用户态对accept的标准用法：
if ((client_fd = accept(sockfd, (struct sockaddr *)&remote_addr, &sin_size)) == -1)
{
//accept()函数让服务器接收客户的连接请求
perror("accept Error\n");
continue;
}
sockfd是通过socket系统调用，并且经过listen过的套接字：
sockfd = socket(AF_INET, SOCK_STREAM, 0)
listen(sockfd, 128)
remote_addr将会存储远端设备的地址信息。
/*
* For accept, we attempt to create a new socket, set up the link
* with the client, wake up the client, then return the new
* connected fd. We collect the address of the connector in kernel
* space and move it to user at the very end. This is unclean because
* we open the socket then return an error.
*
* 1003.1g adds the ability to recvmsg() to query connection pending
* status to recvmsg. We need to add that support in a way thats
* clean when we restucture accept also.
*/
asmlinkage long sys_accept(int fd, struct sockaddr __user *upeer_sockaddr,
int __user *upeer_addrlen)
{
struct socket *sock, *newsock;
struct file *newfile;
int err, len, newfd, fput_needed;
char address[MAX_SOCK_ADDR];
//通过监听套接字的描述符fd，找到监听套接字
sock = sockfd_lookup_light(fd, &err, &fput_needed);
if (!sock)
goto out;
err = -ENFILE;
//创建新的socket，即心的套接字，它将被client_fd 描述，用于传输数据，
//也就是accept系统调用返回值client_fd 所对应的套接口
if (!(newsock = sock_alloc()))
goto out_put;
//继承listen_fd对应的的一些属性，包括套接字类型，和操作。
//不难理解，listen_fd和client_fd 对应的套接口都是tcp，这些不用一一赋值，直接用listen_fd的属性即可。
newsock->type = sock->type;
newsock->ops = sock->ops;
/*
* We don't need try_module_get here, as the listening socket (sock)
* has the protocol module (sock->ops->owner) held.
*/
//不懂
__module_get(newsock->ops->owner);
//创建新的file，然后返回newfd ，这个fd就是待会被返回的client_fd
//到现在为止，这个newfd和newfile是有关联的。
newfd = sock_alloc_fd(&newfile);
if (unlikely(newfd < 0)) {
err = newfd;
sock_release(newsock);
goto out_put;
}
//使得这个newsock绑定刚才新建的newfile
//即现在为止，newfd newfile newsock之间是有关联的
err = sock_attach_fd(newsock, newfile);
if (err < 0)
goto out_fd_simple;
err = security_socket_accept(sock, newsock);
if (err)
goto out_fd;
//newsock是socket结构体，sock->ops->accept的目的是为newsock关联一个sock结构体
//即三次握手结束后，新建的sock传输控制块，它等待用户accept系统调用“领养”它。
//sock->ops->accept对应的函数是inet_accept
err = sock->ops->accept(sock, newsock, sock->file->f_flags);
if (err < 0)
goto out_fd;
if (upeer_sockaddr) {
if (newsock->ops->getname(newsock, (struct sockaddr *)address,
&len, 2) < 0) {
err = -ECONNABORTED;
goto out_fd;
}
err = move_addr_to_user(address, len, upeer_sockaddr,
upeer_addrlen);
if (err < 0)
goto out_fd;
}
.........................................
}
/*
* Accept a pending connection. The TCP layer now gives BSD semantics.
*/
int inet_accept(struct socket *sock, struct socket *newsock, int flags)
{
//第一个参数sock是监听套接字代表的套接字
//newsock是刚才我们新建的套接字，用以描述数据传输
//显然，此函数的目的，是找到通过套接字，找到套接字上挂着的以及完成三次握手的sk
//这个被找到的sk，将被关联到newsock
//sk1 是监听套接字对应的传输控制块
struct sock *sk1 = sock->sk;
int err = -EINVAL;
//sk2(三次握手后建立的传输控制块) 是挂在sk1(监听套接字的传输控制块) 中的完成三次握手后的sk
// sk1->sk_prot->accept 对应的函数是inet_csk_accept
struct sock *sk2 = sk1->sk_prot->accept(sk1, flags, &err);
if (!sk2)
goto do_err;
lock_sock(sk2);
WARN_ON(!((1 << sk2->sk_state) &
(TCPF_ESTABLISHED | TCPF_CLOSE_WAIT | TCPF_CLOSE)));
//这个被找到的sk，将被关联到newsock
//三次握手后建立的传输控制块sk(sock 结构体)，是不对应任何socket结构体的，所以我们关联上
//这样三次握手后建立的传输控制块sk，就和文件系统有关联了
//关联上后，我们就能对其调用send，recvfrom等系统调用了
sock_graft(sk2, newsock);
newsock->state = SS_CONNECTED;
err = 0;
release_sock(sk2);
do_err:
return err;
}
/*
* This will accept the next outstanding connection.
*/
//inet_csk_accept的功能时获取建立3次握手后的sk，一次调用返回一个sk
struct sock *inet_csk_accept(struct sock *sk, int flags, int *err)
{
//第一个参数是监听套接字对应的传输控制块。
struct inet_connection_sock *icsk = inet_csk(sk);
struct sock *newsk;
int error;
lock_sock(sk);
/* We need to make sure that this socket is listening,
* and that it has something pending.
*/
error = -EINVAL;
//如果你传进的参数正确，监听套接字对应的传输控制块的状态，肯定是TCP_LISTEN
if (sk->sk_state != TCP_LISTEN)
goto out_err;
/* Find already established connection */
//icsk->icsk_accept_queue挂的是request_sock，request_sock上挂的就是三次握手后新建的sk
//reqsk_queue_empty(&icsk->icsk_accept_queue)判断是否空，就进入if，如何设置为阻塞，则休眠
if (reqsk_queue_empty(&icsk->icsk_accept_queue)) {
long timeo = sock_rcvtimeo(sk, flags & O_NONBLOCK);
/* If this is a non blocking socket don't sleep */
error = -EAGAIN;
if (!timeo)
goto out_err;
error = inet_csk_wait_for_connect(sk, timeo);
if (error)
goto out_err;
}
//reqsk_queue_get_child的逻辑是：
//1：取出icsk_accept_queue的request_sock，然后取出request_sock中的sk
//2：listen的sk中，sk_ack_backlog计数减一，sk->sk_ack_backlog--，因为sk_ack_backlog有上限。
//3：删除request_sock
//4：return取出的sk
newsk = reqsk_queue_get_child(&icsk->icsk_accept_queue, sk);
WARN_ON(newsk->sk_state == TCP_SYN_RECV);
out:
release_sock(sk);
return newsk;
out_err:
newsk = NULL;
*err = error;
goto out;
}
原文地址：http://blog.csdn.net/mrpre/article/details/32735755
