什么是系統(tǒng)調(diào)用?

Linux內(nèi)核中設置了一組用于實現(xiàn)各種系統(tǒng)功能的子程序，稱為系統(tǒng)調(diào)用。用戶可以通過系統(tǒng)調(diào)用命令在自己的應用程序中調(diào)用它們。從某種角度來看，系統(tǒng)調(diào)用和普通的函數(shù)調(diào)用非常相似。區(qū)別僅僅在于，系統(tǒng)調(diào)用由操作系統(tǒng)核心提供，運行于核心態(tài);而普通的函數(shù)調(diào)用由函數(shù)庫或用戶自己提供，運行于用戶態(tài)。

隨Linux核心還提供了一些C語言函數(shù)庫，這些庫對系統(tǒng)調(diào)用進行了一些包裝和擴展，因為這些庫函數(shù)與系統(tǒng)調(diào)用的關(guān)系非常緊密，所以習慣上把這些函數(shù)也稱為系統(tǒng)調(diào)用。

為什么要用系統(tǒng)調(diào)用?

實際上，很多已經(jīng)被我們習以為常的C語言標準函數(shù)，在Linux平臺上的實現(xiàn)都是靠系統(tǒng)調(diào)用完成的，所以如果想對系統(tǒng)底層的原理作深入的了解，掌握各種系統(tǒng)調(diào)用是初步的要求。進一步，若想成為一名Linux下編程高手，也就是我們常說的Hacker，其標志之一也是能對各種系統(tǒng)調(diào)用有透徹的了解。

即使除去上面的原因，在平常的編程中你也會發(fā)現(xiàn)，在很多情況下，系統(tǒng)調(diào)用是實現(xiàn)你的想法的簡潔有效的途徑，所以有可能的話應該盡量多掌握一些系統(tǒng)調(diào)用，這會對你的程序設計過程帶來意想不到的幫助。

系統(tǒng)調(diào)用是怎么工作的?

一般的，進程是不能訪問內(nèi)核的。它不能訪問內(nèi)核所占內(nèi)存空間也不能調(diào)用內(nèi)核函數(shù)。CPU硬件決定了這些(這就是為什么它被稱作"保護模式")。系統(tǒng)調(diào)用是這些規(guī)則的一個例外。其原理是進程先用適當?shù)闹堤畛?a href="http://www.brongaenegriffin.com/tags/寄存器/" target="_blank">寄存器，然后調(diào)用一個特殊的指令，這個指令會跳到一個事先定義的內(nèi)核中的一個位置(當然，這個位置是用戶進程可讀但是不可寫的)。在Intel CPU中，這個由中斷0x80實現(xiàn)。硬件知道一旦你跳到這個位置，你就不是在限制模式下運行的用戶，而是作為操作系統(tǒng)的內(nèi)核--所以你就可以為所欲為。

進程可以跳轉(zhuǎn)到的內(nèi)核位置叫做sysem_call。這個過程檢查系統(tǒng)調(diào)用號，這個號碼告訴內(nèi)核進程請求哪種服務。然后，它查看系統(tǒng)調(diào)用表(sys_call_table)找到所調(diào)用的內(nèi)核函數(shù)入口地址。接著，就調(diào)用函數(shù)，等返回后，做一些系統(tǒng)檢查，最后返回到進程(或到其他進程，如果這個進程時間用盡)。

具體過程如下圖所示：

如何使用系統(tǒng)調(diào)用?

先來看一個例子：

這是因為在time.h中實際上已經(jīng)用庫函數(shù)的形式實現(xiàn)了time這個系統(tǒng)調(diào)用，替我們省掉了調(diào)用_syscall1宏展開得到函數(shù)原型這一步。

大多數(shù)系統(tǒng)調(diào)用都在各種C語言函數(shù)庫中有所實現(xiàn)，所以在一般情況下，我們都可以像調(diào)用普通的庫函數(shù)那樣調(diào)用系統(tǒng)調(diào)用，只在極個別的情況下，我們才有機會用到_syscall*()這幾個宏。

調(diào)用性能問題

系統(tǒng)調(diào)用需要從用戶空間陷入內(nèi)核空間，處理完后，又需要返回用戶空間。其中除了系統(tǒng)調(diào)用服務例程的實際耗時外，陷入/返回過程和系統(tǒng)調(diào)用處理程序(查系統(tǒng)調(diào)用表、存儲\恢復用戶現(xiàn)場)也需要花銷一些時間，這些時間加起來就是一個系統(tǒng)調(diào)用的響應速度。系統(tǒng)調(diào)用不比別的用戶程序，它對性能要求很苛刻，因為它需要陷入內(nèi)核執(zhí)行，所以和其他內(nèi)核程序一樣要求代碼簡潔、執(zhí)行迅速。幸好Linux具有令人難以置信的上下文切換速度，使得其進出內(nèi)核都被優(yōu)化得簡潔高效;同時所有Linux系統(tǒng)調(diào)用處理程序和每個系統(tǒng)調(diào)用本身也都非常簡潔。

絕大多數(shù)情況下，Linux系統(tǒng)調(diào)用性能是可以接受的，但是對于一些對性能要求非常高的應用來說，它們雖然希望利用系統(tǒng)調(diào)用的服務，但卻希望加快相應速度，避免陷入/返回和系統(tǒng)調(diào)用處理程序帶來的花銷，因此采用由內(nèi)核直接調(diào)用系統(tǒng)調(diào)用服務例程，最好的例子就HTTPD——它為了避免上述開銷，從內(nèi)核調(diào)用socket等系統(tǒng)調(diào)用服務例程。