im跨平台技术学习(十二)：万字长文详解qq linux端实时音视频背后的跨平台实践 -凯发k8网页登录

本文由qq音视频团队贺坤分享原题“linux qq能打语音视频了！一文详解背后技术实现！”，下文进行了排版和内容优化等。

2024年6月6日，qq for linux 3.2.9 正式支持了音视频通话功能，这是 qq linux 版本的又一个里程碑事件。 2024 年，qq 音视频正式推出 ntrtc，全平台（ios/android/macos/windows/linux）的支持是 ntrtc 的重要特性之一，本次 linux 平台的适配也是这次升级过程中重要的一环。

本文详细记录了新版qq音视频通话在 linux 平台适配开发过程中的技术方案与实现细节，希望能帮助大家理解在 linux 平台从 0 到 1 实现音视频通话能力的过程。

本文是系列文章中的第12 篇，本系列总目录如下：

《》

《》

《》

《》

《》

《》

《》

《》

《》

《》

《》

《》（* 本文）

随着新版 qq 桌面端的上线，在网上得到了广泛的讨论，尤其 qq for linux 3.0 推出后，比之前的 linux 版本有了突破性的改变。

qq for linux 3.1 还不支持语音、视频通话，音视频通话作为基础能力之一，适配 linux 平台，这将是一个从0-1的过程，非常值得期待。

qq 的音视频通话能力是基于 avsdk，在过去3年中，我们持续对 avsdk 进行基础架构重构，更新底层基础库， 对 avsdk 持续优化。

在2024年上半年，qq 音视频正式推出 ntrtc，全平台（ios/android/macos/windows/linux）的支持是 ntrtc 的重要特性之一，本次 linux 平台的适配也是这次升级过程中重要的一环。

linux 平台上的适配对我们来说是一个挑战。

一个全新的平台，从以下思路开展：

• 1）我们要对 linux 平台有个调研，包括平台信息、开发环境等；
• 2）针对 sdk 进行编译适配，这将涉及到所有的代码跟依赖库；
• 3）平台媒体层适配，视频、音频链路的采集、渲染、编解码等；
• 4）新增终端的通话业务适配，这包括前后端的逻辑，比如新增的终端类型，通话流控控制等；
• 5）发布部署等，如流水线搭建，版本管理。

那么我们开始！

linux 内核最初只是由芬兰人林纳斯·托瓦兹（linus torvalds）在赫尔辛基大学上学时出于个人爱好而编写的。

linux 是一套免费使用和自由传播的类 unix 操作系统，是一个基于 posix 和 unix 的多用户、多任务、支持多线程和多 cpu 的操作系统。

linux 发行版是由 linux 内核以及各种软件和工具组成的完整操作系统。由于 linux 的开源特性，任何人都可以创建自己的 linux 发行版。因此，目前存在着数百种不同的 linux 发行版，每种发行版都有其特定的目标用户和用途。

以下是一些较为知名的 linux 发行版：

目前市面上较知名的发行版有：ubuntu、redhat、centos、debian、fedora、suse、opensuse、arch linux、solusos、kylin(麒麟)，uos（统信） ，还有腾讯开源的 opencloud os。

每个 linux 发行版都有其特点和优势，用户可以根据自己的需求和偏好来选择适合自己的发行版。

本次适配也就是在上述的 linux 发行版本上开发可运行的软件。

在做开发前，我们要了解的信息有：开发环境、用户运行环境，除了要确定 linux 发行版（后面都统一使用 linux 系统版本代替），还要考虑到硬件信息，比如不同 cpu 架构，gpu 信息。

6.1运行环境

主流的 linux 操作系统：ubuntu、redhat、debian、fedora、kylin、uos。

系统架构：x64、arm64、loong64、mips64el。

通过新桌面 qq linux 版本的分布数据，我们会优先适配 x64、arm64。

6.2安装包（可执行文件）

这个很好理解，比如软件包，脚本等可运行的软件。

linux 系统中的软件通常通过软件包的形式进行分发和安装。软件包包含了软件的可执行文件、库文件、配置文件等，以及一些元数据，如软件的版本、依赖关系等。

不同的 linux 发行版可能使用不同的软件包管理系统，因此软件包的类型也会有所不同。

以下是一些常见的 linux 发行版和它们的软件包类型：

• 1）debian、ubuntu、linux mint：这些基于 debian 的发行版通常使用 .deb 格式的软件包，可以通过 dpkg 命令直接安装，也可以通过 apt 或 apt-get 命令进行包管理；
• 2）fedora、centos、red hat：这些发行版使用 .rpm 格式的软件包，可以通过 rpm 命令直接安装，也可以通过 yum 或 dnf 命令进行包管理；
• 3）arch linux、manjaro：这些发行版使用 .pkg.tar.xz 格式的软件包，可以通过 pacman 命令进行包管理；
• 4）gentoo：gentoo 使用的是源代码包，用户可以通过 emerge 命令进行包管理；
• 5）slackware：slackware 使用 .tgz 或 .txz 格式的软件包，可以通过 pkgtool 命令进行包管理。

