转自：http://blog.chinaunix.net/uid-29401328-id-5019678.html

一、概述

mdev是busybox提供的一个工具，用在嵌入式系统中，相当于简化版的udev，作用是在系统启动和热插拔或动态加载驱动程序时，
自动创建设备节点。文件系统中的/dev目录下的设备节点都是由mdev创建的。

在加载驱动过程中，根据驱动程序，在/dev下自动创建设备节点。

以下内容摘自busybox-1.23.1的mdev.txt文件：
Mdev has two primary uses: initial population and dynamic updates.  Both 
require sysfs support in the kernel and have it mounted at /sys.  For dynamic 
updates, you also need to have hotplugging enabled in your kernel.

Here's a typical code snippet from the init script: 
[0] mount -t proc proc /proc 
[1] mount -t sysfs sysfs /sys 
[2] echo /sbin/mdev > /proc/sys/kernel/hotplug 
[3] mdev -s

Alternatively, without procfs the above becomes: 
[1] mount -t sysfs sysfs /sys 
[2] sysctl -w kernel.hotplug=/sbin/mdev 
[3] mdev -s

Of course, a more "full" setup would entail executing this before the previous 
code snippet: 
[4] mount -t tmpfs -o size=64k,mode=0755 tmpfs /dev 
[5] mkdir /dev/pts 
[6] mount -t devpts devpts /dev/pts
The simple explanation here is that [1] you need to have /sys mounted before 
executing mdev.  Then you [2] instruct the kernel to execute /sbin/mdev whenever 
a device is added or removed so that the device node can be created or destroyed.  
Then you [3] seed /dev with all the device nodes that were created while the system 
was booting.

For the "full" setup, you want to [4] make sure /dev is a tmpfs filesystem 
(assuming you're running out of flash).  Then you want to [5] create the 
/dev/pts mount point and finally [6] mount the devpts filesystem on it.

二、用法

这篇博文所涉及到的用法很简单：

1、在/etc/init.d/rcS脚本里有“mdev -s”
解释：在系统启动时，通过执行“mdev -s”扫描/sys/class和/sys/block，在目录中查找dev文件。例如：/sys/class/tty/tty0/dev，
它的内容为"4:0"，即主设备号是4，次设备号是0，dev的上一级目录为设备名，这里是tty0。/sys/class/下的每个文件夹都代表
着一个子系统。

2、在/etc/init.d/rcS脚本里有“echo /sbin/mdev > /proc/sys/kernel/hotplug”，即是把/sbin/mdev写到/proc/sys/kernel/hotplug文件里
解释：当有热插拔事件产生时，内核会调用/proc/sys/kernel/hotplug文件里指定的应用程序来处理热插拔事件

根据mdev.txt的说明可知在使用mdev之前要满足下面的条件：
mount -t proc proc /proc 
mount -t sysfs sysfs /sys
mount -t tmpfs -o size=64k,mode=0755 tmpfs /dev 
mkdir /dev/pts 
mount -t devpts devpts /dev/pts

说明：所有的设备都可以在/sys/class下找到，这个文件夹下的每一个文件夹下代表了一类设备，表示类设备的文件夹下也有
文件夹，这些文件夹代表设备。如：/sys/class/test/test_dev/ ，test代表类，如net、tty、sound；test_dev代表某个
设备，它的名字和/dev下的设备节点名字是一样的

三、内核源码分析

分析一下相关内核源码，看上面提到的功能是如何实现的。
平时我们添加驱动时，如果想自动创建设备节点调用的函数是class_create和device_create。class_create是创建类设备，
就是在/sys/class/创建一个文件夹，这个文件夹代表一类设备，这个文件夹里会包含device_create创建的设备，也是一个
文件夹。
下面就从device_create入手，看是怎么实现自动创建设备节点的。源码基于linux-2.6.30.4内核

