Linux_用户态和内核态

内核态用户态区别：
内核态：控制计算机的硬件资源，并提供上层应用程序运行的环境。简而言之系统程序在内核运行时的状态，CPU可以访问内存所有数据, 包括外围设备, 例如硬盘, 网卡. CPU也可以将自己从一个程序切换到另一个程序，运行在内核态的程序可以访问的资源多，但可靠性、安全性要求高，维护管理都较复杂
用户态：上层应用程序的活动空间，应用程序的执行必须依托于内核提供的资源。 简而言之系统程序在用户状态运行的状态，只能受限的访问内存, 且不允许访问外围设备. 占用CPU的能力被剥夺, CPU资源可以被其他程序获取，用户态程序访问的资源受限，但可靠性、安全性要求低，编写维护起来较简单

用户态切换到内核态的3种方式
1、系统调用
系统调用：为了使上层应用能够访问到这些资源，内核为上层应用提供访问的接口。这是用户态进程主动要求切换到内核态的一种方式，用户态进程通过系统调用申请使用操作系统提供的服务程序完成工作，比如前例中fork()实际上就是执行了一个创建新进程的系统调用。而系统调用的机制其核心还是使用了操作系统为用户特别开放的一个中断来实现，例如Linux的0x80中断。
2、异常
当CPU在执行运行在用户态下的程序时，发生了某些事先不可知的异常，这时会触发由当前运行进程切换到处理此异常的内核相关程序中，也就转到了内核态，比如缺页异常do_page_fault()。
3、外围设备的中断
当外围设备完成用户请求的操作后，会向CPU发出相应的中断信号，这时CPU会暂停执行下一条即将要执行的指令转而去执行与中断信号对应的处理程序，如果先前执行的指令是用户态下的程序，那么这个转换的过程自然也就发生了由用户态到内核态的切换。比如硬盘读写操作完成，系统会切换到硬盘读写的中断处理程序中执行后续操作等schedule()。

这3种方式是系统在运行时由用户态转到内核态的最主要方式，
系统调用可以认为是用户进程主动发起的
异常和外围设备中断则是被动
 

 

系统调用的内核切换过程：
以open函数调用为例

open函数调用时，会通过中断陷入内核，从而调用sys_open函数，而此函数会先申请一个文件描述符PCB（task_struct）挤结构中进程打开的文件表数组的下标），由这个下标存储的指针指向一个struct file结构体变量，此结构中存储了文件读写偏移量，计数器，以及m_inode指针等信息，m_inode又指向了struct m_inode结构体变量,这个结构体中存储了文件所有的属性信息，包括文件在那些block中存储了真实的内容。

系统调用触发0x80中断，并且将系统调用号存储在eax寄存器中，然后陷入内核，内核开始执行中断处理程序，在系统调用表中查找系统调用号对应的系统内核函数并且调用，执行完成后又将返回值通过eax寄存器返回给用户空间
注意：由于fork函数创建的子进程的PCB是拷贝父进程的，并且此处为浅拷贝，所以父子进程会共享fork之前打开的所有文件描述符

中断机制：中断处理程序(内核)
中断机制是现代计算机系统中的基本机制之一，它在系统中起着通信网络的作用，以协调系统对各种外部事件的响应和处理，中断是实现多道程序设计的必要条件，中断是CPU 对系统发生的某个事件作出的一种反应。

引起中断的事件称为中断源。中断源向CPU 提出处理的请求称为中断请求。发生中断时被打断程序的暂停点称为断点。CPU暂停现行程序而转为响应中断请求的过程称为中断响应。处理中断源的程序称为中断处理程序。CPU执行有关的中断处理程序称为中断处理。而返回断点的过程称为中断返回。中断的实现由软件和硬件综合完成，硬件部分叫做硬件装置，软件部分称为软件处理程序。

中断：计算机处于执行期间，系统内发生了非寻常或非预期的急需处理事件，CPU暂时中断当前正在执行的程序而转去执行相应的事件处理程序，处理完毕后返回原来被中断处继续执行

中断上半部分：上半部是接收到中断就立即执行，但是只做有严格时限的工作
中断下半部分：能够允许稍后完成的工作会推迟到下半部，在合适的时机，下半部会开始中断执行
1、上半部由外设中断触发，下半部由上半部触发。 
2、上半部不会被其他中断打断，下半部是可以被打断的。 
3、上半部分处理任务要快，主要任务、耗时任务放在下半部。