学习Linux内核启动过程：从start_kernel到init

作品转载请注明出处 《Linux内核分析》MOOC课程http://mooc.study.163.com/course/USTC-1000029000 ”

一、实验步骤：

 1：运行menuos：

  a)cd LinuxKernel/

  b)qemu -kernel linux-3.18.6/arch/x86/boot/bzImage -initrd rootfs.img

启动后启动了MenuOS。

2:使用gdb调试跟踪menuos内核启动和运行过程；

a)qemu -kernel linux-3.18.6/arch/x86/boot/bzImage -initrd rootfs.img -s -S

   -S:freeze CPU at startup

   -s:shorthand for -gdb tcp::1234 如果不想使用1234端口则可以好似用 -gdb tcp:xx 来取代-s选项

在另外一个窗口调试程序打开gdb;

然后按c运行到刚才的断点，如下图：

然后使用list，查看start_kernel的代码

如果想跟踪那里，结合代码，设置断点继续跟踪；

二、从start_kernel到init进程启动过程的详细分析

1.Linux内核启动时首先调用start_Kernel函数，该函数相当于应用程序中的main()函数，在start_kernel函数中会调用大量的init函数来对内核环境进行初始化；包括CPU初始化、内存管理初始化、进程管理初始化、文件系统初始化、中断、同步互斥等。例如：

asmlinkage __visible void __init start_kernel(void)
{
.......
    /*init_task即手工创建的PCB，0号进程就是最终的idle进程*/
    thread_info_cache_init();//初始化thread info
	cred_init();
	fork_init(totalram_pages);//初始化fork
	proc_caches_init();//初始化proc的catch
	buffer_init();
	key_init();
	security_init();
	dbg_late_init();//文件系统初始化
	vfs_caches_init(totalram_pages);
	signals_init();
	/* rootfs populating might need page-writeback */
	page_writeback_init();
	proc_root_init();
	cgroup_init();
	cpuset_init();
	taskstats_init_early();
	delayacct_init();

	check_bugs();

	sfi_init_late();

	if (efi_enabled(EFI_RUNTIME_SERVICES)) {
		efi_late_init();
		efi_free_boot_services();
	}

	ftrace_init();
    /*以上就是各种初始化*/
	/* Do the rest non-__init'ed, we're now alive */
	rest_init();
}

2.从上面代码我们看到最后一步就是：调用rest_init()函数来启动第一个用户进程，该进程被称为1号进程，代码及分析如下所示：(这个函数可以直接断点到这里，然后按c运行到这里即可)

static noinline void __init_refok rest_init(void)
{
	int pid;

	rcu_scheduler_starting();
	/*
	 * We need to spawn init first so that it obtains pid 1, however
	 * the init task will end up wanting to create kthreads, which, if
	 * we schedule it before we create kthreadd, will OOPS.
	 */
	kernel_thread(kernel_init, NULL, CLONE_FS);//启动1号进程，也称为init进程，是第一个用户进程
	numa_default_policy();
	pid = kernel_thread(kthreadd, NULL, CLONE_FS | CLONE_FILES);
	rcu_read_lock();
	kthreadd_task = find_task_by_pid_ns(pid, &init_pid_ns);
	rcu_read_unlock();
	complete(&kthreadd_done);

	/*
	 * The boot idle thread must execute schedule()
	 * at least once to get things moving:
	 */
	init_idle_bootup_task(current);
	schedule_preempt_disabled();
	/* Call into cpu_idle with preempt disabled */
	cpu_startup_entry(CPUHP_ONLINE);          //由1号进程完成剩下的初始化工作
}

我们可以看到这个进程，有一个while(1)在无限的执行下去；