以上只是一些常见的例子，实际上还有许多其他的 linux 发行版和软件包格式。

此外，一些通用的软件包格式，如 appimage、flatpak 和 snap，也可以在大多数 linux 发行版上使用。

我们以桌面版本 qq 为例，分别打包了 deb、rpm、appimage 的软件包格式。

6.3静态库、动态库

在 sdk 开发中，我们交付的会根据不同平台，app 不同的使用方式提供 sdk 产物，也就是静态库或者动态库。

例如：

• 1）unix：qav_ntrtc_sdk.a 的静态库和 qav_ntrtc_sdk.so 的动态库；
• 2）windows ：qav_ntrtc_sdk.lib 的静态库和 qav_ntrtc_sdk.dll 的动态库；
• 3）macos：qav_ntrtc_sdk.a 的静态库和 qav_ntrtc_sdk.dylib 的动态库。

这些只是常见的命名约定，实际上，库文件的命名可能会因编译器、开发环境和开发者的选择而有所不同。

这个比较重要，因为作为 sdk 提供方，需要对不同交付的产物有明确的了解，sdk 也会根据使用方案提供不同的产物。

6.4开发环境

上面提到的不同 linux 发行版本，这次开发申请了一台 pc 机(x64)，安装了 tlinux（ubuntu 20.04.6）。

主开发机使用一台 x64 的真机 ubuntu20，arm64 架构则使用 m1 pro 搭建虚拟机环境(vm ware/utm)ubuntu20 来辅助开发调试。

其他验证环境：

• 1）虚拟机环境：ubuntu18、redhat、kylin，uos 等。
• 2）m1 pro 装双系统环境：fedora。
• 3）ubuntu： 下载对应版本。
• 4）fedora：
• 5）其他的 iso：可以在对应的官方网站下载。

6.5环境工具

比如：

• 1）编译依赖：cmake、gcc、clang(最后会切到 clang)、ar 等；
• 2）开发工具：vscode、clion、git、apt 等；
• 3）开发环境基本上准备好了，比如 apt 安装各个依赖的 dev 库，编译工具、调试环境配置等。

6.6跨平台开发架构

我们在其他平台都通过音视频自回环 demo 可以快速且轻量模拟音视频通话场景，验证功能，同样在 linux 平台我们也通过建立轻量 demo 来快速验证该平台的各项能力。

我们对 linux 平台下可用的 gui 开发框架做了个调研，对比了接入效率，最后选择了 qt 开发框架。

6.7ntrtc 自回环的 demo

我们基于 qt6 实现了一个简单的 demo，通过自回环的方式，验证音频、视频、传输通道等能力。

开发环境：qtlinux6.6.1, qtcreator。

基于这个 demo，我们可以提前在 linux 平台验证音频、视频编解码能力。

从平台知识到开发环境基本上准备差不多了，接下来先介绍下桌面端音视频通话的的实现方案。

6.8桌面版本 qq 音视频通话方案

1）qq（electron） ppapi：

新桌面 qq 版本是基于 electron 进行开发的（详见《》），对于 electron 的介绍可以直接看。

electron  内置了一个 chromium 内核，新桌面 qq 音视频通话就是基于 pepper plugin（ppapi）方案实现的，这里简单对 ppapi 组件做个介绍。

ppapi 组件可以通过平台动态库的形式（windows 下为 dll 文件，linux 下是 so 文件, mac 下是 dyllib 文件）由浏览器直接加载，比如内置的 flash 组件、pdf组件，或者通过指定命令行参数 --register-pepper-plugins 来加载，比如：chrome --register-pepper-plugins="d:\\ppapi\\ppapi_example_gles2.dll;application/x-ppapi-example-gles2" d:\\ppapi\\gles2.html。可信的 ppapi 组件以平台动态库的形式存在，所以一般 chrome 沙箱内允许的 api（比如 createthread）都可以调用。

chromium 插件（plugin）机制：。

通过了解 ppapi plugin 我们可以了解到两个关键的点：

• 1）进程是通过 ipc 进行通讯的；
• 2）plugin 有沙箱机制（这里是重点，后面有坑）；

2）avsdk plugin 注册：

我们看下 avsdkplugin 的动态库是如何注册的：

• 1）不同平台区获取对应的动态库；
• 2）通过 register-pepper-plugins 注册到 electron app。

音视频通话相当于创建一个浏览器窗口，同时会拉起这个对应注册的plugin，具体加载 plugin 过程这里不做过多讨论，可以看这篇文章 chromium 插件（plugin）模块（module）加载过程。

适配前，我们先看一下音视频 avsdkplugin 框架。

可以看到这个 avsdkplugin 实际上就是一个 ppapi plugin 仓库，它集合了 ntrtc、groupvideo、broadcast-core 等 sdk，通过 wrapp 层将它们串联起来，在包装成 ppapi plugin 实例对外提供音视频通话能力，直播能力。

