Τι είναι ένα system call, και τι είναι το user mode και το kernel mode;

Question

IT Interview Practice · Accepted Answer

Ένα **system call (syscall)** είναι ο μηχανισμός που χρησιμοποιεί ένα πρόγραμμα του user-space για να ζητήσει μια υπηρεσία από τον kernel — άνοιγμα αρχείου, αποστολή δεδομένων δικτύου, δέσμευση μνήμης, δημιουργία διεργασίας. Επειδή αυτές οι ενέργειες αγγίζουν το υλικό ή επηρεάζουν άλλες διεργασίες, μόνο ο **kernel** επιτρέπεται να τις εκτελέσει, οπότε ένα syscall διασχίζει σκόπιμα το όριο προστασίας.

## User mode vs kernel mode

Η CPU τρέχει σε ένα από (τουλάχιστον) δύο επίπεδα προνομίων:

```text
 user mode   → restricted: no direct hardware access, no privileged instructions
 kernel mode → full access: hardware, all memory, privileged CPU instructions
```

Μια κανονική κλήση συνάρτησης παραμένει στο user mode. Ένα syscall εκτελεί μια ελεγχόμενη **εναλλαγή λειτουργίας (mode switch)** στο kernel mode, τρέχει έμπιστο κώδικα του kernel, και μετά επιστρέφει:

```text
  user code            kernel
  ─────────            ──────
  read(fd, buf, n)
      │  trap (syscall instruction)
      └──────────────▶ enter kernel mode
                       validate args, do the I/O
      ◀────────────── return value, back to user mode
  continue
```

## Πώς λειτουργεί στην πράξη

Σπάνια γράφετε το trap μόνοι σας — η βιβλιοθήκη C το τυλίγει. Τα `fopen`/`fread` στον κώδικά σας τελικά καλούν τα syscalls `open`/`read`:

```c
// glibc's read() places the syscall number + args in registers,
// then executes a trap instruction (e.g. `syscall` on x86-64).
ssize_t n = read(fd, buffer, 4096);   // → traps into the kernel
```

Το trap (ένα software interrupt / εξειδικευμένη εντολή) είναι αυτό που αλλάζει το επίπεδο προνομίων με ασφάλεια — ο κώδικας του user-space δεν μπορεί απλώς να "πηδήξει μέσα" στον kernel· μπορεί να εισέλθει μόνο σε καθορισμένα σημεία εισόδου syscall που επικυρώνουν τα ορίσματά τους.

## Γιατί έχει σημασία

Ο διαχωρισμός user/kernel είναι το θεμέλιο της ασφάλειας και της σταθερότητας του OS: γι' αυτό μια διεργασία δεν μπορεί να γράψει στο υλικό ή στη μνήμη μιας άλλης διεργασίας. Η κατανόηση των syscalls εξηγεί επίσης τις επιδόσεις — κάθε ένα κοστίζει μια εναλλαγή λειτουργίας (εκατοντάδες nanoseconds), γι' αυτό έχει σημασία η ομαδοποίηση (batching) του I/O ή η χρήση `mmap`/`io_uring` για τη μείωση του αριθμού των syscalls, και γιατί το `strace` (που παραθέτει τα syscalls ενός προγράμματος) είναι ένα τόσο ισχυρό εργαλείο debugging.

User mode vs kernel mode

Πώς λειτουργεί στην πράξη

Γιατί έχει σημασία

Σχετικές ερωτήσεις