JJJ：printk_ratelimit() 函数

原创

已于 2022-04-22 10:43:21 修改 · 1.1k 阅读

收录于

当前文章被以下社区和专栏收录：

于 2022-04-04 15:45:04 首次发布

本文详细介绍了Linux内核中的printk_ratelimit函数，该函数用于限制在5秒内最多打印10次kernel消息，防止DoS攻击。它利用了ratelimit_state结构体进行状态管理，通过__ratelimit函数实现限制。通过对锁的管理和时间戳的比较，确保了打印的频率控制。

内核版本：2.6.38

此函数的功能是：限制在一定时间间隔内的打印次数。

printk_ratelimit（）

include/linux/printk.h

#define printk_ratelimit() __printk_ratelimit(__func__)

__printk_ratelimit(func)

kernel/printk.c

/*
 * printk rate limiting, lifted from the networking subsystem.
 *
 * This enforces a rate limit: not more than 10 kernel messages
 * every 5s to make a denial-of-service attack impossible.
 */
 // 就是5秒内最多打印10次
DEFINE_RATELIMIT_STATE(printk_ratelimit_state, 5 * HZ, 10); 

int __printk_ratelimit(const char *func)
{
   
   
    return ___ratelimit(&printk_ratelimit_state, func);
}
EXPORT_SYMBOL(_