操作系统——(1) Linux内核 vs Windows内核

1. 内核

计算机是由各种外部硬件设备组成的，如果每个应用都要和这些硬件设备对接通信协议，那编写应用程序的工作将会非常繁杂。因此，内核以中间人的身份作为应用连接硬件设备的桥梁，应用程序只需关心与内核交互，而无需关心硬件的细节。

现代操作系统中，内核⼀般会提供 4个基本能力：

管理进程、线程，决定哪个进程、线程使用CPU，也就是进程调度的能⼒。
管理内存，决定内存的分配和回收，也就是内存管理的能⼒。
管理硬件设备，为进程与硬件设备之间提供通信能⼒，也就是硬件通信能⼒。
提供系统调用，如果应用程序需要运行更高权限任务的服务，那么就需要系统调用，系统调用是用户程序与操作系统之间的接口。

问题：内核是怎么工作的？

内核有很高的权限，可以控制 cpu、内存、硬盘等硬件；而应用程序的权限很小。因此，大多数操作系统将内存分为两个区域：

内核空间：这个内存空间 只有内核程序可以访问；
用户空间：这个内存空间 专门给应用程序使用；

用户空间的代码只能访问一个局部的内存空间；内核空间的代码可以访问所有的内存空间。因此，当程序使用用户空间时，程序在用户态执行；当程序使用内核空间时，程序在内核态执行。

应用程序进入内核空间需要通过系统调用。过程如下图：

内核程序执行在内核态，用户程序执行在用户态。过程：

当应用程序执行系统调用时，会产生⼀个中断；
发生中断后， CPU会中断当前正在执行的用户程序，转而跳转到中断处理程序，也就是开始执行内核程序；
内核程序执行完后，主动触发中断，将CPU执行权限交还给用户程序，从而回到用户态继续工作。

2. Linux 的设计

Linux内核设计的理念主要有以下几点：

MutiTask，多任务
SMP，对称多处理
ELF，可执行文件链接格式
Monolithic Kernel，宏内核

(1) MutiTask：

MutiTask 的意思是多任务，代表着 Linux是⼀个多任务的操作系统。

多任务意味着可以有多个任务同时执行，这里的"同时"可以是并发或并行：

单核CPU：可以让每个任务执行一小段时间 (时间片)，时间到就切换到另⼀个任务执行。从宏观角度看，⼀段时间内执行了多个任务，这被称为并发。
多核CPU：多个任务可以同时被不同核心的CPU 同时执行，这被称为并行。

(2) SMP：

SMP 的意思是对称多处理，代表着每个CPU的地位是相等的，对资源的使用权限也是相同的，多个CPU共享同⼀个内存，每个CPU都可以访问完整的内存和硬件资源。

这个特点决定了 Linux操作系统不会有某个CPU单独服务应用程序或内核程序，而是每个程序都可以被分配到任意一个CPU上被执行。

(3) ELF：

ELF 的意思是可执行文件链接格式，它是Linux操作系统中可执行文件的存储格式。ELF的结构如下图：

ELF 将文件分成⼀个个分段，每⼀个段都有自己的作用。具体每个段的作用可以去看《程序员的自我修养——链接、装载和库》这本书。
ELF文件有两种索引：

Program header table 中记录了 运行时所需的段；
Section headertable 中记录了二进制文件中各个段的首地址；

问题：ELF文件是如何生成的？

编写的代码首先通过 编译器 编译成汇编代码；接着通过 汇编器 汇编成目标代码，也就是目标⽂件；最后通过 链接器 将多个目标文件以及调用的各种函数库链接起来，形成⼀个可执行文件，也就是ELF文件。

问题：ELF文件是如何被执行的？
执行ELF文件时，通过 装载器 将ELF文件装载到内存中，CPU读取内存中的指令和数据，于是程序就被执行起来了。

(4) Monolithic Kernel：

Monolithic Kernel 的意思是宏内核，Linux内核架构就是宏内核，意味着 Linux的内核是⼀个完整的可执行程序，且拥有最高的权限。

宏内核的特征：系统内核中的所有模块 (比如进程调度、内存管理、文件系统、设备驱动等)，都运行在内核态。

但是，Linux也实现了动态加载内核模块的功能。例如：大部分设备驱动是以可加载模块的形式存在的，与内核中的其它模块解藕，使得驱动开发和驱动加载更为方便、灵活。

与宏内核相对的是 微内核。微内核架构的内核只保留了最基本的功能 (如进程调度、虚拟机内存、中断等)，而将一些应用放入到用户空间 (如驱动程序、文件系统等)。这样服务与服务之间是隔离的，单个服务出现故障或者完全攻击也不会导致整个操作系统挂掉，从而提高了操作系统的稳定性和可靠性。