深入理解 Linux 内核页表管理与虚拟内存

虚拟内存是现代操作系统的基石，而页表管理则是实现这一抽象机制的核心引擎。Linux 内核作为世界上最广泛使用的操作系统内核，其页表管理子系统经历了数十年的演进，支持从 32 位到 64 位、从单处理器到大规模 NUMA 系统、从传统磁盘交换到异构内存（HMM/XDMA）的复杂场景。本文将深入剖析 Linux 内核页表管理的底层原理、关键数据结构、页表层级演变、TLB 管理机制以及实际调优案例。

1. 虚拟内存概览：从抽象到现实

虚拟内存为每个进程提供了一个独立的、连续的地址空间，使得进程无需关心物理内存的实际分布。这种抽象带来了多重好处：进程隔离、内存超配（overCommit）、按需调页（demand paging）、共享内存映射等。

在 Linux 中，每个进程的地址空间由 struct mm_struct 表示，其中关键字段包括：

// include/linux/mm_types.h\nstruct mm_struct {\n    pgd_t *pgd;                    // 页全局目录（顶级页表）\n    unsigned long total_vm;        // 总映射页面数\n    unsigned long locked_vm;       // 被锁定的页面数（mlock）\n    unsigned long data_vm;         // 数据段页面数\n    unsigned long exec_vm;         // 代码段页面数\n    unsigned long stack_vm;        // 栈段页面数\n    // ...\n    struct maple_tree mt;          // 虚拟内存区域树（Linux 6.1 ）\n};

值得注意的是，Linux 6.1 引入了 Maple Tree 替代了原有的红黑树（rb_tree） VMA 区域管理，大幅提升了大规模 VMA 场景下的查找和插入性能。

2. 页表层级结构

页表本质上是一个多级索引结构，将虚拟地址（VA）转换为物理地址（PA）。经典 x86_64 架构使用 48 位虚拟地址空间（256 TB），页表分为四级：

每个 PTE 项映射一个 4KB 页面，加上 12 位页内偏移，共 48 位。自 Ice Lake 和 Zen 4 起，x86_64 开始支持五级页表（LA57），将虚拟地址空间扩展到了 128 PB（57 位）。

在 ARM64 架构下，Linux 支持更灵活的页表配置：3 级（4KB 页 48 位 VA）、4 级（4KB 页 52 位 VA）、甚至 5 级页表。内核通过 CONFIG_PGTABLE_LEVELS 配置页表层级数。

3. 页表项（PTE）的位域布局

一个 PTE 条目虽仅有 64 位，却承载了丰富的信息：

// x86_64 PTE 位布局\n// [63:59] : Software reserved\n// [58:52] : Available for OS\n// [51:12] : Physical Page Frame Number ( PFN )\n// [11:9]  : Available for OS\n// [8]     : Global (G)\n// [7]     : Page Size (PS) - 用于大页映射\n// [6]     : Dirty (D)\n// [5]     : Accessed (A)\n// [4]     : Cache Disable (PCD)\n// [3]     : Write Through (PWT)\n// [2]     : User/Supervisor (U/S)\n// [1]     : Read/Write (R/W)\n// [0]     : Present (P)

关键字段说明：

• Present (P)：页面是否在物理内存中。若访问时 P=0，触发 Page Fault。
• Dirty (D)：页面是否被写过。用于决定换出时是否需要刷盘。
• Accessed (A)：页面是否被访问过。用于页面置换算法（LRU 近似）。
• User/Supervisor (U/S)：用户态是否可访问。内核页面通常 U/S=0。

4. 页表遍历与地址转换

当一个虚拟地址需要被翻译时，MMU 硬件会自动执行页表遍历。Linux 内核中也提供了软件实现的页表遍历函数，用于调试和特殊场景：

// 四级页表遍历（简化版本）\npgd_t *pgd = pgd_offset(mm, vaddr);\nif (pgd_none(*pgd) || pgd_bad(pgd))\n    return -EFAULT;\n\np4d_t *p4d = p4d_offset(pgd, vaddr);\nif (p4d_none(*p4d) || p4d_bad(p4d))\n    return -EFAULT;\n\npud_t *pud = pud_offset(p4d, vaddr);\nif (pud_none(*pud) || pud_bad(pud))\n    return -EFAULT;\n\npmd_t *pmd = pmd_offset(pud, vaddr);\nif (pmd_none(*pmd))\n    return -EFAULT;\n\npte_t *pte = pte_offset_kernel(pmd, vaddr);\nif (\!pte_present(*pte))\n    return -EFAULT;

每一级的 offset 宏实际上是从虚拟地址中提取对应的索引位，然后加上基地址偏移得到下一级的表项地址。

5. 大页（Huge Pages）支持

传统 4KB 小页在大内存工作负载下会导致严重的 TLB 压力。Linux 内核支持多种大页机制：

5.1 透明大页（THP - Transparent Huge Pages）

THP 是内核自动将连续的 4KB 页面"提升"为 2MB（或 1GB）大页的机制。其核心实现位于 khugepaged 内核线程，它会扫描进程的内存区域，尝试将符合条件的虚拟地址范围合并为 2MB 大页。

// /sys/kernel/mm/transparent_hugepage/enabled\n// 可选值: always | madvise | never\n\n// 判断是否使用 THP\nif (transparent_hugepage_enabled(vma)) {\n    // 尝试分配 2MB 大页\n    return do_huge_pmd_anonymous_page(mm, vma, address, pmd, flags);\n}

THP 的优势是无需应用修改代码，但在数据库和 Java 等场景中可能因碎化（fragmentation）导致性能抖动。因此 Linux 提供了三种模式：always（全局启用）、madvise（仅在 madvise 标记区域启用）、never（禁用）。

5.2 静态大页（HugeTLB）

静态大页需要管理员在启动时预留，通过内核参数 hugepages=1024 指定数量。预留的大页专供 HugeTLB 文件系统使用，应用通过 mmap 或 shmat 映射这些大页。

x86_64 支持 2MB 和 1GB 两种大页，ARM64 甚至支持 16GB 级别的巨页（使用 16KB 或 64KB 页大小的系统）。

6. TLB 管理机制

TLB（Translation Lookaside Buffer）是 MMU 中的高速缓存，用于加速虚拟地址到物理地址的转换。每次页表修改后，都需要使对应的 TLB 条目失效（Flush）。

6.1 TLB Shootdown

在多核系统中，当一个 CPU 修改了页表（如 unmap 或权限变更），必须通知其他拥有相同映射的 CPU 刷新 TLB，这个过程称为 TLB Shootdown。

// 核心调用链：\n// munmap() -