memfd_create flag MFD_CLOEXEC 什么意思

`memfd_create`是一个Linux系统调用，用于创建一个匿名的文件描述符，其底层数据存储在内存中，而不是磁盘上。它的函数原型如下：

#include <sys/mman.h>

int memfd_create(const char *name, unsigned int flags);

其中，`name`是可选的，可以传入一个字符串作为文件名，但实际上并不会出现在文件系统中。而`flags`是一个位掩码，可以用来指定一些选项，例如：

- `MFD_CLOEXEC`：创建的文件描述符将设置为`FD_CLOEXEC`标志，表示它会在`exec()`调用时自动关闭。
- `MFD_ALLOW_SEALING`：允许使用`fcntl()`系统调用来启用“sealing”（封存）功能，该功能可以限制对文件描述符的访问。

因此，`memfd_create`函数中的`MFD_CLOEXEC`标志表示创建的文件描述符将在`exec()`调用时自动关闭。这通常用于安全性考虑，以确保在执行另一个程序时，父进程创建的描述符不会被子进程意外地继承。

相关问题

memfd_create使用举例

memfd_create是Linux 3.17版本引入的一个系统调用，用于创建一个匿名的、可寻址的文件描述符，主要用于共享内存。

以下是一个使用memfd_create创建共享内存的示例代码：

#include <sys/mman.h>
#include <sys/syscall.h>
#include <fcntl.h>
#include <unistd.h>
#include <stdio.h>

#define MFD_CLOEXEC       0x0001U
#define MFD_ALLOW_SEALING 0x0002U

int main(int argc, char **argv) {
    char *name = "shared_mem";
    int size = 4096;
    int fd = syscall(SYS_memfd_create, name, 0);
    if (fd == -1) {
        perror("memfd_create");
        return 1;
    }
    if (ftruncate(fd, size) == -1) {
        perror("ftruncate");
        return 1;
    }
    void *data = mmap(NULL, size, PROT_READ | PROT_WRITE, MAP_SHARED, fd, 0);
    if (data == MAP_FAILED) {
        perror("mmap");
        return 1;
    }
    printf("shared memory created with fd %d\n", fd);
    return 0;
}

以上代码创建了一个名为"shared_mem"的匿名文件描述符，并将其大小设置为4096字节。然后通过mmap将这个文件描述符映射到进程的地址空间中，从而创建了一个共享内存区域。

注意，这个示例代码只是说明了如何使用memfd_create创建共享内存，实际使用时还需要进行加锁和同步等操作。

devm_mfd_add_devices

devm_mfd_add_devices是一个函数，用于将多个设备添加到一个多功能设备（MFD）上。MFD是一种特殊类型的设备，可以通过一个总线连接多个子设备。devm_mfd_add_devices函数的作用是将这些子设备添加到MFD设备中，以便它们可以被系统识别和管理。

该函数的原型如下：
int devm_mfd_add_devices(struct device *parent, int id, struct mfd_cell *cells,
int n_devs, struct resource *mfd_resources,
int num_res);

参数说明：
- parent：指向父设备的指针，也就是要添加子设备的MFD设备。
- id：用于标识设备的ID号。
- cells：指向mfd_cell结构体数组的指针，每个结构体描述了一个要添加的子设备。
- n_devs：要添加的子设备数量。
- mfd_resources：指向资源结构体数组的指针，描述了MFD设备的资源。
- num_res：资源数量。

该函数的返回值为0表示成功，否则表示出错。成功调用该函数后，系统将会自动识别并管理添加的子设备。