Linux内核匿名映射中vm_pgoff字段的作用是什么？

vm_area_struct结构中的vm_pgoff字段单位为页，文件映射场景下代表该虚拟内存区在对应文件内的页偏移，这是内核的通用定义，匿名映射场景下该字段的作用和取值会根据映射类型变化：

1. 匿名映射下vm_pgoff的作用 #

• 私有匿名映射（MAP_PRIVATE | MAP_ANONYMOUS，典型场景为堆、栈、malloc分配的大内存段）：
  该字段作为虚拟内存区内页的相对偏移标识，缺页异常处理时配合虚拟地址的页内偏移快速定位页表项，写时复制（COW）场景下也会用该字段辅助校验页的归属，同时内核内存统计、调试工具也会用该字段快速计算地址区间的相对偏移，无需额外存储参数。
• 共享匿名映射（MAP_SHARED | MAP_ANONYMOUS，典型场景为tmpfs/ramfs文件映射、ashmem共享内存、进程间共享匿名映射）：
  该字段作用和文件映射完全一致，代表该虚拟内存区在对应后端inode（tmpfs/ashmem等虚拟文件系统的inode）内的页偏移，是跨进程共享同一段内存时的核心定位参数，内核处理页换入换出、多进程页同步时都依赖该字段匹配对应的后端文件页。

2. 取值规则验证 #

你提到的「匿名映射场景下vm_pgoff所有情况都等于vm_start >> PAGE_SHIFT」的说法不属实，仅在私有匿名映射的初始状态下符合该规则：

• 私有匿名映射没有对应的后端文件，因此内核初始化该类vma时直接将vm_pgoff设置为vm_start >> PAGE_SHIFT，后续如果vma发生分裂、合并，内核也会按照新的vm_start重新计算该字段的值。
• 共享匿名映射有对应的后端虚拟文件，vm_pgoff的取值完全由映射时指定的文件偏移决定，和映射到的进程虚拟地址vm_start没有任何关联，比如对同一个tmpfs文件偏移4KB位置（即1页偏移）映射到任意进程的任意虚拟地址，该vma的vm_pgoff都固定为1，不会随vm_start变化。

内容的提问来源于stack exchange，提问作者Jakub Matěna