内存是如何工作的

1、只有内核才可以直接访问使用内存。

2、内核给每个进程提供一个独立的虚拟地址空间。这个空间是连续的，并且进程可以很方便的访问虚拟地址。

3、虚拟地址空间分为用户空间和内核空间，进程只有进入内核态时，才可以访问内核空间。在用户态，只能访问用户空间。

4、只有使用到时，虚拟内存才映射到物理内存，是通过内存映射表来实现的。

内核为每个进程维护了一张内存映射表。

进程使用虚拟内存时，发现还没有映射，进程会中止，这时候会发生缺页异常，内核会给进程做内存映射，写进程映射表，然后返回给进程，回复进程的运行。

页的大小为4KB，为了解决内存映射表过大的问题，采用多级分页的方式。

内存分为：只读段、数据段、堆，文件映射、栈

brk,分配小内存，不会有缺页中断。分配的内存不使用了，不立刻归还给系统，而是保留下来，留个自己使用，这是应为有时候要分配内存的对象小于页大小4KB，这样保留下来，可以节约内存的使用率。但如果频繁的调用brk，那么会有很大小内存不归还给系统，那么就会有很大的内存占用发生。

nmap分配大块内存，会产生缺页中断。

系统会通过3种方式回收内存：

1、回收不常访问的内存，LRU

2、将不常访问的内存，调度到硬盘，会用到swap

3、会直接杀死占用大量内存的程序。进程占用内存越大，oom越大，越容易被杀死。

工具：

free: 1、total系统总内存，2、used 系统已经使用内存。3、系统没有使用内存。4、shared 系统共享内存。

         5、buff/cashe 缓存缓冲的内存 6、available 进程可使用内存（包括free内存+进程可回收内存）

top: 1、VIRT 进程申请的虚拟内存

        2、RES 进程实际使用的物理内存

        3、SHR 与其他进程共享的内存

        4、%MEM 进程占用系统内存的百分比