@CopyLeft by ICANTH，I Can do ANy THing that I CAN THink！~
Author：WenHui，WuHan University，2012-6-15
PDF版阅读地址：http://www.docin.com/p1-424285718.html
普通自旋锁
自旋锁最常见的使用场景是创建一段临界区 ：
static DEFINE_SPINLOCK(xxx_lock);
unsigned long flags;
spin_lock_irqsave(&xxx_lock, flags);
... critical section here ..
spin_unlock_irqrestore(&xxx_lock, flags);
自旋锁使用时值得注意的是：对于采用使用自旋锁以保证共享变量的存取安全时，仅当系统中所有涉及到存取该共享变量的程序部分都采用成对的spin_lock、和spin_unlock来进行操作才能保证其安全性。
NOTE! The spin-lock is safe only when you _also_ use the lock itself to do locking across CPU's, which implies that EVERYTHING that touches a shared variable has to agree about the spinlock they want to use.
在Linux2.6.15.5中，自旋体数据结构如下：
当配置CONFIG_SMP时，raw_spinlock_t才是一个含有slock变量的结构，该slock字段标识自旋锁是否空闲状态，用以处理多CPU处理器并发申请锁的情况；当未配置CONFIG_SMP时，对于单CPU而言，不会发生发申请自旋锁，故raw_lock为空结构体。
当配置CONFIG_SMP和CONFIG_PREEMPT时，spinlock_t才会有break_lock字段，break_lock字段用于标记自旋锁竞争状态，当break_lock = 0时表示没有多于两个的执行路径，当break_lock = 1时表示没有其它进程在忙等待该锁。当在SMP多CPU体系架构下有可能出现申请不到自旋锁、空等的情况，但LINUX内核必须保证在spin_lock的原子性，故在配置CONFIG_PREEMPT时必须禁止内核抢占。
字段 | 描述 |
spin_lock_init(lock) | 一个自旋锁时，可使用接口函数将其初始化为锁定状态 |
spin_lock(lock) | 用于锁定自旋锁，如果成功则返回；否则循环等待自旋锁变为空闲 |
spin_unlock(lock) | 释放自旋锁lock，重新设置自旋锁为锁定状态 |
spin_is_locked(lock) | 判断当前自旋锁是否处于锁定状态 |
spin_unlock_wait(lock) | 循环等待、直到自旋锁lock变为可用状态 |
spin_trylock(lock) | 尝试锁定自旋锁lock，如不成功则返回0；否则锁定，并返回1 |
spin_can_lock(lock) | 判断自旋锁lock是否处于空闲状态 |
spin_lock和spin_unlock的关系如下：
可见，在UP体系架构中，由于没有必要有实际的锁以防止多CPU抢占，spin操作仅仅是禁止和开启内核抢占。
LINUX 2.6.35版本，将spin lock实现更改为 ticket lock。spin_lock数据结构除了用于内核调试之外，字段为：raw_spinlock rlock。
ticket spinlock将rlock字段分解为如下两部分：
Next是下一个票号，而Owner是允许使用自旋锁的票号。加锁时CPU取Next，并将rlock.Next + 1。将Next与Owner相比较，若相同，则加锁成功；否则循环等待、直到Next = rlock.Owner为止。解锁则直接将Owner + 1即可。
spin_lock和spin_unlock的调用关系如下：
普通自旋锁源码分析
源程序文件目录关系图
在/include/linux/spinlock.h中通过是否配置CONFIG_SMP项判断导入哪种自旋锁定义及操作：
004 /*
005 * include/linux/spinlock.h - generic spinlock/rwlock declarations
007 * here's the role of the various spinlock/rwlock related include files:
009 * on SMP builds:
011 * asm/spinlock_types.h: contains the arch_spinlock_t/arch_rwlock_t and the
012 * initializers
014 * linux/spinlock_types.h:
015 * defines the generic type and initializers
017 * asm/spinlock.h: contains the arch_spin_*()/etc. lowlevel
018 * implementations, mostly inline assembly code
022 * linux/spinlock_api_smp.h:
023 * contains the prototypes for the _spin_*() APIs.
