1：系统调用：

系统调用是值操作系统提供给用户程序调用的一组“特殊”编程接口，用户程序可以通过这组“特殊”接口获得操作系统内核提供的服务。例如，用户可以通过进程控制相关的系统调用来创建进程，实现进程调度，进程管理等！

Linux中，为了更好地保护内核空间，将程序运行空间分为内核空间和用户空间（也就是常说的内核态和用户态），它们分别运行在不同的级别上，逻辑上相互隔离的。因此，用户进程在通常情况下不允许访问内核数据，他们只能在用户空间访问用户数据，调用用户空间的函数。

但是，在有些情况下，用户空间的进程需要的进程需要获得一定的系统服务（调用内核空间的程序），这时操作系统就必须调用系统为用户提供的“特殊接口”－系统调用规定用户进程进入内核空间的具体位置。进行系统调用时，程序运行空间需要从用户空间进入内核空间，处理完后在返回内核空间。

系统调用按照功能逻辑可以分为：进程控制，进程间通信，文件系统控制，系统控制，存储管理，网络管理，socket控制，用户管理等。

2：用户编程接口（API）

系统调用不直接与程序员进行交互，它仅仅是一个软中断机制向内核提交请求以获得内核服务的接口。实际使用中程序员调用的通常是用户编程接口－API。

例如，获取进程号的API函数getpid()对应getpid系统调用。但并不是所有的函数都对应一个系统调用，有时，一个API函数会需要几个系统调用来共同完成函数的功能，甚至有一些API函数不需要相应的系统调用（因此它所完成的不是内核提同的服务）。

在Linux中用户编程接口（API）遵循了在UNIX中最流行的应用编程界面标准－POSIX标准。

这些系统调用编程接口主要是通过C库（libc）实现的。

3：系统命令

系统命令相对API更高的一层，它实际上是一个可执行程序，他的内部引用了用户编程接口（API）来实现相应的功能。

4. linux 用户API  (内核API，请参考Linux内核API完全手)
一、进程控制：    
fork     创建一个新进程
clone     按指定条件创建子进程
execve     运行可执行文件
exit     中止进程
_exit     立即中止当前进程
getdtablesize     进程所能打开的最大文件数
getpgid     获取指定进程组标识号
setpgid     设置指定进程组标志号
getpgrp     获取当前进程组标识号
setpgrp     设置当前进程组标志号
getpid     获取进程标识号
getppid     获取父进程标识号
getpriority     获取调度优先级
setpriority     设置调度优先级
modify_ldt     读写进程的本地描述表
nanosleep     使进程睡眠指定的时间
nice     改变分时进程的优先级
pause     挂起进程，等待信号
personality     设置进程运行域
prctl     对进程进行特定操作
ptrace     进程跟踪
sched_get_priority_max     取得静态优先级的上限
sched_get_priority_min     取得静态优先级的下限
sched_getparam     取得进程的调度参数
sched_getscheduler     取得指定进程的调度策略
sched_rr_get_interval     取得按RR算法调度的实时进程的时间片长度
sched_setparam     设置进程的调度参数
sched_setscheduler     设置指定进程的调度策略和参数
sched_yield     进程主动让出处理器,并将自己等候调度队列队尾
vfork     创建一个子进程，以供执行新程序，常与execve等同时使用
wait     等待子进程终止
wait3     参见wait
waitpid     等待指定子进程终止
wait4     参见waitpid
capget     获取进程权限
capset     设置进程权限
getsid     获取会晤标识号
setsid     设置会晤标识号


回页首

二、文件系统控制

1、文件读写操作
fcntl     文件控制
open     打开文件
creat     创建新文件
close     关闭文件描述字
read     读文件
write     写文件
readv     从文件读入数据到缓冲数组中
writev     将缓冲数组里的数据写入文件
pread     对文件随机读
pwrite     对文件随机写
lseek     移动文件指针
_llseek     在64位地址空间里移动文件指针
dup     复制已打开的文件描述字
dup2     按指定条件复制文件描述字
flock     文件加/解锁
poll     I/O多路转换
truncate     截断文件
ftruncate     参见truncate
umask     设置文件权限掩码
fsync     把文件在内存中的部分写回磁盘



2、文件系统操作
access     确定文件的可存取性
chdir     改变当前工作目录
fchdir     参见chdir
chmod     改变文件方式
fchmod     参见chmod
chown     改变文件的属主或用户组
fchown     参见chown
lchown     参见chown
chroot     改变根目录
stat     取文件状态信息
lstat     参见stat
fstat     参见stat
statfs     取文件系统信息
fstatfs     参见statfs
readdir     读取目录项
getdents     读取目录项
mkdir     创建目录
mknod     创建索引节点
rmdir     删除目录
rename     文件改名
link     创建链接
symlink     创建符号链接
unlink     删除链接
readlink     读符号链接的值
mount     安装文件系统
umount     卸下文件系统
ustat     取文件系统信息
utime     改变文件的访问修改时间
utimes     参见utime
quotactl     控制磁盘配额


