在 Linux 系統(tǒng)中，我們經(jīng)常用 free 命令來查看系統(tǒng)內(nèi)存的使用狀態(tài)。在一個 RHEL6 的系統(tǒng)上，free 命令的顯示內(nèi)容大概是這樣一個狀態(tài)：

　　這里的默認顯示單位是 kb，我的服務(wù)器是 128G 內(nèi)存，所以數(shù)字顯得比較大。這個命令幾乎是每一個使用過 Linux 的人必會的命令，但越是這樣的命令，似乎真正明白的人越少(我是說比例越少)。一般情況下，對此命令輸出的理解可以分這幾個層次：

　　1.不了解。這樣的人的第一反應(yīng)是：天啊，內(nèi)存用了好多，70 個多 G，可是我?guī)缀鯖]有運行什么大程序啊?為什么會這樣?Linux 好占內(nèi)存!

　　2.自以為很了解。這樣的人一般自習(xí)評估過會說：嗯，根據(jù)我專業(yè)的眼光看出來，內(nèi)存才用了 17G 左右，還有很多剩余內(nèi)存可用。buffers/cache 占用的較多，說明系統(tǒng)中有進程曾經(jīng)讀寫過文件，但是不要緊，這部分內(nèi)存是當空閑來用的。

　　3.真的很了解。這種人的反應(yīng)反而讓人感覺最不懂 Linux，他們的反應(yīng)是：free 顯示的是這樣，好吧我知道了。神馬?你問我這些內(nèi)存夠不夠，我當然不知道啦!我特么怎么知道你程序怎么寫的?

　　根據(jù)目前網(wǎng)絡(luò)上技術(shù)文檔的內(nèi)容，我相信絕大多數(shù)了解一點 Linux 的人應(yīng)該處在第二種層次。大家普遍認為，buffers 和 cached 所占用的內(nèi)存空間是可以在內(nèi)存壓力較大的時候被釋放當做空閑空間用的。但真的是這樣么?在論證這個題目之前，我們先簡要介紹一下 buffers 和 cached 是什么意思：

　　什么是 buffer/cache?

　　buffer 和 cache 是兩個在計算機技術(shù)中被用濫的名詞，放在不通語境下會有不同的意義。在 Linux 的內(nèi)存管理中，這里的 buffer 指 Linux 內(nèi)存的：Buffer cache。這里的 cache 指 Linux 內(nèi)存中的：Page cache。翻譯成中文可以叫做緩沖區(qū)緩存和頁面緩存。在歷史上，它們一個(buffer)被用來當成對 io 設(shè)備寫的緩存，而另一個(cache)被用來當作對 io 設(shè)備的讀緩存，這里的 io 設(shè)備，主要指的是塊設(shè)備文件和文件系統(tǒng)上的普通文件。但是現(xiàn)在，它們的意義已經(jīng)不一樣了。

　　在當前的內(nèi)核中，page cache 顧名思義就是針對內(nèi)存頁的緩存，說白了就是，如果有內(nèi)存是以 page 進行分配管理的，都可以使用 page cache 作為其緩存來管理使用。當然，不是所有的內(nèi)存都是以頁(page)進行管理的，也有很多是針對塊(block)進行管理的，這部分內(nèi)存使用如果要用到 cache 功能，則都集中到 buffer cache 中來使用。(從這個角度出發(fā)，是不是 buffer cache 改名叫做 block cache 更好?)然而，也不是所有塊(block)都有固定長度，系統(tǒng)上塊的長度主要是根據(jù)所使用的塊設(shè)備決定的，而頁長度在 X86 上無論是 32 位還是 64 位都是 4k。

　　明白了這兩套緩存系統(tǒng)的區(qū)別，就可以理解它們究竟都可以用來做什么了。

　　什么是 page cache

　　Page cache 主要用來作為文件系統(tǒng)上的文件數(shù)據(jù)的緩存來用，尤其是針對當進程對文件有 read/write 操作的時候。如果你仔細想想的話，作為可以映射文件到內(nèi)存的系統(tǒng)調(diào)用：mmap 是不是很自然的也應(yīng)該用到 page cache?在當前的系統(tǒng)實現(xiàn)里，page cache 也被作為其它文件類型的緩存設(shè)備來用，所以事實上 page cache 也負責(zé)了大部分的塊設(shè)備文件的緩存工作。

