Linux內(nèi)核中系統(tǒng)調(diào)用詳解

第第頁Linux內(nèi)核中系統(tǒng)調(diào)用詳解什么是系統(tǒng)調(diào)用?

（Linux）內(nèi)核中設(shè)置了一組用于實現(xiàn)各種系統(tǒng)功能的子程序，稱為系統(tǒng)調(diào)用。用戶可以通過系統(tǒng)調(diào)用命令在自己的應(yīng)用程序中調(diào)用它們。從某種角度來看，系統(tǒng)調(diào)用和普通的函數(shù)調(diào)用非常相似。區(qū)別僅僅在于，系統(tǒng)調(diào)用由（操作系統(tǒng)）核心提供，運(yùn)行于核心態(tài);而普通的函數(shù)調(diào)用由函數(shù)庫或用戶自己提供，運(yùn)行于用戶態(tài)。

隨Linux核心還提供了一些（C語言）函數(shù)庫，這些庫對系統(tǒng)調(diào)用進(jìn)行了一些包裝和擴(kuò)展，因為這些庫函數(shù)與系統(tǒng)調(diào)用的關(guān)系非常緊密，所以習(xí)慣上把這些函數(shù)也稱為系統(tǒng)調(diào)用。

為什么要用系統(tǒng)調(diào)用?

實際上，很多已經(jīng)被我們習(xí)以為常的C語言標(biāo)準(zhǔn)函數(shù)，在Linux平臺上的實現(xiàn)都是靠系統(tǒng)調(diào)用完成的，所以如果想對系統(tǒng)底層的原理作深入的了解，掌握各種系統(tǒng)調(diào)用是初步的要求。進(jìn)一步，若想成為一名Linux下（編程）高手，也就是我們常說的Hacker，其標(biāo)志之一也是能對各種系統(tǒng)調(diào)用有透徹的了解。

即使除去上面的原因，在平常的編程中你也會發(fā)現(xiàn)，在很多情況下，系統(tǒng)調(diào)用是實現(xiàn)你的想法的簡潔有效的途徑，所以有可能的話應(yīng)該盡量多掌握一些系統(tǒng)調(diào)用，這會對你的程序設(shè)計過程帶來意想不到的幫助。

系統(tǒng)調(diào)用是怎么工作的?

一般的，進(jìn)程是不能訪問內(nèi)核的。它不能訪問內(nèi)核所占內(nèi)存空間也不能調(diào)用內(nèi)核函數(shù)。（CPU）（硬件）決定了這些(這就是為什么它被稱作"保護(hù)模式")。系統(tǒng)調(diào)用是這些規(guī)則的一個例外。其原理是進(jìn)程先用適當(dāng)?shù)闹堤畛洌拇嫫鳎?，然后調(diào)用一個特殊的指令，這個指令會跳到一個事先定義的內(nèi)核中的一個位置(當(dāng)然，這個位置是用戶進(jìn)程可讀但是不可寫的)。在（Intel）CPU中，這個由中斷0x80實現(xiàn)。硬件知道一旦你跳到這個位置，你就不是在限制模式下運(yùn)行的用戶，而是作為操作系統(tǒng)的內(nèi)核--所以你就可以為所欲為。

進(jìn)程可以跳轉(zhuǎn)到的內(nèi)核位置叫做sysem_call。這個過程檢查系統(tǒng)調(diào)用號，這個號碼告訴內(nèi)核進(jìn)程請求哪種服務(wù)。然后，它查看系統(tǒng)調(diào)用表(sys_call_table)找到所調(diào)用的內(nèi)核函數(shù)入口地址。接著，就調(diào)用函數(shù)，等返回后，做一些系統(tǒng)檢查，最后返回到進(jìn)程(或到其他進(jìn)程，如果這個進(jìn)程時間用盡)。

具體過程如下圖所示：

如何使用系統(tǒng)調(diào)用?