回页首

三、系统控制
ioctl     I/O总控制函数
_sysctl     读/写系统参数
acct     启用或禁止进程记账
getrlimit     获取系统资源上限
setrlimit     设置系统资源上限
getrusage     获取系统资源使用情况
uselib     选择要使用的二进制函数库
ioperm     设置端口I/O权限
iopl     改变进程I/O权限级别
outb     低级端口操作
reboot     重新启动
swapon     打开交换文件和设备
swapoff     关闭交换文件和设备
bdflush     控制bdflush守护进程
sysfs     取核心支持的文件系统类型
sysinfo     取得系统信息
adjtimex     调整系统时钟
alarm     设置进程的闹钟
getitimer     获取计时器值
setitimer     设置计时器值
gettimeofday     取时间和时区
settimeofday     设置时间和时区
stime     设置系统日期和时间
time     取得系统时间
times     取进程运行时间
uname     获取当前UNIX系统的名称、版本和主机等信息
vhangup     挂起当前终端
nfsservctl     对NFS守护进程进行控制
vm86     进入模拟8086模式
create_module     创建可装载的模块项
delete_module     删除可装载的模块项
init_module     初始化模块
query_module     查询模块信息
*get_kernel_syms     取得核心符号,已被query_module代替


回页首

四、内存管理
brk     改变数据段空间的分配
sbrk     参见brk
mlock     内存页面加锁
munlock     内存页面解锁
mlockall     调用进程所有内存页面加锁
munlockall     调用进程所有内存页面解锁
mmap     映射虚拟内存页
munmap     去除内存页映射
mremap     重新映射虚拟内存地址
msync     将映射内存中的数据写回磁盘
mprotect     设置内存映像保护
getpagesize     获取页面大小
sync     将内存缓冲区数据写回硬盘
cacheflush     将指定缓冲区中的内容写回磁盘


回页首

五、网络管理
getdomainname     取域名
setdomainname     设置域名
gethostid     获取主机标识号
sethostid     设置主机标识号
gethostname     获取本主机名称
sethostname     设置主机名称


回页首

六、socket控制
socketcall     socket系统调用
socket     建立socket
bind     绑定socket到端口
connect     连接远程主机
accept     响应socket连接请求
send     通过socket发送信息
sendto     发送UDP信息
sendmsg     参见send
recv     通过socket接收信息
recvfrom     接收UDP信息
recvmsg     参见recv
listen     监听socket端口
select     对多路同步I/O进行轮询
shutdown     关闭socket上的连接
getsockname     取得本地socket名字
getpeername     获取通信对方的socket名字
getsockopt     取端口设置
setsockopt     设置端口参数
sendfile     在文件或端口间传输数据
socketpair     创建一对已联接的无名socket


回页首

七、用户管理
getuid     获取用户标识号
setuid     设置用户标志号
getgid     获取组标识号
setgid     设置组标志号
getegid     获取有效组标识号
setegid     设置有效组标识号
geteuid     获取有效用户标识号
seteuid     设置有效用户标识号
setregid     分别设置真实和有效的的组标识号
setreuid     分别设置真实和有效的用户标识号
getresgid     分别获取真实的,有效的和保存过的组标识号
setresgid     分别设置真实的,有效的和保存过的组标识号
getresuid     分别获取真实的,有效的和保存过的用户标识号
setresuid     分别设置真实的,有效的和保存过的用户标识号
setfsgid     设置文件系统检查时使用的组标识号
setfsuid     设置文件系统检查时使用的用户标识号
getgroups     获取后补组标志清单
setgroups     设置后补组标志清单


回页首

八、进程间通信
ipc     进程间通信总控制调用



1、信号
sigaction     设置对指定信号的处理方法
sigprocmask     根据参数对信号集中的信号执行阻塞/解除阻塞等操作
sigpending     为指定的被阻塞信号设置队列
sigsuspend     挂起进程等待特定信号
signal     参见signal
kill     向进程或进程组发信号
*sigblock     向被阻塞信号掩码中添加信号,已被sigprocmask代替
*siggetmask     取得现有阻塞信号掩码,已被sigprocmask代替
*sigsetmask     用给定信号掩码替换现有阻塞信号掩码,已被sigprocmask代替
*sigmask     将给定的信号转化为掩码,已被sigprocmask代替
*sigpause     作用同sigsuspend,已被sigsuspend代替
sigvec     为兼容BSD而设的信号处理函数,作用类似sigaction
ssetmask     ANSI C的信号处理函数,作用类似sigaction



2、消息
msgctl     消息控制操作
msgget     获取消息队列
msgsnd     发消息
msgrcv     取消息



3、管道
pipe     创建管道



4、信号量
semctl     信号量控制
semget     获取一组信号量
semop     信号量操作



5、共享内存
shmctl     控制共享内存
shmget     获取共享内存
shmat     连接共享内存
shmdt     拆卸共享内存