当前位置:   article > 正文

跋山涉水 —— 深入 Redis 字典遍历_redis iterator

redis iterator

Redis 字典的遍历过程逻辑比较复杂,互联网上对这一块的分析讲解非常少。我也花了不少时间对源码的细节进行了整理,将我个人对字典遍历逻辑的理解呈现给各位读者。也许读者们对字典的遍历过程有比我更好的理解,还请不吝指教。

一边遍历一边修改

我们知道 Redis 对象树的主干是一个字典,如果对象很多,这个主干字典也会很大。当我们使用 keys 命令搜寻指定模式的 key 时,它会遍历整个主干字典。值得注意的是,在遍历的过程中,如果满足模式匹配条件的 key 被找到了,还需要判断 key 指向的对象是否已经过期。如果过期了就需要从主干字典中将该 key 删除。

void keysCommand(client *c) {dictIterator *di; // 迭代器dictEntry *de; // 迭代器当前的entrysds pattern = c->argv[1]->ptr; // keys的匹配模式参数int plen = sdslen(pattern);int allkeys; // 是否要获取所有key,用于keys *这样的指令unsigned long numkeys = 0;void *replylen = addDeferredMultiBulkLength(c);// why safe? di = dictGetSafeIterator(c->db->dict);allkeys = (pattern[0] == '*' && pattern[1] == '\0');while((de = dictNext(di)) != NULL) {sds key = dictGetKey(de);robj *keyobj;if (allkeys || stringmatchlen(pattern,plen,key,sdslen(key),0)) {keyobj = createStringObject(key,sdslen(key));// 判断是否过期,过期了要删除元素if (expireIfNeeded(c->db,keyobj) == 0) {addReplyBulk(c,keyobj);numkeys++;}decrRefCount(keyobj);}}dictReleaseIterator(di);setDeferredMultiBulkLength(c,replylen,numkeys);
} 
  • 1
  • 2

那么,你是否想到了其中的困难之处,在遍历字典的时候还需要修改字典,会不会出现指针安全问题?

重复遍历

字典在扩容的时候要进行渐进式迁移,会存在新旧两个 hashtable。遍历需要对这两个 hashtable 依次进行,先遍历完旧的 hashtable,再继续遍历新的 hashtable。如果在遍历的过程中进行了 rehashStep,将已经遍历过的旧的 hashtable 的元素迁移到了新的 hashtable中,那么遍历会不会出现元素的重复?这也是遍历需要考虑的疑难之处,下面我们来看看 Redis 是如何解决这个问题的。

迭代器的结构

Redis 为字典的遍历提供了 2 种迭代器,一种是安全迭代器,另一种是不安全迭代器。

typedef struct dictIterator {dict *d; // 目标字典对象long index; // 当前遍历的槽位置,初始化为-1int table; // ht[0] or ht[1]int safe; // 这个属性非常关键,它表示迭代器是否安全dictEntry *entry; // 迭代器当前指向的对象dictEntry *nextEntry; // 迭代器下一个指向的对象long long fingerprint; // 迭代器指纹,放置迭代过程中字典被修改
} dictIterator;

// 获取非安全迭代器,只读迭代器,允许rehashStep
dictIterator *dictGetIterator(dict *d)
{dictIterator *iter = zmalloc(sizeof(*iter));iter->d = d;iter->table = 0;iter->index = -1;iter->safe = 0;iter->entry = NULL;iter->nextEntry = NULL;return iter;
}

// 获取安全迭代器,允许触发过期处理,禁止rehashStep
dictIterator *dictGetSafeIterator(dict *d) {dictIterator *i = dictGetIterator(d);i->safe = 1;return i;
} 
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11

迭代器的「安全」指的是在遍历过程中可以对字典进行查找和修改,不用感到担心,因为查找和修改会触发过期判断,会删除内部元素。「安全」的另一层意思是迭代过程中不会出现元素重复,为了保证不重复,就会禁止 rehashStep。

而「不安全」的迭代器是指遍历过程中字典是只读的,你不可以修改,你只能调用 dictNext 对字典进行持续遍历,不得调用任何可能触发过期判断的函数。不过好处是不影响 rehash,代价就是遍历的元素可能会出现重复。

安全迭代器在刚开始遍历时,会给字典打上一个标记,有了这个标记,rehashStep 就不会执行,遍历时元素就不会出现重复。

typedef struct dict {dictType *type;void *privdata;dictht ht[2];long rehashidx;// 这个就是标记,它表示当前加在字典上的安全迭代器的数量unsigned long iterators;
} dict;

// 如果存在安全的迭代器,就禁止rehash
static void _dictRehashStep(dict *d) {if (d->iterators == 0) dictRehash(d,1);
} 
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6