先來看一個例子：

這是因為在（ti）me.h中實際上已經(jīng)用庫函數(shù)的形式實現(xiàn)了time這個系統(tǒng)調(diào)用，替我們省掉了調(diào)用_syscall1宏展開得到函數(shù)原型這一步。

大多數(shù)系統(tǒng)調(diào)用都在各種C語言函數(shù)庫中有所實現(xiàn)，所以在一般情況下，我們都可以像調(diào)用普通的庫函數(shù)那樣調(diào)用系統(tǒng)調(diào)用，只在極個別的情況下，我們才有機(jī)會用到_syscall*()這幾個宏。

調(diào)用性能問題

系統(tǒng)調(diào)用需要從用戶空間陷入內(nèi)核空間，處理完后，又需要返回用戶空間。其中除了系統(tǒng)調(diào)用服務(wù)例程的實際耗時外，陷入/返回過程和系統(tǒng)調(diào)用處理程序(查系統(tǒng)調(diào)用表、存儲恢復(fù)用戶現(xiàn)場)也需要花銷一些時間，這些時間加起來就是一個系統(tǒng)調(diào)用的響應(yīng)速度。系統(tǒng)調(diào)用不比別的用戶程序，它對性能要求很苛刻，因為它需要陷入內(nèi)核執(zhí)行，所以和其他內(nèi)核程序一樣要求代碼簡潔、執(zhí)行迅速。幸好Linux具有令人難以置信的上下文切換速度，使得其進(jìn)出內(nèi)核都被優(yōu)化得簡潔高效;同時所有Linux系統(tǒng)調(diào)用處理程序和每個系統(tǒng)調(diào)用本身也都非常簡潔。

絕大多數(shù)情況下，Linux系統(tǒng)調(diào)用性能是可以接受的，但是對于一些對性能要求非常高的應(yīng)用來說，它們雖然希望利用系統(tǒng)調(diào)用的服務(wù)，但卻希望加快相應(yīng)速度，避免陷入/返回和系統(tǒng)調(diào)用處理程序帶來的花銷，因此采用由內(nèi)核直接調(diào)用系統(tǒng)調(diào)用服務(wù)例程，最好的例子就HTTPD——它為了避免上述開銷，從內(nèi)核調(diào)用socket等系統(tǒng)調(diào)用服務(wù)例程。

Linux系統(tǒng)調(diào)用列表

·進(jìn)程控制

f（or）k創(chuàng)建一個新進(jìn)程

clone按指定條件創(chuàng)建子進(jìn)程

execve運(yùn)行可執(zhí)行文件

exit中止進(jìn)程

_exit立即中止當(dāng)前進(jìn)程

getdtablesize進(jìn)程所能打開的最大文件數(shù)

getpgid獲取指定進(jìn)程組標(biāo)識號

setpgid設(shè)置指定進(jìn)程組標(biāo)志號

getpgrp獲取當(dāng)前進(jìn)程組標(biāo)識號

setpgrp設(shè)置當(dāng)前進(jìn)程組標(biāo)志號

get（pi）d獲取進(jìn)程標(biāo)識號

getppid獲取父進(jìn)程標(biāo)識號

getpriority獲取調(diào)度優(yōu)先級

setpriority設(shè)置調(diào)度優(yōu)先級

modify_ldt讀寫進(jìn)程的本地描述表

nanosleep使進(jìn)程睡眠指定的時間

n（ic）e改變分時進(jìn)程的優(yōu)先級

pause掛起進(jìn)程，等待（信號）

pe（rs）onality設(shè)置進(jìn)程運(yùn)行域

prctl對進(jìn)程進(jìn)行特定操作

ptrace進(jìn)程跟蹤

sched_get_priority_max取得靜態(tài)優(yōu)先級的上限

sched_get_priority_min取得靜態(tài)優(yōu)先級的下限

sched_getpa（ram）取得進(jìn)程的調(diào)度參數(shù)

sched_getscheduler取得指定進(jìn)程的調(diào)度策略

sched_rr_get_interval取得按RR（算法）調(diào)度的實時進(jìn)程的時間片長度

sched_setparam設(shè)置進(jìn)程的調(diào)度參數(shù)