对外提供的产物：可执行文件，资源文件，内置依赖库。

受益于之前 cmake 的统一构建， qq nt 的跨平台重构之旅-音视频全平台构建统一 本次对 linux 平台的编译适配工作也顺利很多。

主要处理下面几个事项：

• 1）cmake 相关针对 linux 平台增加一些平台逻辑，比如关闭某些编译特性，或者平台文件仅在 linux 环境下编译；
• 2）业务逻辑适配，比如新增的平台 type 兼容，平台基本信息等；
• 3）缺失的一些实现；
• 4）linux 平台下，各个第三方依赖库的编译，如视频编解码；

例如cmake 平台宏差异，可以增加不通的特性选项：

if(win32)

  # 设置 windows 平台的特定选项

elseif(unix and not apple and not android)

  # 设置 linux 平台的特定选项

elseif(apple)

  # 设置 macos 平台的特定选项

endif()

broadcast-core 等其他依赖库cmake 工程化：通过修复编译问题，或者重新编译需要的架构版本，过程中遇到了无源码的情况，或者找不到源码，那么只能通过屏蔽相关能力，或者移除该能力来解决。

最开始编译使用的是  gcc 11.4.0，gcc 已经满足编译需求。

遇到的编译问题：

• 1）有源码的，解决编译报错问题即可，主要体现在头文件没有引用，或者缺对应的实现；
• 2）无源码的第三方库，也就是该平台下没有对应架构的库，需要整体重新编译即可；
• 3）fpic 问题，编解码库 link 到动态库时出现 fpic 错误。

/usr/bin/ld: ../../../qav_rtc_sdk/av_engine/android_ios_mac/lib/linux/x86_64/libtch264enc.a(cabac-a.asm.o): relocation r_x86_64_pc32 against symbol `g_kuicabacrangelps' can not be used when making a shared object; recompile with -fpic

h264 编码和解码库在链接时报 fpic 的问题，增加 -bsymbolic 链接，关闭动态库 so 中默认的符号抢占方式，来绕过 fpic 的检查。

合并净态库：

在输出 avsdk 静态库时，一般都会将各个子库进行合并，生成一个最终 qav_rtc_sdk.a，在 linux 下没有类似 libtool、libexe 等工具，不过有个 ar 工具，可以达到合并的效果。

• 1）通过 ar x 提取静态库的所有.o文件；
• 2）在通过 ar crs 合并所有的.o 文件；
• 3）通过 ranlib 生成新的静态库索引。

但是合并后出现了问题，合并后，link 到 demo 时报错，符号缺失？符号丢了！但是通过 nm 查看子库的符号都是全的。

1）不同静态库，相同命名的.o：

经过排查，发现使用 ar x 命令提取文件时，如果归档文件中存在多个同名文件，ar 会提取找到的第一个匹配项，这里一个库的内容出现相同的 .o 情况时，会出现覆盖问题，这里暂时没有好的 ar 可选项能快速解决这个问题的。

解决方法：那就通过逻辑解决，提取时，每个库都复制到独立临时目录，待归档目录内遇到重复命名的 .o 文件时，重命名这个 .o, 防止同名覆盖。

这个错误时机上是 ar 提取文件时，复制到待合并文件夹时环节出现的，是不同的静态库有相同命名的 .o 文件，通过重命名，还比较好解决；

2）同一个静态库，相同命名的 .o：

解决了 .o 覆盖的问题，再次 link，还是缺失符号，通过排查还是丢了对应的符号，再次排查哪一步丢的，我们发现一个静态库内出现相同命名的 .o 符号段，两个符号段在不同位置，ar x 提取时，会优先命中第一个搜索到的 .o 段，后面遇到的都会忽略，这就棘手了，是工具提取环节出现的丢失，排查了一些 ar 选项没有解决；

解决方法：通过修改该静态库内相同源文件命名解决。

3）demo link & demo run：

经过上面2个方面的适配，解决一系列link问题后，较顺利的输出了 x64 版本的 qav_rtc_sdk.a。

我们通过之前提到的 qt_demo, 进行 link 验证，也没有问题，自回环的逻辑也正常跑起来，基于 qt 开发环境也可以正常调试，此时音频、视频能力可以先开始验证。

4）avsdkplugin & electron demo：

我们输出了 x64 版本的 avsdkplugin.so，搭建了一个 electron demo，用于验证我们的动态库是否可以正常运行；

这里需要在 linux 安装 electron 环境，具体看 electron quick start。

然后我们遇到了第一个问题：动态库拉不起来！

错误信息：182204.991288: error:ppapi_thread.cc(269) failed to load pepper module from ~/robert/avsdkplugindemo/app/avsdk/libavsdkplugin.so(error cannot open shared object file: operation not permitted)。

通过错误信息，我们大致能看出来是权限问题，首先通过确认，排除了 so 文件路径错误的问题，那就是权限问题。

还记得上面介绍 pepper plugin 时的沙箱问题吗，没错，就是这个，electron app 默认是开启沙箱模式的，也就是说 app 住进程是开启沙箱的，住进程通过 fork 方式拉起的进程都会带沙箱模式。

