4、RFCOMM内核模块初始化：rfcomm_init()函数流程、rfcomm模块参数、proto_register()注册协议、rfcomm_sock结构体分析

RFCOMM 内核模块的初始化是整个协议栈运行的起点。本节将深入分析 rfcomm_init() 函数的执行流程、模块参数传递机制、协议注册过程以及核心数据结构 rfcomm_sock 的内存布局。理解这些底层细节，是后续调试 RFCOMM 数据传输问题的基础。

4.1 rfcomm_init() 函数执行流程

rfcomm_init() 是 RFCOMM 模块的入口函数，在模块加载时由内核自动调用。其执行流程遵循“自底向上”的初始化原则：先注册协议族，再创建内核线程，最后初始化核心数据结构。

上述流程中，任何一个步骤失败都会导致模块初始化终止。例如，proto_register() 返回负值时，rfcomm_init() 会直接返回错误码，模块加载失败。

4.2 RFCOMM 模块参数

RFCOMM 模块支持通过 module_param() 宏定义的可调参数，这些参数在模块加载时可通过 insmod 或 modprobe 传递，也可以在 /sys/module/rfcomm/parameters/ 下动态查看。

4.3 proto_register() 注册协议

proto_register() 是 Linux 内核 socket 层提供的协议注册接口。RFCOMM 通过该函数将自身注册到 AF_BLUETOOTH 协议族中，使得用户态可以通过 socket(AF_BLUETOOTH, SOCK_STREAM, BTPROTO_RFCOMM) 创建 RFCOMM socket。

注册过程的核心数据结构是 struct proto rfcomm_proto，其定义如下：

static struct proto rfcomm_proto = {
    .name       = "RFCOMM",
    .owner      = THIS_MODULE,
    .obj_size   = sizeof(struct rfcomm_sock),
    .init       = rfcomm_sock_create,
    .close      = rfcomm_sock_release,
    .connect    = rfcomm_sock_connect,
    .disconnect = rfcomm_sock_disconnect,
    .accept     = rfcomm_sock_accept,
    .ioctl      = rfcomm_sock_ioctl,
    .sendmsg    = rfcomm_sock_sendmsg,
    .recvmsg    = rfcomm_sock_recvmsg,
    .setsockopt = rfcomm_sock_setsockopt,
    .getsockopt = rfcomm_sock_getsockopt,
    .shutdown   = rfcomm_sock_shutdown,
    .listen     = rfcomm_sock_listen,
    .bind       = rfcomm_sock_bind,
};

proto_register() 内部执行以下关键操作：

• 将 rfcomm_proto 添加到内核的协议链表 proto_list 中。
• 为 obj_size 指定的结构体大小分配 slab 缓存（若未手动创建）。
• 注册 sysctl 接口（如果协议定义了 sysctl 表）。
• 初始化协议统计计数器（proto_stats）。

4.4 rfcomm_sock 结构体分析

struct rfcomm_sock 是 RFCOMM 协议的核心 socket 数据结构，它继承自通用 socket 结构 struct sock，并扩展了 RFCOMM 特有的字段。该结构体通过 slab 缓存 rfcomm_cache 分配，以提升分配效率并减少内存碎片。

rfcomm_sock 结构体的完整定义（位于 net/bluetooth/rfcomm/sock.c）如下：

struct rfcomm_sock {
    struct sock sk;              // 通用 socket 结构，必须为第一个字段
    struct rfcomm_dlc *dlc;     // 指向数据链路控制层的指针
    u8    dlc_id;               // DLCI (数据链路连接标识符)
    u8    state;                // 当前连接状态
    unsigned long flags;        // 状态标志位
    u8    credits;              // 当前可用信用额度
    u8    max_credits;          // 最大信用额度
    u8    sec_level;            // 安全级别 (BT_SECURITY_LOW/MEDIUM/HIGH)
    bool  role_switch;          // 是否允许角色切换
};

4.5 初始化流程总结

下表汇总了 rfcomm_init() 各步骤的返回值含义及常见失败原因：