sched_setscheduler設(shè)置指定進(jìn)程的調(diào)度策略和參數(shù)

sched_yield進(jìn)程主動讓出（處理器）,并將自己等候調(diào)度隊列隊尾

vfork創(chuàng)建一個子進(jìn)程，以供執(zhí)行新程序，常與execve等同時使用

w（ai）t等待子進(jìn)程終止

wait3參見wait

waitpid等待指定子進(jìn)程終止

wait4參見waitpid

capget獲取進(jìn)程權(quán)限

capset設(shè)置進(jìn)程權(quán)限

getsid獲取會晤標(biāo)識號

setsid設(shè)置會晤標(biāo)識號

·文件系統(tǒng)控制

1.文件讀寫操作

fcntl文件控制

open打開文件

creat創(chuàng)建新文件

close關(guān)閉文件描述字

re（ad）讀文件

wri（te）寫文件

readv從文件讀入數(shù)據(jù)到緩沖數(shù)組中

writev將緩沖數(shù)組里的數(shù)據(jù)寫入文件

pread對文件隨機(jī)讀

pwrite對文件隨機(jī)寫

lseek移動文件指針

_llseek在64位地址空間里移動文件指針

dup復(fù)制已打開的文件描述字

dup2按指定條件復(fù)制文件描述字

flock文件加/解鎖

pollI/O多路轉(zhuǎn)換

truncate截斷文件

ftruncate參見truncate

umask設(shè)置文件權(quán)限掩碼

fsync把文件在內(nèi)存中的部分寫回磁盤

2.文件系統(tǒng)操作

（ac）cess確定文件的可存取性

chdir改變當(dāng)前工作目錄

fchdir參見chdir

chmod改變文件方式

fchmod參見chmod

chown改變文件的屬主或用戶組

fchown參見chown

lchown參見chown

chroot改變根目錄

stat取文件狀態(tài)信息

lstat參見stat

fstat參見stat

statfs取文件系統(tǒng)信息

fstatfs參見statfs

readdir讀取目錄項

getdents讀取目錄項

mkdir創(chuàng)建目錄

mknod創(chuàng)建索引節(jié)點

rmdir刪除目錄

rename文件改名

link創(chuàng)建鏈接

symlink創(chuàng)建符號鏈接

unlink刪除鏈接

readlink讀符號鏈接的值

mount安裝文件系統(tǒng)

umount卸下文件系統(tǒng)

ustat取文件系統(tǒng)信息

utime改變文件的訪問修改時間

utimes參見utime

quotactl控制磁盤配額

·系統(tǒng)控制

ioctlI/O總控制函數(shù)

_sysctl讀/寫系統(tǒng)參數(shù)

acct啟用或禁止進(jìn)程記賬

getrlimit獲取系統(tǒng)資源上限

setrlimit設(shè)置系統(tǒng)資源上限

getrusage獲取系統(tǒng)資源使用情況

uselib選擇要使用的二進(jìn)制函數(shù)庫

ioperm設(shè)置（端口）I/O權(quán)限

iopl改變進(jìn)程I/O權(quán)限級別

outb低級端口操作

reboot重新啟動

swapon打開交換文件和設(shè)備

swapoff關(guān)閉交換文件和設(shè)備

bdflush控制bdflush守護(hù)進(jìn)程

sysfs取核心支持的文件系統(tǒng)類型

sysinfo取得系統(tǒng)信息

adjtimex調(diào)整系統(tǒng)（時鐘）

al（arm）設(shè)置進(jìn)程的鬧鐘

getitimer獲取計時器值

setitimer設(shè)置計時器值

gettimeofday取時間和時區(qū)

settimeofday設(shè)置時間和時區(qū)