025 * linux/spinlock.h: builds the final spin_*() APIs.
027 * on UP builds:
029 * linux/spinlock_type_up.h:
030 * contains the generic, simplified UP spinlock type.
031 * (which is an empty structure on non-debug builds)
033 * linux/spinlock_types.h:
034 * defines the generic type and initializers
036 * linux/spinlock_up.h:
037 * contains the arch_spin_*()/etc. version of UP
038 * builds. (which are NOPs on non-debug, non-preempt
039 * builds)
041 * (included on UP-non-debug builds:)
043 * linux/spinlock_api_up.h:
044 * builds the _spin_*() APIs.
046 * linux/spinlock.h: builds the final spin_*() APIs.
047 */
082 /*
083 * Pull the arch_spin*() functions/declarations (UP-nondebug doesnt need them):
084 */
085 #ifdef CONFIG_SMP
086 # include <asm/spinlock.h>
087 #else
088 # include <linux/spinlock_up.h>
089 #endif
064 typedef struct spinlock {
065 union {
066 struct raw_spinlock rlock;
075 };
076 } spinlock_t;
282 static inline void spin_lock(spinlock_t *lock)
283 {
284 raw_spin_lock(&lock->rlock);
285 }
169 #define raw_spin_lock(lock) _raw_spin_lock(lock)
322 static inline void spin_unlock(spinlock_t *lock)
323 {
324 raw_spin_unlock(&lock->rlock);
325 }
222 #define raw_spin_unlock(lock) _raw_spin_unlock(lock)
UP体系架构
spin_lock函数在UP体系架构中最终实现方式为：
/include/linux/spinlock_api_up.h
052 #define _raw_spin_lock(lock) __LOCK(lock)
021 /*
022 * In the UP-nondebug case there's no real locking going on, so the
023 * only thing we have to do is to keep the preempt counts and irq
024 * flags straight, to suppress compiler warnings of unused lock
025 * variables, and to add the proper checker annotations:
026 */
027 #define __LOCK(lock) \
028 do { preempt_disable(); __acquire(lock); (void)(lock); } while (0)
052 #define _raw_spin_lock(lock) __LOCK(lock)
preempt_disable在未配置CONFIG_PREEMPT时为空函数，否则禁止内核抢占。而__acquire()用于内核编译过程中静态检查。(void)(lock)则是为避免编译器产生lock未被使用的警告。
spin_unlock函数在UP体系架构中最终实现方式为：
039 #define __UNLOCK(lock) \
040 do { preempt_enable(); __release(lock); (void)(lock); } while (0) SMP体系架构-Tickect Spin Lock的实现方式
在Linux2.6.24中，自旋锁由一个整数表示，当为1时表示锁是空闲的，spin_lock()每次减少1，故 <=0时则表示有多个锁在忙等待，但这将导致不公平性。自linux2.6.25开始，自旋锁将整数拆为一个16位数，结构如下：
![clip_image008[1]](https://images.cnblogs.com/cnblogs_com/icanth/201206/201206151111467438.jpg "clip_image008[1]"){kind=small}
该实现机制称为“Ticket spinlocks”，Next字节表示下一次请求锁给其分配的票号，而Owner表示当前可以取得锁的票号，Next和Owner初始化为0。当lock.Next = lock.Owner时，表示该锁处于空闲状态。spin_lock执行如下过程：
1、my_ticket = slock.next
2、slock.next++
3、wait until my_ticket = slock.owner
spin_unlock执行如下过程：
1、slock.owner++
但该锁将导致一个问题：8个bit将只能最多表示255个CPU来竞争该锁。故系统通过的方式，将实现两个tickect_spin_lock和ticket_spin_unclock的版本：
