两个进程如何通过Socket文件通信？以Supervisord为例解析

这个问题问得很接地气！我正好研究过Supervisord的这套通信机制，咱们一步步拆解清楚。

你提到的/var/tmp/supervisor.sock其实是Unix域套接字，它是本地进程间通信（IPC）的一种方式，和咱们熟悉的TCP套接字不同——它不需要走网络栈，直接通过内核在本地进程间传递数据，效率更高，还能借助文件系统权限做安全控制。

它的核心逻辑是客户端-服务器模型：

• 服务器进程创建并绑定一个套接字文件，然后监听这个文件的连接请求
• 客户端进程通过这个套接字文件的路径，发起连接请求，建立双向通信通道
• 之后两者就可以像用TCP连接一样收发数据了

结合你给出的配置[unix_http_server] file=/var/tmp/supervisor.sock，咱们看具体每一步：

1. Supervisord启动：搭建“服务器端”套接字 #

当supervisord启动时，它会读取这个配置项，完成以下操作：

• 在/var/tmp/目录下创建supervisor.sock这个套接字文件（如果不存在的话）
• 给这个文件设置权限（默认是0700，也就是只有运行supervisord的用户能读写，避免无关进程乱连）
• 启动监听模式，等着客户端（比如supervisorctl）来连接

2. supervisorctl启动：作为“客户端”发起连接 #

当你在终端敲supervisorctl时，它会：

• 自动读取配置文件（默认是/etc/supervisord.conf或者用户家目录的.supervisord.conf），找到serverurl=unix:///var/tmp/supervisor.sock这个配置
• 尝试连接这个套接字文件，和supervisord建立一条专属的通信通道
• 如果配置了用户名和密码，supervisorctl会先发送认证信息，等supervisord验证通过后，才允许执行后续命令

3. 命令的传递与响应：用HTTP封装交互 #

有意思的是，Supervisord的这套通信是基于HTTP协议的！比如你输入supervisorctl status：

• supervisorctl会把“查询进程状态”这个操作封装成一个HTTP请求（比如POST请求），通过套接字发送给supervisord
• supervisord收到请求后，解析命令，去查询所有被管理进程的状态，然后把结果封装成HTTP响应（JSON格式的原始数据）发回去
• supervisorctl拿到响应后，把JSON数据格式化成人能看懂的样子，输出到终端给你看

4. 连接收尾：用完就关 #

当你退出supervisorctl，或者执行完单个命令（比如supervisorctl restart nginx），客户端会主动关闭套接字连接；supervisord会释放对应的连接资源，继续监听新的连接请求。

相比用localhost:9001这种TCP套接字，Unix域套接字有几个明显优势：

• 更快：跳过了网络协议栈的层层处理，直接内核转发数据，延迟更低
• 更安全：通过文件系统权限就能控制谁能访问，不用怕网络层面的攻击
• 不占端口：不会和其他网络服务抢TCP端口，也不用配置防火墙规则

内容的提问来源于stack exchange，提问作者Jack