直接用std::atomic操作节点指针会出错,因其仅保证指针读写原子性,不保障所指内存的生命周期与跨线程可见性,易致use-after-free、segmentation fault;须配对memory_order_acq_rel并结合Hazard Pointer等机制延迟释放。

为什么直接用 std::atomic 操作节点指针会出错
因为 std::atomic 只保证指针本身的读写原子性,不保证它所指向的内存结构(比如 Node)在多线程间可见或不会被提前释放。常见崩溃现象是:一个线程刚用 compare_exchange_weak 成功把新节点挂到 tail 后,另一个线程却读到了已析构的 next 指针,触发 segmentation fault。
根本原因在于缺乏内存序约束和生命周期管理——CAS 成功不代表目标内存还“活着”。必须搭配 memory_order_acq_rel 或更强序,并用引用计数 / Hazard Pointer / RCU 等机制延迟回收。
- 不要对裸指针做
std::atomic然后直接load()/store()—— 这只防撕裂,不防 use-after-free - 所有 CAS 操作必须显式指定内存序:
memory_order_acq_rel是多数无锁队列的底线,memory_order_seq_cst更安全但有性能代价 - 入队时对
tail->next的写,和出队时对同一位置的读,必须构成同步关系,否则编译器/CPU 可能重排导致逻辑断裂
compare_exchange_weak 在循环中怎么写才不漏判
典型错误是只检查一次返回值就跳出循环,结果因 ABA 问题或短暂竞争失败而丢掉节点。正确做法是:只要 CAS 失败,就重新读当前值、更新期望值、重试,直到成功或确认需走其他分支(如扩容/重定位)。
例如在 enqueue 中更新 tail:
Node* expected = tail.load(memory_order_acquire);
while (true) {
Node* next = expected->next.load(memory_order_acquire);
if (next != nullptr) {
// tail 不是真正的尾,推进 tail
tail.compare_exchange_weak(expected, next, memory_order_acq_rel, memory_order_acquire);
continue;
}
if (expected->next.compare_exchange_weak(next, node, memory_order_acq_rel, memory_order_acquire)) {
break; // 成功插入
}
// CAS 失败:next 被别的线程改了,重来
}
-
compare_exchange_weak失败时,expected会被自动更新为当前实际值,这是重试的关键依据 - 第二个参数(
next)必须是变量,不能是字面量nullptr,否则失败后无法获知真实值 - 两个内存序参数不能省略:第一个是成功时的序,第二个是失败时的加载序,漏掉后者会导致弱序下读到陈旧的
next
如何避免 ABA 问题而不引入全局锁
纯指针 CAS 无法区分“指针值相同但对象已被释放并复用”和“指针值相同且对象仍是原对象”。标准解法是给指针附加版本号,组成 TaggedPointer,用 std::atomic 存储高位版本+低位地址。
例如定义:
struct TaggedPtr {
uintptr_t ptr;
uint32_t tag;
uint32_t padding; // 对齐到 8 字节
};
static_assert(sizeof(TaggedPtr) == sizeof(uint64_t));
然后用 std::atomic 封装它,通过位运算拆解。注意:x86_64 下指针低 3 位恒为 0,可安全用于 tag;ARM64 需查 ABI 是否支持。
- 不要用
std::shared_ptr替代——它内部有锁,违背无锁初衷 - 版本号溢出不是大问题,只要每次分配新节点时递增 tag 即可,32 位够用几十年
- GCC/Clang 支持
__atomic_compare_exchange_n对uint64_t原子操作,比手写 inline asm 更便携
出队时怎么安全地释放节点内存
最危险的操作是:线程 A 刚把节点从队列摘下,线程 B 就调用 delete,而线程 C 此时正通过 tail 指针访问该节点的 next 字段。
推荐用 Hazard Pointer(HP),轻量且无等待(lock-free):
- 每个线程维护一个
hazard_ptr数组,出队前先把自己的 hazard_ptr 指向待释放节点(标记为“正在使用”) - 真正 delete 前,遍历所有线程的 hazard_ptr,确认无人持有该节点指针
- HP 实现本身要无锁——用
std::atomic存储 hazard_ptr,用 CAS 更新 - 别用 epoch-based reclamation(EBR)除非你确定所有线程都严格配合 epoch 切换,否则容易卡住
如果业务场景允许少量阻塞,也可用 std::shared_ptr + 自定义 deleter,但要注意构造开销和原子引用计数的缓存行竞争。
无锁队列最难的部分从来不是 CAS 本身,而是内存生命周期与重排边界之间的咬合精度——差一个 memory_order,或晚一次 hazard_ptr 设置,就会在高并发下稳定复现 core dump。
C++免费学习笔记(深入):立即使用
在学习笔记中,你将探索 C++ 的入门与实战技巧!











