net: add BusyBox ifconfig SIOC* ioctl support · Pull Request !621 · openKylin（孵化期）/x-kernel

## 概述

为 `knet` 增加传统网络设备 socket ioctl 支持（`SIOCGIF*` / `SIOCSIF*`），使 BusyBox `ifconfig` 与 net-tools 可以在 AF_INET 数据报 socket 上查询和配置网络接口。该实现与 rtnetlink 共用 `ROUTE_STATE` 作为单一事实源，保证 `ifconfig` 与传统 netlink 控制面看到一致的状态。

## 主要变更

### 新增 `net/knet/src/interface.rs`
- 实现 `SocketFileOps::ioctl` 分发的入口 `sock_dev_ioctl`，按命令路由到各 `SIOCGIF*` / `SIOCSIF*` 处理函数。
- 固定 LP64 ABI 尺寸（`ifreq` 40 字节、`ifconf` 16 字节），通过 `osvm` 的 checked copy 读写用户结构，不直接解引用用户指针。
- GET 路径：`SIOCGIFCONF` / `SIOCGIFNAME` / `SIOCGIFFLAGS` / `SIOCGIFADDR` / `SIOCGIFNETMASK` / `SIOCGIFBRDADDR` / `SIOCGIFHWADDR` / `SIOCGIFMTU` / `SIOCGIFINDEX`，以及 BusyBox 展示兼容占位 `SIOCGIFMETRIC` / `SIOCGIFTXQLEN`。
- SET 路径：`SIOCSIFFLAGS` / `SIOCSIFADDR` / `SIOCSIFNETMASK` / `SIOCSIFBRDADDR` / `SIOCSIFMTU`，统一先 copy-in 再以 `current_cred().is_privileged()` 近似 `CAP_NET_ADMIN` 检查，失败返回 `EPERM`。
- `SIOCGIFCONF` 支持 NULL buffer 的 size probe、容量不足时的静默截断；`SIOCSIFADDR` 使用 Linux classful 默认 prefix/broadcast，`0.0.0.0` 触发地址删除。
- 未实现命令继续返回 `ENOTTY`。

### `netlink/route.rs` 控制面扩展
- `AddrState` 新增独立的 directed broadcast 字段，netlink dump 输出 `IFA_BROADCAST`，输入解析支持该 attribute。
- 新增 `set_link_up` / `set_link_mtu` / `set_primary_ipv4_addr` / `del_primary_ipv4_addr` / `set_primary_ipv4_netmask` / `set_primary_ipv4_broadcast` 等 mutation 入口，并补充 `inet_abc_len`、`ipv4_mask_from_prefix`、`ipv4_prefix_from_mask` 等 classful 前缀辅助函数。
- 地址变更会同步维护 host scope 本地路由与 `prefsrc`（镜像 Linux local table）。
- `mutate_route_state` 改为在持有控制面写锁期间完成 data-plane 同步，避免新 mutation 先发布、再被旧快照覆盖的竞态。

### data-plane 同步与设备语义
- `NetDevice::sync_netlink` 签名新增 `broadcast: Option<[u8; 4]>` 参数（内部 trait，非外部 API）。
- `EthernetDevice` 独立管理 directed broadcast 地址；IPv4 地址删除时清空主地址与广播，停止 ARP 回复。
- `Router` 新增 per-device `device_up` 状态镜像：`IFF_UP` 被清除的接口停止 RX、组播与单播转发，其上的路由不再被选中（镜像 Linux `fib_sync_down_dev` / `__dev_close`）。

### 其它
- `Cargo.toml`：`linux-raw-sys` 增加 `ioctl`、`if_arp` feature，新增 `osvm` 工作区依赖（`Cargo.lock` 同步）。
- 更新 `net/knet/docs/design.md`、`net/knet/docs/security.md` 与 `posix/fs` 相关文档，补充 ioctl 安全边界、威胁模型与支持矩阵。

## Diagram Walkthrough

以下流程图展示了 `ifconfig` ioctl 从系统调用到控制面/data-plane 的核心流程：

```mermaid
flowchart TD
    A["BusyBox ifconfig / net-tools"] --> B["sys_ioctl socket fd"]
    B --> C["SocketFileOps::ioctl"]
    C --> D["interface::sock_dev_ioctl 按命令分发"]
    D --> E["GET 路径 SIOCGIF* / SIOCGIFCONF"]
    D --> F["SET 路径 SIOCSIFFLAGS / SIOCSIFADDR"]
    E --> G["读取 ROUTE_STATE 只读快照"]
    G --> J["组装 ifreq 回写用户空间"]
    F --> H["特权检查近似 CAP_NET_ADMIN"]
    H --> I["mutate_route_state 更新 RtnetlinkState"]
    I --> K["SERVICE.sync_netlink 同步 data-plane"]
    K --> L["Router 更新 device_up 并跳过 down 接口路由"]
    K --> M["EthernetDevice 同步地址与广播"]
```

## 新增功能

- `ifconfig eth0` 查询：地址、掩码、广播、MTU、flags、硬件地址、index、TX queue length。
- `ifconfig eth0 up/down`、设置地址/掩码/广播/MTU，删除地址。
- 传统 ioctl 与 rtnetlink 共用 `ROUTE_STATE`，netlink dump 同步输出 `IFA_BROADCAST`。

## Bug 修复

- `mutate_route_state` 的发布顺序竞态：旧的 state 快照可能在新 mutation 之后发布并被覆盖。
- 接口 down 后其路由仍参与转发、RX 仍被 poll 的问题。

## 破坏性变更

- `NetDevice::sync_netlink` 新增 `broadcast` 参数（仅 crate 内部 trait，外部无感知）。
- 新增 `osvm` 依赖与 `linux-raw-sys` feature（`ioctl`、`if_arp`）。

类型	指派人员	状态
审查	Debin 郭伟康王1宁于博	进行中 (0/1人)
测试	王1宁 x-cibot	进行中 (0/1人)

openKylin（孵化期） / x-kernel .gitee-modal { width: 500px !important; }

搜索帮助

openKylin（孵化期） / x-kernel