迭代过程

安全的迭代器在遍历过程中允许删除元素,意味着字典第一维数组下面挂接的链表中的元素可能会被摘走,元素的 next 指针就会发生变动,这是否会影响迭代过程呢?下面我们仔细研究一下迭代函数的代码逻辑。

dictEntry *dictNext(dictIterator *iter)
{while (1) {if (iter->entry == NULL) {// 遍历一个新槽位下面的链表,数组的index往前移动了dictht *ht = &iter->d->ht[iter->table];if (iter->index == -1 && iter->table == 0) {// 第一次遍历,刚刚进入遍历过程// 也就是ht[0]数组的第一个元素下面的链表if (iter->safe) {// 给字典打安全标记,禁止字典进行rehashiter->d->iterators++;} else {// 记录迭代器指纹,就好比字典的md5值// 如果遍历过程中字典有任何变动,指纹就会改变iter->fingerprint = dictFingerprint(iter->d);}}iter->index++; // index=0,正式进入第一个槽位if (iter->index >= (long) ht->size) {// 最后一个槽位都遍历完了if (dictIsRehashing(iter->d) && iter->table == 0) {// 如果处于rehash中,那就继续遍历第二个 hashtableiter->table++;iter->index = 0;ht = &iter->d->ht[1];} else {// 结束遍历break;}}// 将当前遍历的元素记录到迭代器中iter->entry = ht->table[iter->index];} else {// 直接将下一个元素记录为本次迭代的元素iter->entry = iter->nextEntry;}if (iter->entry) {// 将下一个元素也记录到迭代器中,这点非常关键// 防止安全迭代过程中当前元素被过期删除后,找不到下一个需要遍历的元素// 试想如果后面发生了rehash,当前遍历的链表被打散了,会发生什么// 这里要使劲发挥自己的想象力来理解// 旧的链表将一分为二,打散后重新挂接到新数组的两个槽位下// 结果就是会导致当前链表上的元素会重复遍历// 如果rehash的链表是index前面的链表,那么这部分链表也会被重复遍历iter->nextEntry = iter->entry->next;return iter->entry;}}return NULL;
}

// 遍历完成后要释放迭代器,安全迭代器需要去掉字典的禁止rehash的标记
// 非安全迭代器还需要检查指纹,如果有变动,服务器就会奔溃(failfast)
void dictReleaseIterator(dictIterator *iter)
{if (!(iter->index == -1 && iter->table == 0)) {if (iter->safe)iter->d->iterators--; // 去掉禁止rehash的标记elseassert(iter->fingerprint == dictFingerprint(iter->d));}zfree(iter);
}

// 计算字典的指纹,就是将字典的关键字段进行按位糅合到一起
// 这样只要有任意的结构变动,指纹都会发生变化
// 如果只是某个元素的value被修改了,指纹不会发生变动
long long dictFingerprint(dict *d) {long long integers[6], hash = 0;int j;integers[0] = (long) d->ht[0].table;integers[1] = d->ht[0].size;integers[2] = d->ht[0].used;integers[3] = (long) d->ht[1].table;integers[4] = d->ht[1].size;integers[5] = d->ht[1].used;for (j = 0; j < 6; j++) {hash += integers[j];hash = (~hash) + (hash << 21);hash = hash ^ (hash >> 24);hash = (hash + (hash << 3)) + (hash << 8);hash = hash ^ (hash >> 14);hash = (hash + (hash << 2)) + (hash << 4);hash = hash ^ (hash >> 28);hash = hash + (hash << 31);}return hash;
} 
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15

值得注意的是在字典扩容时进行rehash,将旧数组中的链表迁移到新的数组中。某个具体槽位下的链表只可能会迁移到新数组的两个槽位中。

hash mod 2^n = k
hash mod 2^(n+1) = k or k+2^n 
  • 1
  • 2

迭代器的选择

除了keys指令使用了安全迭代器,因为结果不允许重复。那还有其它的地方使用了安全迭代器么,什么情况下遍历适合使用非安全迭代器呢?

简单一点说,那就是如果遍历过程中不允许出现重复,那就使用SafeIterator,比如下面的两种情况

1.bgaofrewrite需要遍历所有对象转换称操作指令进行持久化,绝对不允许出现重复
2.bgsave也需要遍历所有对象来持久化,同样不允许出现重复

如果遍历过程中需要处理元素过期,需要对字典进行修改,那也必须使用SafeIterator,因为非安全的迭代器是只读的。

其它情况下,也就是允许遍历过程中出现个别元素重复,不需要对字典进行结构性修改的情况下一律使用非安全迭代器。

思考

请继续思考rehash对非安全遍历过程的影响,会重复哪些元素,重复的元素会非常多么还是只是少量重复?

微信扫一扫关注公众号「码洞」,一步两步带你「码出个未来」。### 如何入门网络安全

建议

多看书

阅读永远是最有效的方法,尽管书籍并不一定是最好的入门方式,但书籍的理解需要一定的基础;但是就目前来看,书籍是比较靠谱的入门资料。

现在Web安全书籍比较多,因此大家在学习的过程中可以少走了不少的弯路。如果以上推荐书籍阅读有困难,那就找自己能看得进的 Web 安全的书

当然纸上谈兵终觉浅,最好还是实践一下。

对于那些没有学习方向和资料的同学,可以看下我整理的资源,这份资料经历过社会的实践,可以说是当下全网较全的网络安全知识体系:
①网络安全学习路线
②20份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥网络安全必备书籍
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/码创造者/article/detail/735673
推荐阅读
相关标签
  

闽ICP备14008679号