　　什么是 buffer cache

　　Buffer cache 則主要是設(shè)計用來在系統(tǒng)對塊設(shè)備進行讀寫的時候，對塊進行數(shù)據(jù)緩存的系統(tǒng)來使用。這意味著某些對塊的操作會使用 buffer cache 進行緩存，比如我們在格式化文件系統(tǒng)的時候。一般情況下兩個緩存系統(tǒng)是一起配合使用的，比如當我們對一個文件進行寫操作的時候，page cache 的內(nèi)容會被改變，而 buffer cache 則可以用來將 page 標記為不同的緩沖區(qū)，并記錄是哪一個緩沖區(qū)被修改了。這樣，內(nèi)核在后續(xù)執(zhí)行臟數(shù)據(jù)的回寫(writeback)時，就不用將整個 page 寫回，而只需要寫回修改的部分即可。

　　如何回收 cache?

　　Linux 內(nèi)核會在內(nèi)存將要耗盡的時候，觸發(fā)內(nèi)存回收的工作，以便釋放出內(nèi)存給急需內(nèi)存的進程使用。一般情況下，這個操作中主要的內(nèi)存釋放都來自于對 buffer/cache 的釋放。尤其是被使用更多的 cache 空間。既然它主要用來做緩存，只是在內(nèi)存夠用的時候加快進程對文件的讀寫速度，那么在內(nèi)存壓力較大的情況下，當然有必要清空釋放 cache，作為 free 空間分給相關(guān)進程使用。所以一般情況下，我們認為 buffer/cache 空間可以被釋放，這個理解是正確的。

　　但是這種清緩存的工作也并不是沒有成本。理解 cache 是干什么的就可以明白清緩存必須保證 cache 中的數(shù)據(jù)跟對應(yīng)文件中的數(shù)據(jù)一致，才能對 cache 進行釋放。所以伴隨著 cache 清除的行為的，一般都是系統(tǒng) IO 飆高。因為內(nèi)核要對比 cache 中的數(shù)據(jù)和對應(yīng)硬盤文件上的數(shù)據(jù)是否一致，如果不一致需要寫回，之后才能回收。

　　在系統(tǒng)中除了內(nèi)存將被耗盡的時候可以清緩存以外，我們還可以使用下面這個文件來人工觸發(fā)緩存清除的操作：

　　方法是：

　　當然，這個文件可以設(shè)置的值分別為 1、2、3。它們所表示的含義為：echo 1 > /proc/sys/vm/drop_caches: 表示清除 pagecache。

　　echo 2 > /proc/sys/vm/drop_caches: 表示清除回收 slab 分配器中的對象(包括目錄項緩存和 inode 緩存)。slab 分配器是內(nèi)核中管理內(nèi)存的一種機制，其中很多緩存數(shù)據(jù)實現(xiàn)都是用的 pagecache。

　　echo 3 > /proc/sys/vm/drop_caches: 表示清除 pagecache 和 slab 分配器中的緩存對象。

　　cache 都能被回收么?

　　我們分析了 cache 能被回收的情況，那么有沒有不能被回收的 cache 呢?當然有。我們先來看第一種情況：

　　tmpfs

　　大家知道 Linux 提供一種 “臨時” 文件系統(tǒng)叫做 tmpfs，它可以將內(nèi)存的一部分空間拿來當做文件系統(tǒng)使用，使內(nèi)存空間可以當做目錄文件來用。現(xiàn)在絕大多數(shù) Linux 系統(tǒng)都有一個叫做 / dev/shm 的 tmpfs 目錄，就是這樣一種存在。當然，我們也可以手工創(chuàng)建一個自己的 tmpfs，方法如下：

　　于是我們就創(chuàng)建了一個新的 tmpfs，空間是 20G，我們可以在 / tmp/tmpfs 中創(chuàng)建一個 20G 以內(nèi)的文件。如果我們創(chuàng)建的文件實際占用的空間是內(nèi)存的話，那么這些數(shù)據(jù)應(yīng)該占用內(nèi)存空間的什么部分呢?根據(jù) pagecache 的實現(xiàn)功能可以理解，既然是某種文件系統(tǒng)，那么自然該使用 pagecache 的空間來管理。我們試試是不是這樣?

