如何从所有PTE解除struct page映射并移除页缓存页面触发缺页

嘿，我懂你的需求——你已经用__delete_from_page_cache()把页面从页缓存里清掉了，但现在得确保所有映射这个页面的进程下次访问时触发页错误，可你调用try_to_unmap()后好像没效果？别着急，咱们一步步拆解问题，找到解决办法：

为啥try_to_unmap()没起作用？ #

最可能的原因是没加TLB刷新参数，或者页面状态没处理好导致操作没真正生效。毕竟解除页表映射后，如果不刷新TLB，进程的CPU缓存里还留着旧的映射信息，访问时根本不会触发页错误。

正确的操作流程 #

1. 先锁定页面，避免并发捣乱 #

操作页面之前一定要先锁上，防止其他进程或内核路径同时修改页面状态，导致你的操作失效：

lock_page(my_page);

2. 调整try_to_unmap()参数并循环重试 #

你之前的参数少了关键的TTU_FLUSH——这个参数会在解除页表映射后自动刷新对应进程的TLB，彻底废掉旧映射。另外，try_to_unmap()有时候会返回SWAP_AGAIN，表示需要再试一次，所以最好循环直到成功：

int ret;
do {
    // 加上TTU_FLUSH，确保TLB被刷新，旧映射彻底失效
    ret = try_to_unmap(my_page, TTU_UNMAP | TTU_IGNORE_MLOCK | TTU_IGNORE_ACCESS | TTU_FLUSH);
} while (ret == SWAP_AGAIN);

咱们来理理这些参数的作用：

• TTU_UNMAP：明确告诉函数要执行解除映射的操作
• TTU_IGNORE_MLOCK：不管页面是不是被进程mlock锁定了，强制解除映射
• TTU_IGNORE_ACCESS：不用更新页面的访问标记（反正咱们就是要让它触发页错误，标记没用）
• TTU_FLUSH：解除映射后立刻刷新TLB，让CPU丢掉旧的缓存映射

3. 验证映射是否完全清除 #

你可以用page_mapcount(my_page)检查页面的映射计数，如果返回0，说明所有进程的VMA都已经和这个页面解绑了：

if (page_mapcount(my_page) != 0) {
    pr_warn("Warning: Page still has %d active mappings!\n", page_mapcount(my_page));
    // 这里可以加额外的排查逻辑，比如查看页面的反向映射信息
}

4. 最后别忘了解锁页面 #

操作完记得解锁，让内核可以正常处理这个页面：

unlock_page(my_page);

额外要注意的点 #

• 内核版本差异：不同内核版本里try_to_unmap()的参数和行为可能有细微差别，比如有些旧版本可能需要你手动调用flush_tlb_mm()来补充刷新TLB。
• 内核映射排查：如果页面是内核自身的线性映射，try_to_unmap()是没法解除这类映射的，这种情况你得用其他方法处理（不过你说的是页缓存页面，大概率不会是内核映射）。

内容的提问来源于stack exchange，提问作者Tanya Linder