poll 系统调用的处理流程如下：
程序入口 sys_poll() ：
int ret = do_sys_poll(ufds, nfds, to) ：
poll_initwait 初始化struct poll_wqueues等待队列。do_poll 执行实际的轮询操作，监视文件描述符并等待事件发生或超时： static int do_poll(struct poll_list *list, struct poll_wqueues *wait, struct timespec64 *end_time) (poll函数会在这里阻塞)：
timed_out 置1。list 中的文件描述符，调用 do_pollfd 检查是否有事件发生。 __poll_t do_pollfd(struct pollfd *pollfd, poll_table *pwait, bool *can_busy_poll, __poll_t busy_flag) ：
demangle_poll(pollfd->events) 将事件掩码转换为内核使用的形式。EPOLLERR 和 EPOLLHUP 事件，用于监听错误和挂起事件。vfs_poll 转发到 file->f_op->poll 。该函数只负责转发到 file_operations 中定义的 poll 函数。
vfs_poll 返回的事件掩码与用户请求的事件掩码进行逻辑与操作。count ++。count == 0 ，则检查当前线程是否有需要处理的信号，如有则返回 -ERESTARTNOHAND 。count != 0 或超时，则 break 。poll_schedule_timeout ，将进程状态改变为 TASK_INTERRUPTIBLE (可中断休眠)并进入休眠。poll_freewait 清理等待队列。poll_list 链表，将每个 pollfd 的结果( revents 字段)复制回用户空间的 ufds 数组。epoll相关函数定义在了 fs/eventpoll.c 中，其主要有如下函数：
int epoll_create(int size);int epoll_ctl(int epfd, int op, int fd, struct epoll_event *event);int epoll_wait(int epfd, struct epoll_event *events, int maxevents, int timeout);struct pollfd 与用户空间中定义一致，定义如下：
struct pollfd {
int fd;
short events;
short revents;
};
具体含义即用户态表现可见IO模型 > ^n3ntl8。
struct poll_list 的定义如下：
struct poll_list {
struct poll_list *next;
unsigned int len;
struct pollfd entries[];
};
该结构体是一个链表，用于分割数量过大的pollfd数组，以避免栈溢出或超过单个内存页。
其中：
struct poll_list *next ：为下一节点的指针。unsigned int len ：表示在 entries 数组中存储的 pollfd 结构的数量。struct pollfd entries[] ：一个柔性数组，存储实际的 pollfd 结构数组。struct poll_table_struct 或 poll_table 的定义如下：
typedef struct poll_table_struct {
poll_queue_proc _qproc;
__poll_t _key;
} poll_table;
该数据结构用于管理 poll 、 select 和 epoll 系统调用中的等待队列机制。
其中：
poll_queue_proc _qproc ：为一个函数指针，用于指向一个回调函数，该函数在需要将当前进程添加到等待队列时调用。__poll_t _key ：IO复用系统调用时所选择监听的事件掩码。struct poll_table_entry 的定义如下：
struct poll_table_entry {
struct file *filp;
__poll_t key;
wait_queue_entry_t wait;
wait_queue_head_t *wait_address;
};
该数据结构用于存储poll类操作时与单个文件相关的poll类查询信息(例如等待的文件对象、等待的事件掩码、等待的线程、线程的等待队列)。
其中：
struct file *filp ：为指向Linux kernel中文件对象的指针。__poll_t key ：IO复用系统调用时所选择监听的事件掩码。wait_queue_entry_t wait ：用于将当前进程挂起，直到感兴趣的事件在文件描述符上发生。wait_queue_head_t *wait_address ：存储进程等待队列的队列头指针。
include/linux/wait.h ，其中有如下两个元素：
spinlock_t lock ：自旋锁struct list_head head ：链表锚点，详见链表锚点。该链表锚点用于定义在结构体内，方便组织成链表结构。struct poll_table_page 的定义如下：
struct poll_table_page {
struct poll_table_page * next;
struct poll_table_entry * entry;
struct poll_table_entry entries[];
};
struct poll_wqueues 的定义如下：
/*
* Structures and helpers for select/poll syscall
*/
struct poll_wqueues {
poll_table pt;
struct poll_table_page *table;
struct task_struct *polling_task;
int triggered;
int error;
int inline_index;
struct poll_table_entry inline_entries[N_INLINE_POLL_ENTRIES];
};
其中：
poll_table pt ：其包含轮询的回调指针和所监听的事件掩码。struct poll_table_page *table ：struct task_struct *polling_task ：int triggered ：标志位，表示是否有事件被触发。int error ：当轮询过程中发生错误时，此字段将存储错误码。int inline_index ：用于指示下一个空闲的 inline_entries 插槽的索引。struct poll_table_entry inline_entries ：一个固定大小的数组，存放poll类操作查询信息的对象。