PID ；
• 将 msg_stime 设置为当前的时间。 ## 3. msgrcv 系统调用 msgrcv 系统调用从消息队列中获取消息。其定义如下：

• 将 msg_qnum 加 1 ；

• 将 msg_lspid 设置为调用进程的 PID ；

• 将 msg_stime 设置为当前的时间。 ## 3. msgrcv 系统调用 msgrcv 系统调用从消息队列中获取消息。其定义如下：

• msqid：是由 msgget 调用返回的消息队列标识符；

• msg_ptr：用于存储接收的消息；

• msg_sz：指的是消息数据部分的长度；

• msgtype：指定接收何种类型的消息。可以使用如下几种方式来指定消息类型：
• msgtype 等于 0 ：读取消息队列中的第一个消息；
• msgtype 大于 0 ：读取消息队列中第一个类型为 msgtype 的消息 （除非指定了标志 MSG_EXCEPT）；
• msgtype 小于 0 ：读取消息队列中第一个类型值比 msgtype 的绝对值小的消息。

• msgtype 等于 0 ：读取消息队列中的第一个消息；

• msgtype 大于 0 ：读取消息队列中第一个类型为 msgtype 的消息 （除非指定了标志 MSG_EXCEPT）；

• msgtype 小于 0 ：读取消息队列中第一个类型值比 msgtype 的绝对值小的消息。

• 参数 msgflg 控制 msgrcv 函数的行为。它可以是如下一些标志的按位或：
• IPC_NOWAIT：如果消息队列中没有消息，则 msgrcv 调用立即返回并设置 errno 为 ENOMSG ；
• MSG_EXCEPT：如果 msgtype 大于 0 ，则接收消息队列中第一个非 msgtype 类型的消息；
• MSG_NOERROR：如果消息数据部分的长度超过了 msg_sz ，就将它截断。

• IPC_NOWAIT：如果消息队列中没有消息，则 msgrcv 调用立即返回并设置 errno 为 ENOMSG ；

• MSG_EXCEPT：如果 msgtype 大于 0 ，则接收消息队列中第一个非 msgtype 类型的消息；

• MSG_NOERROR：如果消息数据部分的长度超过了 msg_sz ，就将它截断。

• 处于阻塞状态的 msgrcv 调用还可能被如下两种异常情况所中断：
• 消息队列被移除：此时 msgrcv 调用将立即返回并设置 errno 为 EIDRM ；
• 程序接收到信号：此时 msgrcv 调用将立即返回并设置 errno 为 EINTR 。

• msgrcv 成功时返回 0 ，失败则返回 -1 并设置 errno 。msgrcv 成功时将修改内核数据结构 msqid_ds 的部分字段，如下所示：
• 将 msg_qnum 减 1 ；
• 将 msg_lrpid 设置为调用进程的 PID ；
• 将 msg_rtime 设置为当前的时间。 ## 4. msgctl 系统调用 msgctl 系统调用控制消息队列的某些属性。其定义如下：

• msqid：是由 msgget 调用返回的共享内存标识符；

• command：指定要执行的命令；msgctl 支持的所有命令如下：

命令	含义	msgctl 成功时的返回值
IPC_STAT	将消息队列关联的内核数据结构复制到 buf 中	0
IPC_SET	将 buf 中的部分成员复制到消息队列关联的内核数据结构中，同时内核数据中的 msqid_ds.msg_ctime 被更新	0
IPC_RMID	立即移除消息队列，唤醒所有等待读消息和写消息的进程（这些调用立即返回并设置 errno 为 EIDRM）	0
IPC_INFO	获取系统消息队列资源配置信息，将结果存储在 buf 中。应用程序需要将 buf 转换成 msginfo 结构体类型来读取这些系统信息。msginfo 结构体与 seminfo 类似	内核消息队列信息数组中已经被使用的项的最大索引值
MSG_INFO	与 IPC_INFO 类似，不过返回的是已经分配的消息队列占用的资源信息	同 IPC_INFO
MSG_STAT	与 IPC_STAT 类似，不过此时 msqid 参数不是用来表示消息队列标识符，而是内核消息队列信息数组的索引（每个消息队列的信息都是该数组中的一项）	内核消息队列信息数组中索引值为 msqid 的消息队列的标识符

• msgctl 成功时的返回值取决于 command 参数。 msgctl 函数失败时返回 -1 并设置 errno 。

八、IPC 命令

九、在进程间传递文件描述符