struct device *device_create(struct class *class, struct device *parent,
    dev_t devt, void *drvdata, const char *fmt, …)
    dev = device_create_vargs(class, parent, devt, drvdata, fmt, vargs);
        retval = device_register(dev);
            return device_add(dev);
                kobject_uevent(&dev->kobj, KOBJ_ADD);
                    return kobject_uevent_env(kobj, action, NULL);   // action = KOBJ_ADD
                        const char *action_string = kobject_actions[action];    // action_string = "add"
                        ……
                        //把相关信息存到环境变量里，ACTION代表操作类型，DEVPATH为设备在class下存在的路径，SUBSYSTEM为class_create创建的设备类
                        //ACTION=add ， DEVPATH=/class/test/test_dev , SUBSYSTEM=test
                        retval = add_uevent_var(env, "ACTION=%s", action_string);
                        if (retval)
                            goto exit;
                        retval = add_uevent_var(env, "DEVPATH=%s", devpath);
                        if (retval)
                            goto exit;
                        retval = add_uevent_var(env, "SUBSYSTEM=%s", subsystem);
                        if (retval)
                            goto exit;
                        ……
                        if (uevent_helper[0]){
                            argv [0] = uevent_helper;
                            argv [1] = (char *)subsystem;
                            argv [2] = NULL;
                        
                            //内核空间调用用户空间程序，调用的程序由argv [0] = uevent_helper指定
                            retval = call_usermodehelper(argv[0], argv,
                                  env->envp, UMH_WAIT_EXEC);

下面看看uevent_helper是谁
定义如下：
char uevent_helper[UEVENT_HELPER_PATH_LEN] = CONFIG_UEVENT_HELPER_PATH;

去.config中查看：
CONFIG_UEVENT_HELPER_PATH="/sbin/hotplug"
但是去/sbin目录下查看，并没有hotplug这个文件，所以肯定不是这个文件起作用，于是在上面的if (uevent_helper[0])
里加了一句调试信息，打印uevent_helper，内核启动相关打印信息如下：
uevent_helper is /sbin/hotplug 
uevent_helper is /sbin/hotplug 
s3c2410-rtc s3c2410-rtc: setting system clock to 2015-04-30 08:12:15 UTC (1430381535)
yaffs: dev is 32505858 name is "mtdblock2"
yaffs: passed flags ""
yaffs: Attempting MTD mount on 31.2, "mtdblock2"
yaffs: auto selecting yaffs2
block 646 is bad
yaffs_read_super: isCheckpointed 0
VFS: Mounted root (yaffs filesystem) on device 31:2.
Freeing init memory: 240K
Start Qtopia-2.2.0
uevent_helper is /sbin/mdev 
uevent_helper is /sbin/mdev

看到没，刚开始确实是/sbin/hotplug，但后来就变成了/sbin/mdev。很据上面信息，我们知道是在文件系统启动的过程中
发生改变的。文件系统启动过程中，改变mdev的只有“echo /sbin/mdev > /proc/sys/kernel/hotplug”，也确实是这个
导致了uevent_helper的改变。

涉及到的数据在/kernel/sysctl.c下
#if defined(CONFIG_HOTPLUG) && defined(CONFIG_NET)
{
.ctl_name = KERN_HOTPLUG,
.procname = "hotplug",
.data = &uevent_helper,
.maxlen = UEVENT_HELPER_PATH_LEN,
.mode = 0644,
.proc_handler = &proc_dostring,
.strategy = &sysctl_string,
},
#endif
至于为什么“echo /sbin/mdev > /proc/sys/kernel/hotplug”能改变uevent_helper就是proc虚拟文件系统的内容了，
这里不讨论。

其实设置mdev有三种方法，总结如下：
1、编译内核的时候直接配置CONFIG_UEVENT_HELPER_PATH，并且在之后的启动中不去修改uevent_helper，那么
uevent_helper代表的程序就是CONFIG_UEVENT_HELPER_PATH指定的程序

2、不管CONFIG_UEVENT_HELPER_PATH配置与否或如何设置，通过echo /sbin/mdev > /sys/kernel/uevent_helper
修改uevent_helper的内容，这个指令将会调用内核函数uevent_helper_store。过程涉及sysfs虚拟文件系统的
内容，这里不讨论。改变之后，/proc/sys/kernel/hotplug里的内容也会立即发生改变