stime設(shè)置系統(tǒng)日期和時間

time取得系統(tǒng)時間

times取進(jìn)程運(yùn)行時間

uname獲取當(dāng)前UNIX系統(tǒng)的名稱、版本和主機(jī)等信息

vhangup掛起當(dāng)前終端

nfsservctl對NFS守護(hù)進(jìn)程進(jìn)行控制

vm86進(jìn)入（模擬）8086模式

create_module創(chuàng)建可裝載的模塊項

delete_module刪除可裝載的模塊項

init_module初始化模塊

query_module查詢模塊信息

*get_kernel_syms取得核心符號,已被query_module代替

·內(nèi)存管理

brk改變數(shù)據(jù)段空間的分配

sbrk參見brk

mlock內(nèi)存頁面加鎖

munlock內(nèi)存頁面解鎖

mlockall調(diào)用進(jìn)程所有內(nèi)存頁面加鎖

munlockall調(diào)用進(jìn)程所有內(nèi)存頁面解鎖

mmap映射虛擬內(nèi)存頁

munmap去除內(nèi)存頁映射

mremap重新映射虛擬內(nèi)存地址

msync將映射內(nèi)存中的數(shù)據(jù)寫回磁盤

mprotect設(shè)置內(nèi)存映像保護(hù)

getpagesize獲取頁面大小

sync將內(nèi)存緩沖區(qū)數(shù)據(jù)寫回硬盤

cacheflush將指定緩沖區(qū)中的內(nèi)容寫回磁盤

·（網(wǎng)絡(luò)）管理

getdomainname取域名

setdomainname設(shè)置域名

gethostid獲取主機(jī)標(biāo)識號

sethostid設(shè)置主機(jī)標(biāo)識號

gethostname獲取本主機(jī)名稱

sethostname設(shè)置主機(jī)名稱

·socket控制

socketcallsocket系統(tǒng)調(diào)用

socket建立socket

bind綁定socket到端口

connect連接遠(yuǎn)程主機(jī)

accept響應(yīng)socket連接請求

send通過socket發(fā)送信息

sendto發(fā)送UDP信息

sendmsg參見send

recv通過socket接收信息

recvfrom接收UDP信息

recvmsg參見recv

listen監(jiān)聽socket端口

select對多路同步I/O進(jìn)行輪詢

shutdown關(guān)閉socket上的連接

getsockname取得本地socket名字

getpeername獲?。ㄍㄐ牛Ψ降膕ocket名字

getsockopt取端口設(shè)置

setsockopt設(shè)置端口參數(shù)

sendfile在文件或端口間傳輸數(shù)據(jù)

socketpair創(chuàng)建一對已聯(lián)接的無名socket

·用戶管理

getuid獲取用戶標(biāo)識號

setuid設(shè)置用戶標(biāo)志號

getgid獲取組標(biāo)識號

setgid設(shè)置組標(biāo)志號

getegid獲取有效組標(biāo)識號

setegid設(shè)置有效組標(biāo)識號

geteuid獲取有效用戶標(biāo)識號

seteuid設(shè)置有效用戶標(biāo)識號

setregid分別設(shè)置真實和有效的的組標(biāo)識號

setreuid分別設(shè)置真實和有效的用戶標(biāo)識號

getresgid分別獲取真實的,有效的和保存過的組標(biāo)識號

setresgid分別設(shè)置真實的,有效的和保存過的組標(biāo)識號

getresuid分別獲取真實的,有效的和保存過的用戶標(biāo)識號

setresuid分別設(shè)置真實的,有效的和保存過的用戶標(biāo)識號

se（tf）sgid設(shè)置文件系統(tǒng)檢查時使用的組標(biāo)識號

setfsuid設(shè)置文件系統(tǒng)檢查時使用的用戶標(biāo)識號

getgroups獲取后補(bǔ)組標(biāo)志清單

setgroups設(shè)置后補(bǔ)組標(biāo)志清單

·進(jìn)程間通信

ipc進(jìn)程間通信總控制調(diào)用

信號

sigaction設(shè)置對指定信號的處理方法

sigprocmask根據(jù)參數(shù)對信號集中的信號執(zhí)行阻塞/解除阻塞等