058 #if (NR_CPUS < 256)
059 #define TICKET_SHIFT 8
106 #else
107 #define TICKET_SHIFT 16
SMP体系架构-SPIN LOCK (ticket_shif 8)
046 #ifdef CONFIG_INLINE_SPIN_LOCK
047 #define _raw_spin_lock(lock) __raw_spin_lock(lock)
048 #endif
/include/linux/spinlock_api_smp.h：
140 static inline void __raw_spin_lock(raw_spinlock_t *lock)
141 {
142 preempt_disable();
143 spin_acquire(&lock->dep_map, 0, 0, _RET_IP_);
144 LOCK_CONTENDED(lock, do_raw_spin_trylock, do_raw_spin_lock);
145 }
在__raw_spin_lock中，首先禁止内核抢占，调用LOCK_CONTENED宏
391 #define LOCK_CONTENDED(_lock, try, lock) \
392 do { \
393 if (!try(_lock)) { \
394 lock_contended(&(_lock)->dep_map, _RET_IP_); \
395 lock(_lock); \
396 } \
397 lock_acquired(&(_lock)->dep_map, _RET_IP_); \
398 } while (0)
其中即在_raw_spin_lock中，即为首先调用do_raw_spin_trylock尝试加锁，若失败则继续调用do_raw_spin_lock进行加锁。而do_raw_spin_xxx具体实现与平台有关。
/include/linux/spinlock.h
136 static inline void do_raw_spin_lock(raw_spinlock_t *lock) __acquires(lock)
137 {
138 __acquire(lock);
139 arch_spin_lock(&lock->raw_lock);
140 }
149 static inline int do_raw_spin_trylock(raw_spinlock_t *lock)
150 {
151 return arch_spin_trylock(&(lock)->raw_lock);
152 }
在X86平台下，do_raw_spin_lock和do_raw_spin_trylock实现为两个函数：
/arch/x86/include/asm/spinlock.h
188 static __always_inline void arch_spin_lock(arch_spinlock_t *lock)
189 {
190 __ticket_spin_lock(lock);
191 }
192
193 static __always_inline int arch_spin_trylock(arch_spinlock_t *lock)
194 {
195 return __ticket_spin_trylock(lock);
196 }
058 #if (NR_CPUS < 256)
059 #define TICKET_SHIFT 8
061 static __always_inline void __ticket_spin_lock(arch_spinlock_t *lock)
062 {
063 short inc = 0x0100;
064
065 asm volatile (
066 LOCK_PREFIX "xaddw %w0, %1\n"
067 "1:\t"
068 "cmpb %h0, %b0\n\t"
069 "je 2f\n\t"
070 "rep ; nop\n\t"
071 "movb %1, %b0\n\t"
072 /* don't need lfence here, because loads are in-order */
073 "jmp 1b\n"
074 "2:"
075 : "+Q" (inc), "+m" (lock->slock)
076 :
077 : "memory", "cc");
078 }
066行：LOCK_PREFIX在UP上为空定义，而在SMP上为Lock，用以保证从066行~074行为原子操作，强制所有CPU缓存失效。xaddw指令用法如下：
xaddw src, dsc ==
tmp = dsc
desc = dsc + src
src = tmp
XADDW语法验证实验：
xaddw使%0和%1按1个word长度交换相加，即：%0: inc → slock, %1: slock → slock + 0x0100。%1此时高字节Next + 1。xaddw使%0和%1内容改变如下：
068行：比较inc中自己的Next是否与Owner中ticket相等，若相等则获取自旋锁使用权、结束循环。
070行 ~ 073行：如果Owner不属于自己，则执行空语句，并重新读取slock中的Owner，跳回至068行进行判断。
为什么要用LOCK_PREFIX宏来代替直接使用lock指令的方式呢？解释如下：为了避免在配置了CONFIG_SMP项编译产生的SMP内核、实际却运行在UP系统上时系统执行lock命令所带来的开销，系统创建在.smp_locks一张SMP alternatives table用以保存系统中所有lock指令的指针。当实际运行时，若从SMP→UP时，可以根据.smp_locks lock 指针表通过热补丁的方式将lock指令替换成nop指令。当然也可以实现系统运行时将锁由UP→SMP的切换。具体应用可参见参考资料《Linux 内核 LOCK_PREFIX 的含义》。
009 /*
010 * Alternative inline assembly for SMP.