既然知道了什么原因，我们暂时先关闭 electron app 的沙箱模式，后面这个问题通过修改 electron 源码来解决。

运行 electron demo，electron 新创建了一个浏览器窗口，并且通过 pepper plugin 方式，拉起音视频进程加载了 avsdkplugin.so，well done！路通了。

qt demo debug。

首先我们通过 qt 开发环境对运行的 demo app 直接进行调试。

demo link 了 qav_ntrtc_sdk.a , 使用了 xpstl::list 做了一些操作。

通过断点，我们可以方便的进行调试，这是基于直接运行 app 做的操作；

那么如何调试 electron app plugin 拉起的 avsdkplugin.so 呢？

此时有经验的同学会想到挂载进程调试，没错，我们此时也可以通过挂载进程调试正在运行的音视频进程。

音视频进程 avsdkplugin.so 调试（clion 挂载进程调试）：

• 1）打开 clion->run->attach to process>选择对应进程，确定；
• 2）调试：正常在 clion 打断点即可；
• 3）注意：需要是 debug 版本的动态库。

demo 拉起 avsdk 各个线程：

通过 log，我们也可以看到输出：

【问题】linux 挂载进程失败，提示没权限：

这里是 linux 系统有个权限问题，按 gpt 给出的凯发天生赢家一触即发官网的解决方案，修改一下重启电脑生效。

glibc 和 glibc 是两个不同的库，它们在 linux 系统中扮演着重要的角色。

1）glibc：

glibc，全称 gnu c library，是 gnu 项目的 c 标准库的实现，为系统和应用程序提供了系统调用的封装和许多基本的程序接口。这包括输入输出（i/o）、字符串处理、文件操作、内存管理、数学计算等。glibc 是大多数基于 linux 的系统的标准 c 库，并且是编译大多数 c 程序的必要组件。

glibc 的版本很重要，因为不同的应用程序可能需要不同版本的 glibc。例如，一个用较新版本的 glibc 编译的程序可能无法在只有较旧版本 glibc 的系统上运行。

2）glibc ：

glibc 是 gnu libstdc 库的常见称呼，它是 c 标准库的 gnu 实现。它提供了 c 程序所需的标准功能，包括输入输出流（iostream）、数据结构（如 stl 容器）、算法、字符串处理等。当你编译 c 程序时，通常需要链接到 libstdc 库。

与 glibc 类似，不同版本的 gnu libstdc 支持不同版本的 c 标准。例如，较新版本的 libstdc 支持 c 11、c 14、c 17 和 c 20 的新特性。

版本查询和兼容性，在 linux 系统中，你可以通过运行以下命令来查询 glibc 和 glibc 的版本。

对于 glibc，可以使用 `ldd --version` 或 `libc.so.6` 文件来查询：

ldd --version

# 或者

/lib/x86_64-linux-gnu/libc.so.6

对于 glibc ，可以通过检查 libstdc 库的版本来查询：

1strings /usr/lib/x86_64-linux-gnu/libstdc .so.6 | grep glibcxx

兼容性通常是向后的，这意味着用旧版本的 glibc 或 glibc 编译的程序应该能在有较新版本库的系统上运行。然而，反过来通常不行，因为旧版本的库不包含新版本中引入的符号和功能。

在输出我们编译好的 avsdkplugin 后，在 ubuntu20、22上正常运行起来，但是我们发现。

avsdkplugin.so 放到不同 linux 版本上运行时，比如 ubuntu 18、fedora 23、qlin 等系统上，发现音视频拉不起来？

通过ldd avsdkplugin.so 我们发现出现一些依赖库 no found， 或者 glibc need 2.29等错误信息。

这个是 ubuntu 18（x64）的报错：

robert@ubuntu:~/.config/qq/global/ext_lib/avsdk$ ldd libavsdkplugin.so

./libavsdkplugin.so: /lib/x86_64-linux-gnu/libstdc .so.6: version `glibcxx_3.4.29' not found (required by ./libavsdkplugin.so)

./libavsdkplugin.so: /lib/x86_64-linux-gnu/libstdc .so.6: version `cxxabi_1.3.13' not found (required by ./libavsdkplugin.so)

在 kylinos(麒麟) arm64 系统错误信息。

表明我们依赖的库使用了较高版本的 glibc 编译，在低 glibc 版本的系统上无法运行！

我们要确定两个信息：

• 1）编译时使用的 gun c library(libc.so) 支持的 glibc 版本；
• 2）运行环境的 libc.so 支持的 glibc 版本；

要满足 编译输出的产物依赖的 glibc 版本，小于运行环境的 libc 支持的 glibc 版本，才能正常运行。

查看一下我们依赖的 glibc 版本，终端输入：

strings libavsdkplugin.so | grep glibc

 

glibc_2.3

glibc_2.3.3

glibc_2.27

glibc_2.29

glibc_2.2.5

... 省略

glibc_2.17

glibc_2.4

glibc_2.3.2

glibc_2.7

glibc_2.12

通过输出的信息，我们知道我们在 ubuntu 20，x64 环境，使用 gcc 10.5 编译输出的产物，最低支持 glibc2.29, 也就是运行环境需要有 glibc 2.29，但上面 ubuntu18、跟 kylinos 环境的 glibc 版本都太低了，无法运行我们的动态库，那怎么办呢？

