Linux用户空间和内核空间详解

Linux驱动程序一般工作在内核空间，但也可以工作在用户空间。下面我们将详细解析什么是内核空间，什么是用户空间，以及如何判断它们。

Linux简化了分段机制，使得虚拟地址与线性地址总是一致，因此，Linux的虚拟地址空间也为0~4G。Linux内核将这4G字节的地址空间分为两部分。将最高的1G字节（从虚拟地址0xC0000000到0xFFFFFFFF），供内核使用，称为“内核空间”。而将较低的3G字节（从虚拟地址0x00000000到0xBFFFFFFF），供各个进程使用，称为“用户空间”。因为每个进程可以通过系统调用进入内核，因此，Linux内核由系统内的所有进程共享。于是，从具体进程的角度来看，每个进程可以拥有4G字节的虚拟空间。

Linux使用两级保护机制：0级供内核使用，3级供用户程序使用。每个进程有各自的私有用户空间（0~3G），这个空间对系统中的其他进程是不可见的。最高的1G字节虚拟内核空间则为所有进程以及内核共享。

内核空间中存放的是内核代码和数据，而进程的用户空间中存放的是用户的代码和数据。不管是内核空间还是用户空间，它们都处于虚拟空间中。虽然内核空间占据了每个虚拟空间中的最高1GB字节，但映射到物理内存却总是从最低地址（0x00000000）开始。对内核空间来说，其地址映射是简单的线性映射，0xC0000000就是物理地址与线性地址之间的偏移量，在Linux代码中就叫做PAGE_OFFSET。

用户空间和内核空间之间如何进程通信？

内核空间和用户空间一般通过系统调用进行通信。

如何判断一个驱动是用户模式驱动还是内核模式驱动？判断的标准是什么？

用户空间模式的驱动一般通过系统调用来完成对硬件的访问，如通过系统调用将驱动的io空间映射到用户空间等。因此，主要的判断依据就是系统调用。内核空间和用户空间上不同太多了，说不完，比如用户态的链表和内核链表不一样；用户态用printf，内核态用printk；用户态每个应用程序空间是虚拟的，相对独立的，内核态中却不是独立的，所以编程要非常小心，等等。

还有用户态和内核态通讯的方法很多，不单单是系统调用，实际上系统调用是个不好的选择，因为需要系统调用号，这个需要统一分配。

内核态和用户态

当一个任务（进程）执行系统调用而陷入内核代码中执行时，我们就成进程处于内核态运行（或简称内核态）。此时处理器处于特权级最高的（0级）内核代码中执行。当进程处于内核态时，执行的内核代码会使用当前进程的内核栈。每个进程都有自己的内核栈。当进程在执行用户自己的代码时，则称其处于用户运行态（用户态）。即此时处理器在特权最低的（3级）用户代码中运行。当正在执行用户程序而突然被中断程序中断时，此时用户程序也可以象征性地称为处于进程的内核态。因为中断处理程序将使用当前进程的内核栈。这与处于内核态的进程的状态有些类似。

进程上下文和中断上下文

处理器总是处于一下状态中的一种：

1.内核态，运行于进程上下文，内核代表进程运行于内核空间；

2.内核态，运行于中断上下文，内核代表硬件运行于内核空间；

3.用户态，运行于用户空间。

用户空间的应用程序，通过系统调用，进入内核空间。这个时候用户空间的进程要传递很多变量、参数的值给内核，内核态运行的时候也要保存用户进程的一些寄存器值、变量等。所谓的“进程上下文”，可以看做是用户进程传递给内核的这些参数以及内核要保存的那一整套的变量和寄存器值和当时的环境等。

硬件通过触发信号，导致内核调用中断处理程序，进入内核空间。在这个过程中，硬件的一些变量和参数也要传递给内核，内核通过这些参数进行中断处理。所谓的“中断上下文”，其实也可以看做就是硬件传递过来的这些参数和内核需要保存额一些其他环境（主要是当前被打断执行的进程环境）。

转自：http://blog.csdn.net/zhangskd/article/details/6956638