011 *
012 * The LOCK_PREFIX macro defined here replaces the LOCK and
013 * LOCK_PREFIX macros used everywhere in the source tree.
014 *
015 * SMP alternatives use the same data structures as the other
016 * alternatives and the X86_FEATURE_UP flag to indicate the case of a
017 * UP system running a SMP kernel. The existing apply_alternatives()
018 * works fine for patching a SMP kernel for UP.
019 *
020 * The SMP alternative tables can be kept after boot and contain both
021 * UP and SMP versions of the instructions to allow switching back to
022 * SMP at runtime, when hotplugging in a new CPU, which is especially
023 * useful in virtualized environments.
024 *
025 * The very common lock prefix is handled as special case in a
026 * separate table which is a pure address list without replacement ptr
027 * and size information. That keeps the table sizes small.
028 */
029
030 #ifdef CONFIG_SMP
031 #define LOCK_PREFIX_HERE \
032 ".section .smp_locks,\"a\"\n" \
033 ".balign 4\n" \
034 ".long 671f - .\n" /* offset */ \
035 ".previous\n" \
036 "671:"
037
038 #define LOCK_PREFIX LOCK_PREFIX_HERE "\n\tlock; "
039
040 #else /* ! CONFIG_SMP */
041 #define LOCK_PREFIX_HERE ""
042 #define LOCK_PREFIX ""
043 #endif
032行“.section .smp_locks, a”，表示以下代码生成在.smp_locks段中，而“a”代表——allocatable。
033行~034行 “.balign 4 .long 571f”，表示以4字节对齐、将671标签的地址置于.smp_locks段中，而标签671的地址即为：代码段lock指令的地址。（其实就是lock指令的指针啦~~~）
033行~034行 “.previous”伪指令，表示恢复以前section，即代码段。故在038行将导致在代码段生成lock指令。
LOCK_CONTENDED时首先尝试使用__ticket_spin_trylock对lock进行加锁，若失败则继续使用__ticket_spin_lock进行加锁。不直接调用__ticket_spin_lock而使用__ticket_spin_trylock的原因是：
trylock首先不会修改lock.slock的ticket，它只是通过再次检查，1）将slock读出，并判断slock是否处于空闲状态；2）调用LOCK执行原子操作，判断当前slock的Next是否已经被其它CPU修改，若未被修改则获得该锁，并将lock.slock.Next + 1。
spin_lock，无论如何，首先调用LOCK执行原子性操作、声明ticket；而trylock则首先进行slock.Next == slock.Owner的判断，降低第二次比较调用LOCK的概率。
080 static __always_inline int __ticket_spin_trylock(arch_spinlock_t *lock)
081 {
082 int tmp, new;
083
084 asm volatile("movzwl %2, %0\n\t" 085 "cmpb %h0,%b0\n\t"
086 "leal 0x100(%" REG_PTR_MODE "0), %1\n\t"
087 "jne 1f\n\t"
088 LOCK_PREFIX "cmpxchgw %w1,%2\n\t"
089 "1:"
090 "sete %b1\n\t"
091 "movzbl %b1,%0\n\t"
092 : "=&a" (tmp), "=&q" (new), "+m" (lock->slock)
093 :
094 : "memory", "cc");
095
096 return tmp;
097 }
084行将lock.slock的值赋给tmp。
085行 比较tmp.next == tmp.owner，判断当前自旋锁是否空闲。
086行 leal指令(Load effective address)，实际上是movl的变形，“leal 0x10 (%eax, %eax, 3), %edx” → “%edx = 0x10 + %eax + %eax * 3”，但leal却不像movl那样从内存取值、而直接读取寄存器。086行语句，根据REG_PTR_MODE不同配置，在X86平台下为：“leal 0x100(%k0), %1”，而在其它平台为：“leal 0x100(%q0), %1”，忽略占位符修饰“k”或“q”，则该行语句等价于：