上面提到了，avsdk、avsdkplugin 都是使用 gcc11.4 进行编译的，使用的系统是 ubuntu20。

我们通过 strings /usr/lib/x86_64-linux-gnu/libc.so.6 | grep glibc来查看 glibc 的版本信息。

robert@robert-lc0:~$ strings /usr/lib/x86_64-linux-gnu/libc.so.6 | grep glibc

glibc_2.2.5

glibc_2.2.6

glibc_2.3

...省略

glibc_2.17

...省略

glibc_2.27

glibc_2.28

glibc_2.29

glibc_2.30

glibc_private

gnu c library (ubuntu glibc 2.31-0ubuntu9.14) stable release version 2.31.

而上面运行环境没有达到 avsdkplugin 依赖的 glibc 需要支持2.29，我们编译使用的 libc 版本太高了，那就就要想办法降级。

3）gcc 10.5：

我们想到的是通过降低编译工具版本来解决，我们尝试使用 gcc 10.5，修复了一些编译问题，输出的产物还是依赖较高的 glibc 版本，我们通过排查接口，发现是数学库的一些相关调用。

1./libavsdkplugin.so: /lib/x86_64-linux-gnu/libm.so.6: version `glibc_2.29' not found (required by ./libavsdkplugin.so)

虽然降级了编译工具版本，但实际上 link 的还是当前系统目录的 libc, 或者 libm。

一般这种情况，我们就要通过使用低版本的编译工具链（使用指定的低版本的库）。

通用的做法就是准备好相关编译工具链文件，然后通过自定义依赖库搜索路径来使用工具链的依赖库进行编译。

4）构建工具链：buildtools & clang：

通过跟ntkernel的同学沟通，得知kernel编译使用了一套构建工具，支持x64、arm64、loong64、mips64el。

使用的编译器是 clang，我们尝试使用该构建工具，配置好 toolchan.cmake，在编译时发现缺失了。

5）experiemental::coroutine  undefine：

xplatform-ng/xpng/task/coroutine/task.h:31:30: fatal error: use of undeclared identifier 'experimental'

    using coroutine_handle = experimental::coroutine_handle;

这里 coroutine 是 c 20 的特性，cmake配置下从 c 17 升级到 c 20 即。

6）filesystem 相关符号缺失：

ld.lld: error: undefined symbol: std::cr::__fs::filesystem::__file_size(std::cr::__fs::filesystem::path const&, std::cr::error_code*)

>>> referenced by operations.h:108 (/home/robert/buildtools/toolchain/../libcxx/include/__filesystem/operations.h:108)

我们发现 std::cr::__fs::filesystem， 发现是构建工具链中没有相关实现。

需要构建工具链内的 libc .a 增加 systemfile 的实现编译。

可以参考 ， 编译出对应的 filesystem 版本即可。

7）内置：

对于缺失的依赖库，我们可以内置到安装目录即可，通过 patchelf 指定搜索目录，可以设置搜索路径查找优先级，先搜索自定义目录，在搜索系统路径，如下图所示。

8）提示安装：

我们尝试内置 opengl 库解决运行环境 opengl 库缺失的问题，但是通过测试下来，在不同的系统环境运行，会出现各种 opengl 兼容性的 crash 问题，有些情况通过运行环境安装的默认 opengl 是好的。

