我们每天都在用shmget创建共享内存、用shmctl控制它，但你有没有想过：这些 API 背后的 libc 实现，居然要处理三层历史兼容问题？
今天我们深入 musl libc 的源码，看看这两个函数到底在干什么。
0x01 shmget：看似简单，实则有坑
int shmget(key_t key, size_t size, int flag) { if (size > PTRDIFF_MAX) size = SIZE_MAX; #ifndef SYS_ipc return syscall(SYS_shmget, key, size, flag); #else return syscall(SYS_ipc, IPCOP_shmget, key, size, flag); #endif }第一行if (size > PTRDIFF_MAX)是整段代码最容易被忽略的一行。
shmget的size参数是size_t（无符号），但底层传给内核时，某些架构会把它当有符号数处理。如果size超过PTRDIFF_MAX（即SIZE_MAX >> 1），转换后会变成负数，内核直接拒绝。
musl 的处理非常干脆：超过就砍到SIZE_MAX，宁大勿小。
第二个关键点是#ifndef SYS_ipc。
Linux 在 2.5 时代（2001年）把所有 System V IPC 合并成了一个ipc()系统调用，用操作码区分shmget/semop/msgsnd。但老内核还是用独立的SYS_shmget。musl 用一个编译期分支同时支持两种内核。
0x02 shmctl：三层兼容，层层有故事
shmctl才是真正的重头戏。源码里塞了三个#if块，每个块解决一个历史遗留问题。
第一层：IPC_TIME64 —— 32位时间戳的末日
#if IPC_TIME64 struct shmid_ds out, *orig; if (cmd&IPC_TIME64) { out = (struct shmid_ds){0}; orig = buf; buf = &out; } #endifstruct shmid_ds里有shm_atime、shm_dtime、shm_ctime三个time_t字段。在 32 位系统上，2038年就会溢出。
glibc 提供了IPC_TIME64标志，让用户主动要求 64 位时间。musl 的实现方式是：
- 用户传
IPC_TIME64→ 用临时结构体out调用内核 - 调用成功 → 把
out拷贝回用户的buf - 用
IPC_HILO宏把 64 位时间拆成高低两个 32 位字段
if (r >= 0 && (cmd&IPC_TIME64)) { buf = orig; *buf = out; IPC_HILO(buf, shm_atime); IPC_HILO(buf, shm_dtime); IPC_HILO(buf, shm_ctime); }第二层：SYSCALL_IPC_BROKEN_MODE —— 一个被遗忘的内核 bug
#ifdef SYSCALL_IPC_BROKEN_MODE struct shmid_ds tmp; if (cmd == IPC_SET) { tmp = *buf; tmp.shm_perm.mode *= 0x10000U; // 左移16位 buf = &tmp; } #endif这是整段代码里最反直觉的部分。
某些老内核（早期 ARM/MIPS 移植）在IPC_SET操作时，期望shm_perm.mode已经左移了16位。用户传0644，内核期望收到06440000。
所以 musl 在调用前把 mode 乘以0x10000，调用后（仅 STAT 类操作）再右移16位还原给用户。
有趣的是，这个宏只在小端架构（
__BYTE_ORDER != __BIG_ENDIAN）下生效，说明这个 bug 是小端架构特有的。
第三层：系统调用路由
和shmget一样，支持SYS_shmctl和SYS_ipc两条路径：
#ifndef SYS_ipc int r = __syscall(SYS_shmctl, id, IPC_CMD(cmd), buf); #else int r = __syscall(SYS_ipc, IPCOP_shmctl, id, IPC_CMD(cmd), 0, buf, 0); #endif注意IPC_CMD(cmd)：cmd可能是IPC_SET | IPC_TIME64，这个宏会把标志位剥离，只传操作码给内核。
0x03 一张图看懂整体流程
用户调用 shmctl(id, IPC_SET|IPC_TIME64, &buf) │ ▼ ┌──────────────────┐ │ IPC_TIME64 处理 │ → 临时 out，保存 orig ├──────────────────┤ │ BROKEN_MODE 处理 │ → mode *= 0x10000（仅 SET） ├──────────────────┤ │ 系统调用路由 │ → SYS_ipc / SYS_shmctl ├──────────────────┤ │ 内核返回后 │ │ ├ MODE 还原 │ → STAT类：mode >>= 16 │ └ TIME64 还原 │ → *orig = out + IPC_HILO └──────────────────┘0x04 写在最后
musl 的设计哲学很清晰：libc 不应该让用户去了解内核的历史包袱。
这两段代码加起来不到 80 行，却处理了：
- 大小端差异
- 新旧内核系统调用差异
- 32/64 位时间戳兼容
- 特定架构的历史 bug
这就是为什么 musl 能在嵌入式和容器场景下被广泛使用——它把脏活累活全包了，留给用户一个干净的 POSIX 接口。
参考：musl libc 1.2.5 源码src/ipc/shmget.c/src/ipc/shmctl.c