如果能划定一块物理内存，让多个进程都能将该内存映射到其自身虚拟内存空间的话，那么进程可以通过向这块内存空间读写数据而达到通信的目的。另外，和消息队列不同的是，共享的内存在用户空间而不是核空间，那么就不存在“用户空间和内核空间之间数据复制”的问题，这会减少不少开销。 

由于不同进程都可能向同一个空间读写数据，所以其需要一些同步机制来防止混乱，可以使用的机制有“信号量”“文件锁”等。 

共享内存有mmap和System V Shared Memory, 下面说的是后者。 

创建或打开共享内存： 

int shmget(key_t key, size_t size, int shmflg); 

这与创建和打开消息队列的msgget非常类似，其同样用一个key_t类型的key来唯一标识被共享的内存。 size参数表示要创建的共享内存的大小，就像malloc函数一样。 shmflg参数和msgget函数的shmflg参数一样：其有两层含义，一是该参数可以取值IPC_CREATE，表示请求新建共享内存；也可以是 IPC_CREATE|IPC_EXCL的按位组合，表示请求新建共享内存但如果已经存在的话则报错。二是该参数表示权限控制，比如666表示全部可读写。那么如果该参数写成IPC_CREATE|IPC_EXCL|666则表示请求新建共享内存但如果已经存在的话则报错并且权限为666 

将共享内存attach到进程自己的虚拟内存空间： 

void *shmat(int shmid, const void *shmaddr, int shmflg);

shmid参数： 

准备attach的共享内存id 

shmaddr参数： 

要将共享内存attach到的进程自己的虚拟空间地址，其需要和shmflg参数结合起来理解。 

）如果该参数传递一个空指针的话，则共享内存将被attach到由系统自动选择的第一块可能内存 

）如果该参数不为空： 

2.1）如果 shmflg & SHM_RND 不为0，那么共享内存将被attach到这个地址： 

(shmaddr -((uintptr_t)shmaddr %SHMLBA)).  

其中，SHM_RND标识表示取整对齐（round）, SHMLBA是共享内存低段地址，也就是附加共享内存的边界地址。那么上面的计算公式意思是说：将shmaddr指定的地址移动到第边界地址的整数倍上。相反的，如果shmflg & SHM_RND为0，则直接使用shmaddr指定的地址。 

2.2）如果 (shmflg &SHM_RDONLY) 不为0，那么共享内存将变得只读（如果有读权限的话），相反的，(shmflg &SHM_RDONLY) 为0，则共享内存可读可写（如果有写权限的话） 

当attach成功后，共享内存在进程虚拟空间中的首地址将被返回，这时你就可以像操作普通内存一样来使用它了。 

attach的反向操作：将共享内存从进程的内存空间脱离 

int shmdt(const void *shmaddr); 

shmaddr参数就是原来attach上时的地址。 

共享内存所对应的数据结构（shmid_ds）和消息队列的数据结构（msqid_ds）非常的类似，相关操作也雷同： 

struct shmid_ds {

         struct ipc_perm         shm_perm;       /* operation perms */

         int                     shm_segsz;      /* size of segment (bytes) */

         __kernel_time_t         shm_atime;      /* last attach time */

         __kernel_time_t         shm_dtime;      /* last detach time */

         __kernel_time_t         shm_ctime;      /* last change time */

         __kernel_ipc_pid_t       shm_cpid;       /* pid of creator */

         __kernel_ipc_pid_t       shm_lpid;       /* pid of last operator */

         unsigned short          shm_nattch;     /* no. of current attaches */

         unsigned short          shm_unused;     /* compatibility */

         void                   *shm_unused2;   /* ditto - used by DIPC */

         void                   *shm_unused3;   /* unused */

 };

int shmctl(int shmid, int cmd, struct shmid_ds *buf);

第一个参数表示要操作的共享内存的id 

cmd参数表示要执行的操作，与msgctl函数类似： 

）IPC_STAT获取消息队列属性信息，并将这些信息放置到第3个参数所设置的buffer中 

）IPC_SET 根据buffer中的数据设置消息队列的一些属性，并非所有属性都可设置，其仅仅限于：ipc_perm.uid，ipc_perm.gid，ipc_perm.mode 这几种 

）IPC_RMID 删除消息队列。 

注：IPC_SET和IPC_RMID都会进行相应的权限检查，只有具备权限的进程才能执行相关操作