Linux 2.4内核启动流程与优化策略

1. Linux 2.4内核启动全景视角

当按下电源键后，计算机硬件完成自检（POST），控制权便交给bootloader。以常见的GRUB为例，它负责定位磁盘上的压缩内核镜像（通常是vmlinuz文件），将其解压到内存的特定位置。这个位置并非随意选择，而是由体系结构严格定义——例如在x86架构中，内核通常被加载到物理地址0x100000（1MB）处，这个区域避开了BIOS使用的低端内存空间。

内核镜像的头部包含一个特殊的汇编入口点_stext（在某些架构中称为_start），位于arch/<架构>/kernel/head.S文件中。这个位置距离镜像起始点有精确的0x1000字节偏移，这种设计既保留了头部空间用于存储启动参数，又确保了代码对齐。当bootloader执行跳转指令时，处理器便从这里开始执行内核的第一行代码。

此时系统处于极其脆弱的状态：

• 中断全局关闭（cli指令生效）
• 内存管理单元（MMU）尚未启用
• 只有单个CPU核心在工作（SMP场景下）
• 栈指针可能未正确设置

在_stext的初始阶段，内核必须用最原始的方式完成关键硬件设置：

1. 设置基本CPU寄存器状态
2. 初始化临时栈空间
3. 清零BSS段（未初始化数据区）
4. 建立最基础的异常处理向量

这些操作完成后，控制权转交给start_kernel()函数，这是用C语言编写的主初始化函数，标志着内核进入更高级别的初始化阶段。此时控制台尚未就绪，所有调试信息需要通过底层打印函数输出，在某些嵌入式设备上可能直接操作串口寄存器。

2. 体系结构相关初始化详解

start_kernel()首先调用setup_arch(&command_line)，这个函数是硬件相关初始化的核心枢纽。以ARMv5架构为例，其典型执行流程包括：

2.1 机器类型检测

通过检查硬件ID寄存器或设备树(dtb)信息确定具体机器类型。内核维护一个machine_desc结构体数组（在arch/arm/kernel/mach-*.c中定义），包含该机器特有的初始化函数指针。例如：

static const struct machine_desc __mach_desc_S3C2410 __used __section(".arch.info.init") = { .nr = MACH_TYPE_S3C2410, .name = "S3C2410", .init_irq = s3c2410_init_irq, .map_io = s3c2410_map_io, .init_time = s3c2410_init_time, };

2.2 内存拓扑分析

通过解析bootloader传递的meminfo结构或设备树内存节点，建立物理内存映射。关键步骤包括：

1. 识别内存空洞（如用于DMA的ZONE_DMA区域）
2. 计算各内存区域页帧数
3. 标记保留页（如内核代码占用的区域）

此时使用的bootmem分配器是临时解决方案，它使用位图管理空闲页面，虽然效率不高但实现简单。例如分配一个页面的操作：

unsigned long __init bootmem_alloc(unsigned long size) { unsigned long addr = find_first_zero_bit(bootmem_map, max_pfn); set_bit(addr, bootmem_map); return PFN_PHYS(addr); }

2.3 分页机制启用

paging_init()函数完成以下关键操作：

1. 建立固定映射（fixmap）区域，用于访问特殊硬件寄存器
2. 初始化内核页全局目录（swapper_pg_dir）
3. 启用MMU并刷新TLB

在ARMv5架构中，页表项格式如下：

31 20 19 12 11 10 9 8 5 4 3 2 1 0 [ Section Base ][0 0][AP][0][Domain][1][C][B][1]

