Linux内核架构分析之系统调用流程与上下文切换优化工程 - 第1节

1. Linux内核概述

Linux 内核自 1991 年由 Linus Torvalds 发布以来，经历了从单板微型内核到支持数十种架构、数百种硬件平台、数十亿行代码的现代操作系统内核的演进。理解版本演进有助于开发者把握内核设计理念的变迁与当前技术栈的定位。

1.2 内核子系统组成

Linux 内核并非一个单一的整体，而是由多个相互协作的子系统构成的模块化体系。每个子系统负责特定的资源管理或服务提供，通过标准接口与其他子系统交互。理解子系统划分是分析系统调用流程与上下文切换的前提。

核心子系统一览

1.3 内核空间与用户空间划分

Linux 采用两级特权级模型：用户空间（User Space）运行在 CPU 的非特权模式（Ring 3），内核空间（Kernel Space）运行在特权模式（Ring 0）。这种隔离是系统安全与稳定的基石。

划分的核心机制

• 地址空间隔离：每个用户进程拥有独立的虚拟地址空间（通常 3G/1G 或 4G/4G 划分），内核空间映射到所有进程的高地址区域，但用户态无法直接访问。
• 特权级切换：通过系统调用指令（syscall/int 0x80）或中断/异常，CPU 从 Ring 3 切换到 Ring 0，进入内核空间执行。
• 数据拷贝：用户与内核之间的数据传递必须通过 copy_from_user()/copy_to_user() 等安全函数，避免内核直接访问用户态指针。
• 上下文切换：进程切换时，内核保存当前进程的 CPU 寄存器、页表基址、内核栈指针等状态，加载新进程的状态，并刷新 TLB。

系统调用：用户空间与内核空间的桥梁

系统调用是用户程序请求内核服务的唯一合法途径。以 x86_64 架构为例，典型流程如下：

1. 用户程序调用 C 库封装函数（如 glibc 的 read()）。
2. C 库将参数放入寄存器（rdi, rsi, rdx），并将系统调用号放入 rax。
3. 执行 syscall 指令，CPU 自动切换到 Ring 0，跳转到内核入口 entry_SYSCALL_64。
4. 内核保存用户态寄存器，根据系统调用号查找 sys_call_table，调用对应处理函数。
5. 处理函数执行内核逻辑（如 VFS 操作、内存分配、设备 I/O）。
6. 结果通过寄存器 rax 返回，内核恢复用户态寄存器，执行 sysret 返回用户空间。

// 用户态调用示例（x86_64 汇编风格）
mov    $0, %rdi        // fd = 0 (stdin)
lea    buf(%rip), %rsi // buf
mov    $1024, %rdx     // count
mov    $0, %rax        // __NR_read = 0
syscall                // 陷入内核
// 返回后 rax 包含实际读取字节数或负错误码

上下文切换：内核空间的核心操作

上下文切换（Context Switch）是指内核暂停当前进程的执行，保存其 CPU 状态，并恢复另一个进程的状态使其继续运行。这是多任务操作系统实现 CPU 分时的基础。