尝试过通过 patchelf 配置搜索路径优先级， 先搜索系统路径，如：/usr/lib/x86_64-linux-gnu , 在搜索安装目录，来解决。

但这也确实使用了内置 opengl 库，直接 crash，整体体验上更差，还不如早一点检测依赖，暴露问题，引导用户安装。

这个提示比较粗暴，后续会优化。

最后针对 linux 底层库的支持，音视频 glibc 低版本支持情况：x64 2.17 ， arm64 2.29  。

12.1概述

electron 的相关介绍可以去凯发k8网页登录官网看下 electron。

electron的是一个开源项目，可以自行编译 electron 版本来满足自己产品的需求。

构建可以参考这个 构建 electron。

对于 electron，qq 桌面端的 electron 实际上自己编译的，也做了一些优化跟定制，本次 linux 适配我们也做了一些修改。

chromium 有它自己管理的一套沙盒机制，在前面我们有提过。

qq electron app 的主进程是开启沙盒的，那么通过主进程 fork 方式拉起来的进程都会继承主进程的配置。

例：

/opt/qq/qq --type=renderer --crashpad-handler-pid=5273 --enable-crash-reporter=bc2ad366-d1b0-4f89-8bb4-e34227773324,no_channel --user-data-dir=/home/haier/.config/qq --standard-schemes=app --secure-schemes=app --bypasscsp-schemes --cors-schemes --fetch-schemes=app --service-worker-schemes --streaming-schemes --app-path=/opt/qq/resources/app --enable-sandbox --allow-command-line-plugins --force-color-profile=srgb --register-pepper-plugins=/opt/qq/resources/app/avsdk/libavsdkplugin.so;application/x-ppapi-avsdk --js-flags=--expose-gc --disable-gpu-compositing --lang=zh-cn --num-raster-threads=4 --enable-main-frame-before-activation --renderer-client-id=7 --time-ticks-at-unix-epoch=-1713183163571621 --launch-time-ticks=66654460 --shared-files=v8_context_snapshot_data:100 --field-trial-handle=0,i,12981793670346963750,3504886440467676680,262144 --enable-features=kwebsqlaccess --disable-features=sparerendererforsiteperprocess --variations-seed-version

那么我们要在拉起子进程时不开启沙盒如何做呢？

/content/browser/child_process_launcher_helper.cc

void childprocesslauncherhelper::launchonlauncherthread() {

   int launch_result = launch_result_failure;

   absl::optional options;

   base::launchoptions* options_ptr = nullptr;

   if (isusinglaunchoptions() || getprocesstype() == switches::kppapipluginprocess) {

     options.emplace();

     options_ptr = &*options;

   }

 

/content/browser/child_process_launcher_helper_linux.cc

bool childprocesslauncherhelper::beforelaunchonlauncherthread(

     posixfiledescriptorinfo& files_to_register,

     base::launchoptions* options) {

   if (options) {

     dcheck(!getzygoteforlaunch() || getprocesstype() == switches::kppapipluginprocess);

     // convert fd mapping to filehandlemappingvector

     options->fds_to_remap = files_to_register.getmappingwithidadjustment(

         base::globaldescriptors::kbasedescriptor);

 

childprocesslauncherhelper::launchprocessonlauncherthread(

   *is_synchronous_launch = true;

   process process;

   zygotecommunication* zygote_handle = getzygoteforlaunch();

   if (zygote_handle && getprocesstype() != switches::kppapipluginprocess) {

     // todo(crbug.com/569191): if chrome supported multiple zygotes they could

     // be created lazily here, or in the delegate getzygote() implementations.

     // additionally, the delegate could provide a usegenericzygote() method.

我们针对 ppapi 进程修改，来关闭ppapi进程的沙盒模式选项，让 ppapi 进程不开沙盒模式，当然这里可能会有一些安全隐患，后面看下是否有更好的方案解决。

12.2crash  due to fd  ownership

crashing due to fd ownership violation:

#1 0x5595aafa4eec

#0 0x5595aafabe73

#2 0x5595aafa4ea7 close

#3 0x7fc8275dc27b

#4 0x7fc82a8e6615

在测试过程中，我们发现通过 electron 拉起的 ppapi plugin 进程时，经常出现这个 crash，导致音视频功能经常不可用，通过报错信息，搜索到一些相关信息。

 具体看算是 electron 的bug，找到推荐修改方式， 这里官方的说法是重置所有权。

实际上通过代码排查，我们发现这个 fd owner 检查 crash，实际上是 electron 的一个特性逻辑，我们在 content/app/content_main.cc 看到，electron app 在 linux 平台下是开启了这个 fd ownership 检查的，那这里我们就尝试将它关闭，是不是就可以解决了。

通过修改 electron 源码，重新编译 electron，该问题得到解决。

12.3electron 相关技巧编译

electron app 实际上就是 chromium 浏览器环境的一个 app，对于浏览器支持的选项大部分都支持，包括一些调试选项。

在启动 electron app 加启动参数就行，实际上属于 web 前端的技术栈，我找到一个不错的 blog，页面挺好看的。

chrome浏览器启动参数大全（命令行参数）：。

例如开启更多的 log 信息：（）

#控制台启动qq

qq --enable-logging=stderr --v=1

例如使用自己编译的 electron 版本运行 electron app：直接替换可执行文件即可，比如 electron demo、qq 等，找到 electron 的可执行文件，替换成你的就好。

例如如何 debug electron：挂载进程方式，方法通用，跟上面调试自回环 demo 类似。

音视频通话、直播都离不开音频、视频，相关的采集、渲染、编解码都与平台硬件息息相关。从采集、渲染、编码、解码都会遇到一些问题。这里我就适配过程中，处理的一个视频渲染降级方案做一下分享。

13.1视频通话渲染方案

我们先来看一下 chromium plugin 执行 3d 渲染的过程 的渲染过程。

在 plugin 进程中，opengl 上下文通过 graphics3d 类描述。因此，创建 opengl 上下文意味着是创建一个 graphics3d 对象。这个 graphics3d 对象在创建的过程中，会调用 ppb_graphics_3d_interface_1_0 接口提供的一个函数 create。该函数又会通过一个 app_id_resource_creation 接口向 render 进程发送一个类型为 ppapihostmsg_ppbgraphics3d_create 的 ipc 消息。在 plugin 进程中，app_id_resource_creation 接口是通过一个 resourcecreationproxy 对象实现的，因此，plugin 进程实际上是通过 resourcecreationproxy 类向 render 进程发送一个类型为 ppapihostmsg_ppbgraphics3d_create 的 ipc 消息的。

plugin 在初始化 opengl 环境的过程中做的第二件事情就是将刚刚创建出来的 opengl 上下文指定为当前要使用的 opengl 上下文。这个过程称为 opengl 上下文绑定，如下图所示。