“movl (%0 + 0x100)，%1”，此时new = { tmp.Next + 1, tmp.Owner }。
087行 若tmp.next != tmp.owner，即自旋锁不空闲，则跳到089行将0赋值给tmp并返回。
088行 原子性地执行操作cmpxchgw，用以检测当前自旋锁是否已被其它CPU修改lock.slock的Next域，若有竞争者则失败、否则获得该锁并将Next + 1，这一系列操作是原子性的！cmpxchgw操作解释如下：
the accumulator (8-32 bits) with "dest". If equal the "dest" is loaded with "src", otherwise the accumulator is loaded with "dest".(在IA32下，%EAX即为累加器。)
所以，“cmpxchgw %w1, %2”等效于：
“tmp.Next == lock.slock.Next ？ lock.slock = new : tmp = lock.slock”
若Next未发生变化，则将lock.slock更新为new，实质上是将slock的Next+1。
090行 执行sete指令，若cmpxchgw或cmpb成功则将new的最低字节%b1赋值为1，否则赋值为0. sete的解释为：
Sets the byte in the operand to 1 if the Zero Flag is set, otherwise sets the operand to 0.
091行 movzbl(movz from byte to long)指令将%b1赋值给tmp最低字节，且其它位补0.即将tmp置为0或1.
SMP体系架构-SPIN UNLOCK (ticket_shif 8)
/include/linux/spinlock_api_smp.h
046 #ifdef CONFIG_INLINE_SPIN_LOCK
047 #define _raw_spin_lock(lock) __raw_spin_lock(lock)
048 #endif
149 static inline void __raw_spin_unlock(raw_spinlock_t *lock)
150 { 151 spin_release(&lock->dep_map, 1, _RET_IP_);
152 do_raw_spin_unlock(lock);
153 preempt_enable();
154 }
spin_unlock即最终调用do_raw_spin_unlock对自旋锁进行释放操作。
/include/linux/spinlock.h
136 static inline void do_raw_spin_lock(raw_spinlock_t *lock) __acquires(lock)
137 { 138 __acquire(lock);
139 arch_spin_lock(&lock->raw_lock);
140 }
对于x86的IA32平台，arch_spin_lock实现如下：
/arch/x86/include/asm/spinlock.h
198 static __always_inline void arch_spin_unlock(arch_spinlock_t *lock)
199 {
200 __ticket_spin_unlock(lock);
201 }
058 #if (NR_CPUS < 256)
059 #define TICKET_SHIFT 8
099 static __always_inline void __ticket_spin_unlock(arch_spinlock_t *lock)
100 {
101 asm volatile(UNLOCK_LOCK_PREFIX "incb %0"
102 : "+m" (lock->slock)
103 :
104 : "memory", "cc");
105 }
101行 将lock->slock的Owner + 1，表示可以让下一个拥有牌号的CPU加锁。
030 #if defined(CONFIG_X86_32) && \
031 (defined(CONFIG_X86_OOSTORE) || defined(CONFIG_X86_PPRO_FENCE))
032 /*
033 * On PPro SMP or if we are using OOSTORE, we use a locked operation to unlock
034 * (PPro errata 66, 92)
035 */
036 # define UNLOCK_LOCK_PREFIX LOCK_PREFIX
037 #else
038 # define UNLOCK_LOCK_PREFIX
039 #endif
参考资料
自旋锁
《spinlocks.txt》，/Documentation/spinlocks.txt
《Ticket spinlocks》，http://lwn.net/Articles/267968/
《Linux x86 spinlock实现之分析》，http://blog.csdn.net/david_henry/article/details/5405093
《Linux 内核 LOCK_PREFIX 的含义》，http://blog.csdn.net/ture010love/article/details/7663008
《The Intel 8086 / 8088/ 80186 / 80286 / 80386 / 80486 Instruction Set》：http://zsmith.co/intel.html
