能否通过AF_ALG使用内核级Zstd等压缩算法？

AI 小北

2026-8-19

问题

我尝试了相关AF_ALG示例，完成了以下操作：1. 对字符串执行SHA1运算；2. 对字符串执行HMAC(SHA1)运算（该操作未在示例中展示）；3. 加密操作。
执行cat /proc/crypto命令显示系统支持Zstd，但我始终无法找到使用它的方法。我尝试了/proc/crypto中列出的类型及多种变体，但bind操作总是失败。请问AF_ALG是否支持Zstd或其他压缩算法？我希望通过内核来实现压缩，而非自行编译源码或链接共享库。

回答

核心结论

AF_ALG 不支持通用压缩算法（包括Zstd），它的设计定位是提供内核态密码学操作接口，仅覆盖哈希、HMAC、加密/解密、签名/验签等密码学原语，压缩类功能不在其支持范围内。

关于`/proc/crypto`中Zstd的说明

/proc/crypto列出的是内核中所有注册的密码学相关算法实现，其中的Zstd条目通常是密码学场景下的专用压缩组件（比如IPsec协议中加密前的压缩、加密文件系统的压缩逻辑），并非暴露给AF_ALG的通用压缩接口。这类算法没有绑定到AF_ALG的socket框架，因此无法通过AF_ALG的bind调用触发。

内核态压缩的可行方案

如果想不依赖自行编译的用户态库实现内核级Zstd压缩，可参考以下途径：

系统自带的内核绑定工具：多数主流发行版的zstd包会默认关联内核Zstd实现，安装后即可直接调用，无需自行编译源码或链接第三方库。
特定子系统的ioctl接口：部分内核子系统（如块设备、文件系统）提供了压缩相关的ioctl调用，但这类接口是场景绑定的，没有通用的用户态调用入口，仅适用于特定业务场景。