　　我們在 tmpfs 目錄下創(chuàng)建了一個 13G 的文件，并通過前后 free 命令的對比發(fā)現(xiàn)，cached 增長了 13G，說明這個文件確實放在了內(nèi)存里并且內(nèi)核使用的是 cache 作為存儲。再看看我們關(guān)心的指標：-/+ buffers/cache 那一行。我們發(fā)現(xiàn)，在這種情況下 free 命令仍然提示我們有 110G 內(nèi)存可用，但是真的有這么多么?我們可以人工觸發(fā)內(nèi)存回收看看現(xiàn)在到底能回收多少內(nèi)存：

　　可以看到，cached 占用的空間并沒有像我們想象的那樣完全被釋放，其中 13G 的空間仍然被 / tmp/tmpfs 中的文件占用的。當然，我的系統(tǒng)中還有其他不可釋放的 cache 占用著其余 16G 內(nèi)存空間。那么 tmpfs 占用的 cache 空間什么時候會被釋放呢?是在其文件被刪除的時候. 如果不刪除文件，無論內(nèi)存耗盡到什么程度，內(nèi)核都不會自動幫你把 tmpfs 中的文件刪除來釋放 cache 空間。

　　這是我們分析的第一種 cache 不能被回收的情況。還有其他情況，比如：

　　共享內(nèi)存

　　共享內(nèi)存是系統(tǒng)提供給我們的一種常用的進程間通信(IPC)方式，但是這種通信方式不能在 shell 中申請和使用，所以我們需要一個簡單的測試程序，代碼如下：

　　程序功能很簡單，就是申請一段不到 2G 共享內(nèi)存，然后打開一個子進程對這段共享內(nèi)存做一個初始化操作，父進程等子進程初始化完之后輸出一下共享內(nèi)存的內(nèi)容，然后退出。但是退出之前并沒有刪除這段共享內(nèi)存。我們來看看這個程序執(zhí)行前后的內(nèi)存使用：

　　結(jié)果是仍然不可回收。大家可以觀察到，這段共享內(nèi)存即使沒人使用，仍然會長期存放在 cache 中，直到其被刪除。刪除方法有兩種，一種是程序中使用 shmctl() 去 IPC_RMID，另一種是使用 ipcrm 命令。我們來刪除試試：

　　刪除共享內(nèi)存后，cache 被正常釋放了。這個行為與 tmpfs 的邏輯類似。內(nèi)核底層在實現(xiàn)共享內(nèi)存(shm)、消息隊列(msg)和信號量數(shù)組(sem)這些 POSIX:XSI 的 IPC 機制的內(nèi)存存儲時，使用的都是 tmpfs。這也是為什么共享內(nèi)存的操作邏輯與 tmpfs 類似的原因。當然，一般情況下是 shm 占用的內(nèi)存更多，所以我們在此重點強調(diào)共享內(nèi)存的使用。說到共享內(nèi)存，Linux 還給我們提供了另外一種共享內(nèi)存的方法，就是：

　　mmap

　　mmap() 是一個非常重要的系統(tǒng)調(diào)用，這僅從 mmap 本身的功能描述上是看不出來的。從字面上看，mmap 就是將一個文件映射進進程的虛擬內(nèi)存地址，之后就可以通過操作內(nèi)存的方式對文件的內(nèi)容進行操作。但是實際上這個調(diào)用的用途是很廣泛的。當 malloc 申請內(nèi)存時，小段內(nèi)存內(nèi)核使用 sbrk 處理，而大段內(nèi)存就會使用 mmap。當系統(tǒng)調(diào)用 exec 族函數(shù)執(zhí)行時，因為其本質(zhì)上是將一個可執(zhí)行文件加載到內(nèi)存執(zhí)行，所以內(nèi)核很自然的就可以使用 mmap 方式進行處理。我們在此僅僅考慮一種情況，就是使用 mmap 進行共享內(nèi)存的申請時，會不會跟 shmget() 一樣也使用 cache?