音视频的渲染实际就是使用了 ppb_graphics3d 的渲染方案，通过共享纹理来做夸进程渲染，在支持硬件加速的情况下。

win 使用了 id3d11device、macos 使用了 metal。

13.2ppb_graphics3d->create 失败问题

在开发过程中，我们在一些虚拟机的 linux 系统上发现视频渲染黑屏，通过排查 log，我们发现以下信息。

具体对应到代码：

pp_resource graphics =

      g_graphics_3d_interface->create(g_pp_instance, 0, attributes);

if (!graphics){

    log = "avsdk output(wrapper): pp_resource create fail";

}

发现这个 pp_resource(ppb_graphics3d) 初始化失败了，这会导致视频无法渲染。

我们知道 plugin 是通过 ppapi 跟 render 进程交互的， 这个创建过程实际就是发送一个创建资源 message 到 render 进程创建 3d 画布资源，我们要确定哪一步出错。

13.3排查过程

1）确认环境、显卡驱动，我们发现在启动 qq 后，有问题的环境会输出一些 warning 信息，跟显卡驱动相关：

warning: vkcreateinstance: found no drivers!

warning: vkcreateinstance failed with vk_error_incompatible_driver

    at checkvksuccessimpl (../../third_party/dawn/src/dawn/native/vulkan/vulkanerror.cpp:101)

此时我们通过启动 qq 时增加：

1qq --enable-logging=stderr --v=1

又多出一些信息：

[9364:0415/181411.892176:error:gl_utils.cc(412)] [.webgl-0x200029f800]gl driver message (opengl, performance, gl_close_path_nv, high): gpu stall due to readpixels

[9364:0415/181411.949701:error:gl_utils.cc(412)] [.webgl-0x200029f800]gl driver message (opengl, performance, gl_close_path_nv, high): gpu stall due to readpixels

[9364:0415/181411.976514:error:gl_utils.cc(412)] [.webgl-0x200029f800]gl driver message (opengl, performance, gl_close_path_nv, high): gpu stall due to readpixels

[9364:0415/181412.027489:error:gl_utils.cc(412)] [.webgl-0x200029f800]gl driver message (opengl, performance, gl_close_path_nv, high): gpu stall due to readpixels (this message will no longer repeat)

可以看到在驱动出了一些警告，或者错误。

2）进程启动选项多出的 --disable-gpu-compositing 参数：

我们发现在有问题的环境，在音视频进程启动时多了一个启动选项--disable-gpu-compositing。

通过排查这个不是我们业务增加的，也就是他是 chromium 通过当前系统环境自己加的选项，这个参数的作用是禁用 gpu（图形处理单元）合成，也就是它直接导致了 ppb_graphics3d->create 失败。

3）electron 源码分析：

那么--disable-gpu-compositing 是如何添加到启动选项中的？

// prevent the compositor from using its gpu implementation.

const char kdisablegpucompositing[]         = "disable-gpu-compositing";

可以看到 gpu_data_manager_impl_private.cc 里面的实现，在 isgpucompositingdisableds 时加了这个 disable-gpu-compositing。

#if buildflag(is_android)

  if (browser_cmd.hasswitch(switches::kdisablegpucompositing)) {

    renderer_cmd->appendswitch(switches::kdisablegpucompositing);

  }

#elif !buildflag(is_chromeos_ash)

  // if gpu compositing is not being used, tell the renderer at startup. this

  // is inherently racey, as it may change while the renderer is being

  // launched, but the renderer will hear about the correct state eventually.

  // this optimizes the common case to avoid wasted work.

  if (gpudatamanagerimpl::getinstance()->isgpucompositingdisabled())

    renderer_cmd->appendswitch(switches::kdisablegpucompositing);

#endif  // buildflag(is_android)

位于content/brower/gpu/gpu_data_manager_impl.h/.cc  gpudatamanagerimpl::getinstance->isgpucompositingdisabled().

bool gpudatamanagerimpl::isgpucompositingdisabledforhardwaregpu() const {

  base::autolock auto_lock(lock_);

  return private_->isgpucompositingdisabledforhardwaregpu();

}

可以看到实际访问了一个 private 对象，它在头文件这么定义的。

1std::unique_ptr private_ guarded_by(lock_)

gpudatamanagerimplprivate位于content/brower/gpu/gpu_data_manager_impl_private.h/.cc

bool gpudatamanagerimplprivate::isgpucompositingdisabled() const {

  return disable_gpu_compositing_ || !hardwareaccelerationenabled();

