零拷贝通过减少数据拷贝和上下文切换提升I/O性能，典型如sendfile实现内核态直接传输，避免用户态参与，广泛应用于Nginx、Kafka等高吞吐系统。
在高性能网络服务和大数据处理场景中，数据传输效率至关重要。Linux中的零拷贝（Zero Copy）技术正是为了解决传统数据复制带来的性能损耗而设计的。它通过减少甚至消除用户态与内核态之间的数据拷贝，以及减少上下文切换次数，显著提升I/O性能。
传统数据传输的问题
以一个典型的文件发送过程为例：
假设我们使用传统的 read/write 方式将一个文件通过网络发送出去：- 调用 read() 将文件从磁盘读入内核缓冲区，再复制到用户缓冲区
- 调用 write() 将用户缓冲区的数据复制到内核的 socket 缓冲区
- 最后由网卡驱动将数据发送出去
这个过程中发生了两次数据拷贝和四次上下文切换，不仅浪费CPU资源，还增加了延迟。
什么是零拷贝
零拷贝的核心思想是：让数据不需要经过用户空间，直接在内核空间完成从源到目标的传递。这样可以避免不必要的内存拷贝和上下文切换。
在Linux中，常见的零拷贝实现方式包括：
- mmap + write：将文件映射到用户内存地址空间，避免一次内核到用户的拷贝
- sendfile：在内核态直接将文件数据送入socket，无需进入用户态
- splice：利用管道机制在内核内部移动数据，支持非socket目标
- sendfile64 和 vmsplice 等系统调用也提供了类似能力
核心机制：sendfile 系统调用
这是最常用的零拷贝方法之一。其函数原型如下：
Linux Security Scanner
下载
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
ssize_t sendfile(int out_fd, int in_fd, off_t *offset, size_t count);
作用是将一个文件描述符（in_fd）的内容直接写入另一个文件描述符（out_fd），通常用于将文件内容发送到网络连接。
特点：
- 整个过程数据不经过用户空间
- 只有一次上下文切换（从用户态到内核态）
- 数据在内核中从文件页缓存直接写入socket缓冲区
- 适用于静态文件服务器、视频流传输等场景
更进一步：splice 实现管道式零拷贝
当目标不是socket或需要更灵活控制时，splice 提供了基于管道的零拷贝机制。
它可以在两个文件描述符之间移动数据，而无需经过用户空间，尤其适合构造高效的数据通道。
关键点：
- 必须有一个参数是管道（pipe）
- 完全在内核空间完成数据“搬运”
- 支持双向传输（配合 vmsplice 可实现用户态零拷贝输入）
基本上就这些。零拷贝不是真的“零”次拷贝，而是尽可能减少用户态参与的数据复制。在Nginx、Kafka、Netty等高性能系统中，都广泛使用了这类技术来压榨系统极限性能。理解并合理运用零拷贝，对构建高吞吐服务非常有帮助。
