linux系统的内核空间与用户空间理解

        在linux系统中，每个进程的运行空间区分内核空间和用户空间。

1、内核空间和用户空间的定义

       对于 32 位的操作系统，它的寻址空间（虚拟地址空间，或叫线性地址空间）为 4G（2的32次方）。也就是说一个进程的最大地址空间为 4G。操作系统的核心是内核，它独立于普通的应用程序，可以访问受保护的内存空间，也有访问底层硬件设备的所有权限。为了保证内核的安全，现在的操作系统一般都强制用户进程不能直接操作内核。具体的实现方式基本都是由操作系统将虚拟地址空间划分为两部分，一部分为内核空间，另一部分为用户空间。针对 Linux 操作系统而言，每个进程拥有 4G 的地址空间，较低的 3G 字节(从虚拟地址 0x00000000 到 0xBFFFFFFF)由进程使用，称为用户空间。而最高的 1G 字节(从虚拟地址 0xC0000000 到 0xFFFFFFFF)由内核使用，称为内核空间。如下图所示。

2、区分内核空间和用户空间的必要性

        在 CPU 的所有指令中，有些指令是非常危险的，如果错用，将导致系统崩溃，比如清内存、设置时钟等。如果允许所有的程序都可以使用这些指令，那么系统崩溃的概率将大大增加。所以，CPU 将指令分为特权指令和非特权指令，对于那些危险的指令，只允许操作系统及其相关模块使用，普通应用程序只能使用那些不会造成灾难的指令。这样将进程的运行空间分为内核空间和用户空间，会大大降低系统崩溃的可能性。

3、内核态与用户态

        基于上述对内核空间和用户空间的定义，我们可以得到内核态与用户态的定义。当进程运行在内核空间时就处于内核态，而进程运行在用户空间时则处于用户态。内核态与用户态是可以相互转换的。

        所有的系统资源管理都是在内核空间中完成的。比如：读写磁盘文件，分配回收内存等。我们的应用程序是无法直接进行这样的操作的。但是我们可以通过内核提供的接口来完成这样的任务。比如应用程序要读取磁盘上的一个文件，它可以向内核发起一个 "系统调用" 告诉内核："我要读取磁盘上的某个文件"。其实就是通过一个特殊的指令让进程从用户态进入到内核态，在内核空间中，CPU 可以执行任何的指令，当然也包括从磁盘上读取数据。具体过程是先把数据读取到内核空间中，然后再把数据拷贝到用户空间并从内核态切换到用户态。此时应用程序已经从系统调用中返回并且拿到了想要的数据，并且可以顺利往下执行了。