}

这里看到它通过两个变量来决定是否关闭了 gpu 加速 disable_gpu_compositing_ 与 hardwareaccelerationenabled() 变量不开启 gpu 加速 或者 硬件不支持 gpu 加速， 这里都返回 false，启动插件进程的cmd就会加上--disable-gpu-compositing。

那么 disable_gpu_compositing_逻辑 ，默认是 false， 默认会开启 gpu 加速。

看到唯一修改该变量值的就是 setgpucompositingdisabled 调用。

它调用了 isgpucompositingdisabled 逻辑，判断已经开启 gpu 加速的情况下，再去设置这个变量为 true，关闭 gpu 加速。

void gpudatamanagerimplprivate::setgpucompositingdisabled() {

  if (!isgpucompositingdisabled()) {

    disable_gpu_compositing_ = true;

    if (gpu_feature_info_.isinitialized())

      notifygpuinfoupdate();

  }

}

我们看到它只有两处调用，一个是初始化 gpu_data_manager_impl_private,它判断了当前命令行是否加了--disable-gpu-compositing，如果加了，则调用 setgpucompositingdisabled。

这里我们确认主进程拉起来时不会带这个命令，子进程启动时也没有加，所以不是外部将这个 disable_gpu_compositing_=true 的， 它应该还是 false，我们接着看另一个硬件加速的逻辑。

hardwareaccelerationenabled中的逻辑，具体不展开了，实际上就是检查当前环境是否启用通过。

 这个文件的白名单列表确定的。

我们通过修改 electron，增加 debug log 的方式验证我们的猜想。

verbose1:gpu_control_list.cc(296)] control list match for rule #3 in gpu_blocklist.

verbose1:gpu_control_list.cc(296)] control list match for rule #27 in gpu_blocklist.

verbose1:gpu_control_list.cc(296)] control list match for rule #28 in gpu_blocklist.

verbose1:gpu_control_list.cc(296)] control list match for rule #29 in gpu_blocklist.

verbose1:gpu_control_list.cc(296)] control list match for rule #50 in gpu_blocklist.

verbose1:gpu_control_list.cc(296)] control list match for rule #134 in gpu_blocklist.

verbose1:gpu_control_list.cc(296)] control list match for rule #176 in gpu_blocklist.

确实命中了，那么有什么办法可以绕过去这个检查呢？

4）qq electron 启动时增加选项 --ignore-gpu-blocklist：

通过启动参数--ignore-gpu-blocklist 跳过检查逻辑，渲染与采集可以正常显示画面。

但有以下几个问题：

• 1）qq 主 render 进程会花屏，或者显示异常；
• 2）音视频通话 render 进程，也会有花屏、绿屏、闪屏（在开启摄像头采集的情况）；
• 3）某些系统开启摄像头采集过一段时间会 crash，目前怀疑是驱动问题；

qq 主进程受到影响是我们不可接受的，它直接影响了用户在使用 qq 的体验。

经过讨论，在不影响主进程的情况下，还要保证渲染正常，不能使用ppb_graphics3d方案，降级到ppb_graphics2d方案来代替，那么ppb_graphics2d 实际上就是 rgb 的图片绘制，我们是如何实现的？

13.4ppb_graphics2d 渲染方案

考虑到 ppb_graphics3d 渲染方案在 linux 兼容性问题，目前很难解决。

讨论后，在有问题的环境下降级到 ppb_graphics2d 方案：

• 1）音视频进程增加独立 opengl 上下文，新增离屏渲染流程，绘制后，复制出 rgba 数据给到 ppb_graphics2d 上下文；
• 2）使用 ppb_graphics2d 进行渲染上屏。

流程图如下：

这套方案实际上是兜底方案，会在 ppb_graphics3d 初始化失败的情况在降级到 ppb_graphics2d。

存在的缺点：

• 1）增加了离屏渲染过程，会有内存、cpu 的增长；
• 2）2d 方案，是通过图片传递到 render 进程的，画布尺寸拉的越大，会有卡顿情况；
• 3）兼容性问题，一些渲染操作直接 crash 在驱动库里，如下图，要持续解决。

这些问题后续会持续优化。视频链路除了渲染环节，还有采集、传输、编解码环节，过程中都遇到了一些问题，音频链路适配也是困难重重，这些在这里不做过多叙述，后面团队的伙伴会单独分享。

最后看一下 linux 端通话效果：

-------过程是曲折的，有遇到难题卡了几天无法解决，也有现在还存在一些棘手的兼容性问题，但从0-1的感觉还是很不错的，后面我们会持续优化，遇到各种体验问题可以直接圈我。

linux qq 下载地址：。

ntrtc linux 后续的规划：

• 1）支持 loongarch64、mips64el 架构；
• 2）解决视频相关的兼容性问题。

在此，感谢团队伙伴大力支持！

[1] 

[2] 

[3] 

[4] 

[5] 

[6] 

[7] 

[8] 

[9] 

[10] 

[11] 

[12] 

[13] 

）