3、不管CONFIG_UEVENT_HELPER_PATH配置与否或如何设置，通过echo /sbin/mdev > /proc/sys/kernel/hotplug
修改uevent_helper的内容.它的修改也会导致/sys/kernel/uevent_helper里的内容立即改变

对于上述的2、3两种方法，都是通过用户层的接口直接uevent_helper，所以谁在后面谁起作用

三、busybox源码分析

内核源码的最后是调用uevent_helper指定的用户程序，这个用户程序通常是mdev，那么mdev如何做的呢，来看一下
busybox的源码。源码基于busybox-1.23.1

int mdev_main(int argc UNUSED_PARAM, char **argv)
    xchdir("/dev");  // 先把目录改变到/dev下
    
    if (argv[1] && strcmp(argv[1], "-s") == 0) {  // 在文件系统启动的时候会调用 mdev -s，创建所有驱动设备节点
        putenv((char*)"ACTION=add"); // mdev -s 的动作是创建设备节点，所以为add
    
        if (access("/sys/class/block", F_OK) != 0) { // 当/sys/class/block目录不存在时，才扫描/sys/block
     /* Scan obsolete /sys/block only if /sys/class/block
      * doesn't exist. Otherwise we'll have dupes.
      * Also, do not complain if it doesn't exist.
      * Some people configure kernel to have no blockdevs.
      */
     recursive_action("/sys/block",
     ACTION_RECURSE | ACTION_FOLLOWLINKS | ACTION_QUIET,
     fileAction, dirAction, temp, 0);
   }
   
   /* 
    * 这个函数是递归函数，它会扫描/sys/class目录下的所有文件，如果发现dev文件，将按照
    * /etc/mdev.conf文件进行相应的配置。如果没有配置文件，那么直接创建设备节点 
    * 最终调用的创建函数是 make_device
    */
   recursive_action("/sys/class",    
   ACTION_RECURSE | ACTION_FOLLOWLINKS,
   fileAction, dirAction, temp, 0);
    
    }
    
    else{
        // 获得环境变量，环境变量是内核在调用mdev之前设置的
        env_devname = getenv("DEVNAME"); /* can be NULL */
   G.subsystem = getenv("SUBSYSTEM");
   action = getenv("ACTION");
   env_devpath = getenv("DEVPATH");
    
        snprintf(temp, PATH_MAX, "/sys%s", env_devpath);
    
        make_device(env_devname, temp, op);
    }
    
由以上代码分析可知，无论对于何种操作，最后都是调用make_device来创建节点，看一下这个函数

static void make_device(char *device_name, char *path, int operation)
    int major, minor, type, len;
    char *path_end = path + strlen(path);  //path_end指定path结尾处

major = -1;
    if (operation == OP_add) {
        strcpy(path_end, "/dev");  // 往path结尾处拷贝“/dev”，这时path=/sys/class/test/test_dev/dev
        len = open_read_close(path, path_end + 1, SCRATCH_SIZE - 1); // 打开并读取/sys/class/test/test_dev/dev
        *path_end = '\0';
        if (len < 1) {             if (!ENABLE_FEATURE_MDEV_EXEC)                 return;         } else if (sscanf(path_end + 1, "%u:%u", &major, &minor) == 2) { //从/sys/class/test/test_dev/dev获得主次设备号             dbg1("dev %u,%u", major, minor);         } else {             major = -1;         }     }          if (operation == OP_add && major >= 0) // 如果是add，即创建节点
        mknod(node_name, rule->mode | type, makedev(major, minor)) // 最终用mknod函数在/dev下创建设备节点
        
    if (operation == OP_remove && major >= -1)  // 如果是remove，即删除节点
        unlink(node_name);

创建节点最后无非还是调用mknod，当然在class_create和device_create自动创建设备节点时，也会在/sys/class下自动创建
和删除相关设备类和设备，这是sysfs的驱动内容，这里不讲