其中AP位控制访问权限，Domain定义保护域，C/B位控制缓存和写缓冲策略。

3. 核心子系统初始化流程

3.1 中断系统构建

trap_init()设置CPU异常向量表，通常将向量表基地址写入vbar寄存器（ARM）或idt_table（x86）。对于ARM处理器，典型异常处理如下：

__vectors_start: ldr pc, [pc, #24] @ Reset ldr pc, [pc, #24] @ Undefined ldr pc, [pc, #24] @ SWI ...

init_IRQ()则初始化中断控制器，如ARM的GIC或x86的APIC。关键操作包括：

1. 映射所有中断线到irq_desc数组
2. 设置默认中断处理函数（如handle_level_irq）
3. 配置优先级掩码

3.2 定时器子系统

time_init()的典型实现包含：

1. 选择系统时钟源（如ARM的TIMER0）
2. 计算节拍率（HZ）对应的计数器值
3. 注册时钟中断处理函数

例如在S3C2410上的配置：

static void __init s3c2410_timer_init(void) { clk_rate = clk_get_rate(timer_clk); ticks_per_jiffy = clk_rate / HZ; writel(ticks_per_jiffy, S3C2410_TCNTB(0)); writel(S3C2410_TCON_PRESCALE(0) | S3C2410_TCON_DIV(1) | S3C2410_TCON_AUTORELOAD | S3C2410_TCON_START, S3C2410_TCON); }

3.3 内存管理进阶

mem_init()标志着从bootmem到伙伴系统的过渡：

1. 释放所有未使用的bootmem页面
2. 计算低端内存和高端内存区域
3. 初始化zone结构中的free_area链表

SLAB分配器随后通过kmem_cache_init()建立，其核心是创建kmem_cache结构数组：

struct kmem_cache { struct array_cache *array[NR_CPUS]; unsigned int batchcount; unsigned int limit; unsigned int shared; unsigned int buffer_size; unsigned int flags; unsigned int num; unsigned int free_limit; spinlock_t spinlock; void *objs; };

4. 设备与文件系统初始化

4.1 字符设备初始化

console_init()会依次尝试以下控制台：

1. 早期printk控制台（通过CON_PRINTBUFFER标志）
2. 命令行指定的console=参数设备
3. 默认ttyS0串口或VGA文本模式

对于帧缓冲设备，初始化路径为：

fb_init() -> fb_probe() -> register_framebuffer()

4.2 块设备子系统

buffer_init()创建buffer_head缓存，其哈希表大小根据内存动态调整：

void __init buffer_init(void) { nr_hash = 1 << (25 - PAGE_SHIFT); bh_cachep = kmem_cache_create("buffer_head", sizeof(struct buffer_head), 0, SLAB_HWCACHE_ALIGN, NULL); }

4.3 文件系统挂载

prepare_namespace()处理root=启动参数，其处理逻辑为：

1. 尝试解析设备名（如/dev/nfs）
2. 创建devtmpfs文件系统
3. 调用mount_root()扫描已知文件系统

对于initramfs场景，会先解压cpio归档到rootfs：

static int __init populate_rootfs(void) { unpack_to_rootfs(__initramfs_start, __initramfs_end - __initramfs_start); }

5. 用户空间过渡机制

5.1 init线程创建

rest_init()通过kernel_thread()创建init线程，其特殊之处在于：

1. 运行在用户模式（通过do_fork()的CLONE_VM标志）
2. PID固定为1
3. 继承内核的root目录和文件描述符

5.2 执行用户态程序

init()最终通过execve切换到用户空间，关键步骤：

1. 清空内核页表项（flush_tlb_all()）
2. 加载ELF解释器（如/lib/ld-linux.so.2）
3. 设置用户栈和参数指针

对于嵌入式系统，常见优化手段包括：

• 静态链接init程序避免动态加载开销
• 使用busybox提供最小化工具集
• 通过inittab配置串口登录而非图形界面

6. 性能关键路径分析

启动过程中的热点函数通常包括：

1. calibrate_delay()：通过循环计数计算BogoMIPS值
2. mem_init()：大内存系统初始化耗时显著
3. kmem_cache_init()：SLAB创建需要多次内存分配

优化建议：

• 预计算BogoMIPS值通过lpj=内核参数传入
• 对于>1GB内存系统，启用CONFIG_DISCONTIGMEM
• 使用initcall_debug参数跟踪初始化耗时

在嵌入式场景中，通过裁剪可获得显著加速：

1. 移除未使用的驱动（CONFIG_EMBEDDED）
2. 禁用模块支持（CONFIG_MODULES=n）
3. 使用静态设备表替代动态探测

启动时间测量技巧：

dmesg | grep "clocksource" # 查看早期时间戳 grep "Freeing init" /proc/kmsg # 记录初始化完成点

通过理解这些底层机制，开发者可以针对特定硬件平台优化启动流程，在嵌入式系统中实现秒级甚至亚秒级启动。