Golang通过文件描述符实现进程间文件句柄传递-Golang-PHP中文网

sendfile不能跨进程传递文件描述符，因其仅在内核中复制数据而不传递fd；唯一支持fd跨进程传递的是af_unix套接字配合scm_rights控制消息。

golang通过文件描述符实现进程间文件句柄传递

为什么 `sendfile` 不能跨进程传递文件句柄

因为 sendfile 只在内核中复制数据，不涉及文件描述符（fd）本身；它压根不传递 fd，更谈不上跨进程共享。真正能传 fd 的，只有 Unix 域套接字（AF_UNIX）配合 SCM_RIGHTS 控制消息——这是 Linux/Unix 内核唯一支持的 fd 传递机制。

Go 标准库没直接封装这个能力，得靠 syscall 或 golang.org/x/sys/unix 手动构造控制消息。

如何用 `unix.Sendmsg` 发送带 fd 的 Unix 域套接字消息

发送端必须：创建 Unix 域 socket、绑定地址、监听或连接对端；调用 unix.Sendmsg 时把目标 fd 放进 IoVec 数据区，并在 Control 字节切片里按 CMSG 格式写入 SCM_RIGHTS 消息头和 fd 值。

Control 缓冲区长度至少为 unix.CmsgLen(4)（一个 32 位 fd）
fd 必须是有效的、未关闭的，且不能是标准输入/输出/错误（0/1/2），否则接收端可能因权限或语义问题无法使用
发送前需确保对端 socket 已连接，且对方已调用 unix.Recvmsg 准备接收
Go 中不能直接传 *os.File，要先用 file.Fd() 取出原始 fd，再转成 int32 写入控制消息

示例关键片段：

Alibabacloud Sdk Client Initialization For Golang

初始化并管理阿里云SDK Go 客户端，涵盖 sync.Once 单例、goroutine 安全、endpoint 与 region 配置、VPC 端点及调试。

下载

control := make([]byte, unix.CmsgLen(4))
hdr := unix.Cmsghdr{Level: unix.SOL_SOCKET, Type: unix.SCM_RIGHTS, Len: uint32(unix.CmsgLen(4))}
unix.MarshalCmsg(&hdr, control, []int32{int32(fd)})

接收端如何从 `unix.Recvmsg` 提取传来的 fd

接收端调用 unix.Recvmsg 后，需解析返回的 Control 字节切片，找到 SCM_RIGHTS 类型的控制消息，并用 unix.ParseSocketControlMessage 解包。提取出的 fd 是 raw int32，必须立刻用 os.NewFile 封装为 *os.File，否则后续 close 或 read 会失败（Go 运行时不认裸 fd）。

若 ParseSocketControlMessage 返回空 slice，说明没收到任何控制消息——检查发送端是否真的写了 SCM_RIGHTS
提取出的 fd 在接收进程里是新分配的，与发送进程中的 fd 编号无关，但指向同一内核 file 结构体
务必用 defer file.Close()，否则 fd 泄漏；Go 不会自动管理通过 SCM_RIGHTS 接收的 fd 生命周期
接收端 fd 默认是阻塞的，如需非阻塞，得手动调用 unix.SetNonblock

常见崩溃点：`bad file descriptor` 和 `invalid argument`

这两个错误几乎都源于控制消息格式错位或生命周期错乱：

bad file descriptor：接收端尝试读写已关闭的 fd，或发送端传了已关闭的 fd；也可能是控制消息没正确解析，导致拿到 0 或负数当 fd
invalid argument：unix.Sendmsg 的 Control 长度不对（比如小于 CmsgLen(4)），或 Cmsghdr.Len 值与实际不符；也可能是 socket 地址没填对（比如用 unix.SockaddrUnix{Name: ""} 发送）
父子进程间传递 fd 后，父进程提前 exit，子进程仍持有 fd 是安全的；但若父进程 close 了该 fd，子进程 fd 不受影响——这是内核引用计数保证的
跨用户进程传递 fd 需双方 uid 匹配，或发送方有 CAP_SYS_ADMIN 权限，否则内核直接拒绝