linux系统调用

无论别人写的程序(shell命令等)，还是自己写的程序，运行起来都是进程。进程的运行就需要系统调用。

进程管理

运行前先要创建进程，创建进程的系统调用为fork。在linux中，要创建一个新的进程需要一个老进程调用fork来实现，其中老进程叫做父进程，新进程叫做子进程。当父进程调用 fork 创建进程的时候，子进程将各个子系统为父进程创建的数据结构也全部拷贝了一份，甚至连程序代码也是拷贝过来的。
操作系统在启动的时候会创建一个所有用户进程的“祖宗进程”，即所有的用户进程都是通过该进程fork出来的。
对于 fork 系统调用的返回值，如果当前进程是子进程，就返回 0；如果当前进程是父进程，就返回子进程的进程号。这样首先在返回值这里就有了一个区分，然后通过 if-else 语句判断，如果是父进程，还接着做原来应该做的事情；如果是子进程，需要请求另一个系统调用execve来执行另一个程序，这个时候，子进程和父进程就彻底分道扬镳了，也即产生了一个分支（fork）了。
父进程可以调用waitpid，将子进程的进程号作为参数传给它，这样父进程就知道子进程运行完了没有，成功与否。

内存管理

启动起来的每个进程都有自己的独立的内存空间:

• 代码段：存储程序代码
• 数据段：进程运行中产生数据。局部变量的部分，在当前函数执行的时候起作用，当进入另一个函数时，这个变量就释放了；也有动态分配的，会较长时间保存，指明才销毁的，这部分称为堆。

堆里面分配内存的系统调用:

• brk: 当分配的内存数量比较小的时候使用 ，会和原来的堆的数据连在一起.
• mmap：当分配的内存数量比较大的时候，使用 mmap，会重新划分一块区域.

文件管理

程序、文档、照片等，哪怕关机再开机也能不丢的，就需要放在文件系统里面。文件之所以能做到这一点，一方面是因为介质，另一方面是因为格式。
对于文件的操作，下面这六个系统调用是最重要的：

• 对于已经有的文件，可以使用open打开这个文件，close关闭这个文件；
• 对于没有的文件，可以使用creat创建文件；
• 打开文件以后，可以使用lseek跳到文件的某个位置；
• 可以对文件的内容进行读写，读的系统调用是read，写是write。

Linux 里一切皆文件：

• 启动一个进程，需要一个程序文件，这是一个二进制文件。
• 启动的时候，要加载一些配置文件，例如 yml、properties 等，这是文本文件；启动之后会打印一些日志，如果写到硬盘上，也是文本文件。
• 但是如果我想把日志打印到交互控制台上，在命令行上唰唰地打印出来，这其实也是一个文件，是标准输出stdout 文件。
• 这个进程的输出可以作为另一个进程的输入，这种方式称为管道，管道也是一个文件。
• 进程可以通过网络和其他进程进行通信，建立的Socket，也是一个文件。
• 进程需要访问外部设备，设备也是一个文件。
• 文件都被存储在文件夹里面，其实文件夹也是一个文件。
• 进程运行起来，要想看到进程运行的情况，会在 /proc 下面有对应的进程号，还是一系列文件。

每个文件，Linux 都会分配一个文件描述符，这是一个整数。有了这个文件描述符，我们就可以使用系统调用，查看或者干预进程运行的方方面面。

信号处理

• 在执行一个程序的时候，在键盘输入“CTRL+C”，这就是中断的信号，正在执行的命令就会中止退出；
• 如果非法访问内存；
• 硬件故障，设备出了问题；
• 用户进程通过kill函数，将一个用户信号发送给另一个进程。

每种信号都定义了默认的动作，例如硬件故障，默认终止；也可以提供信号处理函数，可以通过sigaction系统调用，注册一个信号处理函数。

进程间通信

• 消息队列：通过msgget创建一个新的队列，msgsnd将消息发送到消息队列，而消息接收方可以使用msgrcv从队列中取消息。
• 共享内存: 通过shmget创建一个共享内存块，通过shmat将共享内存映射到自己的内存空间，然后就可以读写了。

网络通信

通过网络相互通信，要遵循相同的网络协议，也即TCP/IP 网络协议栈。Linux 内核里有对于网络协议栈的实现。网络服务是通过套接字 Socket 来提供服务的。

Glibc

Glibc 是 Linux 下使用的开源的标准 C 库，它是 GNU 发布的 libc 库。Glibc 为程序员提供丰富的 API，除了例如字符串处理、数学运算等用户态服务之外，最重要的是封装了操作系统提供的系统服务，即系统调用的封装。

有个命令 strace，常用来跟踪进程执行时系统调用和所接收的信号。