操作系统之系统调用
一、什么是系统调用
- 应用程序请求操作系统内核服务的唯一合法入口
- 用户态程序 → 系统调用 → 内核态执行 → 返回用户态
- 本质：受控进入内核的接口，保证安全、隔离、统一管理资源
二、为什么需要系统调用
- 用户程序不能直接操作硬件（权限不足、不安全）
- 统一接口：不管硬件如何，应用都用同一套 API
- 保护系统：防止程序乱改内存、乱发 I/O、搞崩系统
三、典型系统调用（Linux）
- 进程：
forkexecexitwait - 文件：
openreadwritecloselseekstat - 内存：
mmapbrkmunmap - 设备：
ioctl - 网络：
socketbindconnectsendrecv - 信号：
signalkill
四、系统调用完整执行流程（核心）
- 应用程序调用库函数（如
read） - 库函数准备参数，执行陷入指令（
int 0x80/syscall） - CPU 从用户态 → 内核态
- 内核根据系统调用号找到对应处理函数
- 内核执行操作（读文件、创建进程等）
- 执行完毕，返回结果
- CPU 从内核态 → 用户态
- 库函数把结果返回给应用
五、Mermaid 系统调用流程图
六、系统调用 vs 库函数 vs API
| 层次 | 位置 | 权限 | 速度 |
|---|---|---|---|
| 系统调用 | 内核 | 内核态 | 较慢（切换开销） |
| 库函数 | 用户态 | 用户态 | 快 |
| API | 接口统称 | — | — |
简单记：
- 库函数可能封装系统调用
- 系统调用是真正进入内核的门
七、一句话总结
系统调用就是用户程序向内核“申请服务”的受控入口，是用户态与内核态之间的桥梁。