　　同樣，我們也需要一個簡單的測試程序：

　　這次我們干脆不用什么父子進程的方式了，就一個進程，申請一段 2G 的 mmap 共享內(nèi)存，然后初始化這段空間之后等待 100 秒，再解除影射所以我們需要在它 sleep 這 100 秒內(nèi)檢查我們的系統(tǒng)內(nèi)存使用，看看它用的是什么空間?當然在這之前要先創(chuàng)建一個 2G 的文件./mmapfile。結(jié)果如下：

　　然后執(zhí)行測試程序：

　　我們可以看到，在程序執(zhí)行期間，cached 一直為 18G，比之前漲了 2G，并且此時這段 cache 仍然無法被回收。然后我們等待 100 秒之后程序結(jié)束。

　　程序退出之后，cached 占用的空間被釋放。這樣我們可以看到，使用 mmap 申請標志狀態(tài)為 MAP_SHARED 的內(nèi)存，內(nèi)核也是使用的 cache 進行存儲的。在進程對相關(guān)內(nèi)存沒有釋放之前，這段 cache 也是不能被正常釋放的。實際上，mmap 的 MAP_SHARED 方式申請的內(nèi)存，在內(nèi)核中也是由 tmpfs 實現(xiàn)的。由此我們也可以推測，由于共享庫的只讀部分在內(nèi)存中都是以 mmap 的 MAP_SHARED 方式進行管理，實際上它們也都是要占用 cache 且無法被釋放的。

　　最后

　　我們通過三個測試例子，發(fā)現(xiàn) Linux 系統(tǒng)內(nèi)存中的 cache 并不是在所有情況下都能被釋放當做空閑空間用的。并且也也明確了，即使可以釋放 cache，也并不是對系統(tǒng)來說沒有成本的。總結(jié)一下要點，我們應(yīng)該記得這樣幾點：

　　1.當 cache 作為文件緩存被釋放的時候會引發(fā) IO 變高，這是 cache 加快文件訪問速度所要付出的成本。

　　2.tmpfs 中存儲的文件會占用 cache 空間，除非文件刪除否則這個 cache 不會被自動釋放。

　　3.使用 shmget 方式申請的共享內(nèi)存會占用 cache 空間，除非共享內(nèi)存被 ipcrm 或者使用 shmctl 去 IPC_RMID，否則相關(guān)的 cache 空間都不會被自動釋放。

　　4.使用 mmap 方法申請的 MAP_SHARED 標志的內(nèi)存會占用 cache 空間，除非進程將這段內(nèi)存 munmap，否則相關(guān)的 cache 空間都不會被自動釋放。

　　5.實際上 shmget、mmap 的共享內(nèi)存，在內(nèi)核層都是通過 tmpfs 實現(xiàn)的，tmpfs 實現(xiàn)的存儲用的都是 cache。

　　當理解了這些的時候，希望大家對 free 命令的理解可以達到我們說的第三個層次。我們應(yīng)該明白，內(nèi)存的使用并不是簡單的概念，cache 也并不是真的可以當成空閑空間用的。如果我們要真正深刻理解你的系統(tǒng)上的內(nèi)存到底使用的是否合理，是需要理解清楚很多更細節(jié)知識，并且對相關(guān)業(yè)務(wù)的實現(xiàn)做更細節(jié)判斷的。我們當前實驗場景是 Centos 6 的環(huán)境，不同版本的 Linux 的 free 現(xiàn)實的狀態(tài)可能不一樣，大家可以自己去找出不同的原因。

　　當然，本文所述的也不是所有的 cache 不能被釋放的情形。那么，在你的應(yīng)用場景下，還有那些 cache 不能被釋放的場景呢？