系统调用：内核向用户级程序提供服务的唯一接口。在i386中，用户级程序执行软件中断指令 INT n 之后切换至内核空间

用户程序通过寄存器告知内核执行系统调用的所需参数

 

2. API 和 ABI

API：application programming interface 定义源码级接口，必须确保源码级兼容

ABI：application binary interface 定义二进制接口，必须确保二进制兼容

调用约定：定义了 函数如何调用、参数如何传递、寄存器使用、调用者恢复返回值

ABI与机器体系结构密切相关，不同体系结构的机器具有不同的ABI

 

3. 文件

内核在并发文件访问上没有任何限制条件，多个进程可以对同一个文件同时进行读写操作

用户级程序必须相互协调以确保并发文件访问得到正确的同步

 

每个文件在文件系统内都是通过唯一的inode编号来引用，inode节点包含了文件绝大部分信息，对应于系统调用stat

通过inode编号来存取文件非常繁琐，因此 用户级程序都是通过文件名而不是文件的inode编号来访问

目录就是用来将人类可读的文件名映射为 文件系统内相应的inode编号，目录项(dentry)就是存储诸对映射的哈希表

目录仅仅包括文件名到inode编号的映射，内核使用这个映射来执行 finename-to-inode 决议

 

例如打开 /home/blackbeard/concorde.png

内核顺沿路径名的目录项(内核里称为 dentry) 来查找 下一个entry的inode

内核首先从 / 开始，获取 home 的inode，然后从home的目录项获取 blackbeard 的inode，最后从blackbeard的目录项获取concorde.png的inode，通过最后得到的inode打开文件

内核通常使用 dentry cache (目录项缓存) 来加速 目录决议

 

硬链接：多个不同的文件名映射到同一inode

硬链接允许我们多个路径名指向同一数据，每个inode记录一个指向它自己的链接数，只有当链接数减少至0时，才能从文件系统移除inode

硬链接不能跨文件系统，因为在inode自身的文件系统之外，inode编号是没有意义的。

 

符号链接：可以跨文件系统的链接

 

字符设备：类似字节队列，按照队列顺序依次读取字符，键盘就是字符设备

块设备：类似字节数组

命名管道：进程间通信机制 

套接字：提供不同机器之间的进程间通信

 

文件系统是组织文件和目录形成的合理的层次体系。文件系统可以独自地从全局命名空间中添加或移除，称为 挂载 和 卸载

 

4. 进程

进程是正在执行的目标代码。

进程开始于可执行目标代码，Linux最常用的格式为 ELF

ELF中最重要的是 文本段、数据段 和 bss段：

文本段包括 可执行代码和只读数据，比如 常量

数据段包括 初始化数据

bss段包括 未初始化的全局数据。当bss段加载进内存时，内核会对该段映射 zero page(a page of all zero)

 

进程只能通过系统调用来请求和管理资源(包括计时器、信号、打开文件、网络连接、硬件、IPC机制)

进程是虚拟化抽象，Linux内核通过 抢占式多任务 和 虚拟内存 来提供 处理器虚拟化 和 内存虚拟化

从进程角度来看，进程独占cpu，每个进程都有单一的线性地址空间

 

Linux中，进程遵循严格的层次体系，即 进程树

进程树的根节点是 init 进程，新进程通过fork创建， 如果父进程在子进程之前结束，那么内核将该子进程挂在 init 父进程之下

一个子进程终止时，并不立即从内核移除，而是等待其父进程通过wait查询其终止状态。只有父进程wait之后，该进程才完全消亡。

一个已经终止，但是仍未被父进程wait的进程称为 僵死进程

 

5. 用户权限

 

6. 信号

信号是一种异步通知机制

SIGKILL：always terminates the process

SIGSTOP：always stops the process