linux用户态和内核态理解

一、特权级      

 

Intel x86架构的cpu一共有0～4四个特权级，0级最高，3级最低，硬件上在执行每条指令时都会对指令所具备的特权级作相应的检查。硬件已经提供了一套特权级使用的相关机制，软件天然要好好利用，这属于操做系统要作的事情， 对于UNIX/LINUX来讲，只使用了0级特权级别和3级特权级。也就是说在UNIX/LINUX系统中，一条工做在0级特权级的指令具备了CPU能提供的最高权力，而一条工做在3级特权的指令具备CPU提供的最低或者说最基本权力

 

二、用户态和内核态   

 

 内核栈：Linux中每一个进程有两个栈，分别用于用户态和内核态的进程执行，其中的内核栈就是用于内核态的堆栈，它和进程的task_struct结构，更具体的是thread_info结构一块儿放在两个连续的页框大小的空间内。

 

 如今咱们从特权级的调度来理解用户态和内核态就比较好理解了， 当程序运行在3级特权级上时，就能够称之为运行在用户态，由于这是最低特权级，是普通的用户进程运行的特权级，大部分用户直接面对的程序都是运行在用户态；反之，当程序运行在0级特权级上时，就能够称之为运行在内核态。  

 

虽然用户态下和内核态下工做的程序有不少差异，但最重要的差异就在于特权级的不一样，即权力的不一样。运行在用户态的程序不能访问操做系统内核数据结构合程序。  当咱们在系统中执行一个程序时，大部分时间是运行在用户态下的。在其须要操做系统帮助完成某些它没有权力和能力完成的工做时就会切换到内核态。

 

 Linux进程的4GB地址空间，3G-4G部分你们是共享的，是内核态的地址空间，这里存放在整个内核的代码和全部的内核模块，以及内核所维护的数据。 用户运行一个程序，该程序所建立的进程开始是运行在用户态的，若是要执行文件操做，网络数据发送等操做，必须经过write，send等系统调用，这些系统调用会调用内核中的代码来完成操做，这时，必须切换到Ring0，而后进入3GB-4GB中的内核地址空间去执行这些代码完成操做，完成后，切换回Ring3，回到用户态。这样，用户态的程序就不能随意操做内核地址空间，具备必定的安全保护做用。 
 保护模式，经过内存页表操做等机制，保证进程间的地址空间不会互相冲突，一个进程的操做不会修改另外一个进程的地址空间中的数据。 在内核态下，CPU可执行任何指令，在用户态下CPU只能执行非特权指令。当CPU处于内核态，能够随意进入用户态；而当CPU处于用户态，只能经过中断的方式进入内核态。通常程序一开始都是运行于用户态，当程序须要使用系统资源时，就必须经过调用软中断进入内核态. 

 

三、用户态和内核态的转换   

 

    1）用户态切换到内核态的3种方式       

 

       a. 系统调用               

     

        这是用户态进程主动要求切换到内核态的一种方式，用户态进程经过系统调用申请使用操做系统提供的服务程序完成工做。而系统调用的机制，其核心仍是使用了操做系统为用户特别开放的一个中断来实现，例如lx86的int 80h， powerpc的sc          

 

    b. 异常       

 

     当CPU在执行运行在用户态下的程序时，发生了某些事先不可知的异常，这时会触发由当前运行进程切换处处理此异常的内核相关的程序中，也就是转到了内核态，好比缺页异常。      

 

   c. 外围设备的中断      

      

     当外围设备完成用户请求的操做后，会向CPU发出相应的中断信号，这时CPU会暂停执行下一条即将要执行的指令转而去执行与中断信号对应的处理程序，若是先前执行的指令是用户态下的程序，那么这个转换的过程天然也就发生了由用户态到内核态的切换。好比硬盘读写操做的完成，系统会切换到硬盘读写的中断处理程序中执行后续操做等。    

 

   这3种方式是系统在运行时由用户态转到内核态的最主要方式，其中系统调用能够认为是用户进程主动发起的，异常和外围中断是被动的。

 

  四、具体的切换操做  

 

    从触发方式上看，能够认为纯在前述3种不一样的类型，可是从最终实际完成由用户态到内核态的切换操做上来讲，涉及的关键步骤是彻底一致的，没有任何区别，都至关于执行了一个中断响应的过程，由于系统调用实际上最终是中断机制实现的，而异常和中断的处理机制基本上也是一致的。关于中断处理机制的细节合步骤这里不作过多分析，涉及到有用户态切换到内核态的步骤主要包括：    

 

【1】从当前进程的描述符中提取其内核栈的ss0及esp0信息    

【2】使用ss0和esp0指向的内核栈将当前进程的cs，eip，eflags，ss，esp信息保存起来，这个过程也完成了由用户栈到内核栈的切换过程，同时保存了被暂停执行的程序的下一条指令。   

【3】将先前又中断向量检索获得的中断处理程序的cs，eip信息装入相应的寄存器，开始执行中断处理程序，这时就转到内核态的程序执行了。