Mikä on system call, ja mitä ovat user mode ja kernel mode?

Question

IT Interview Practice · Accepted Answer

**System call (syscall)** on mekanismi, jolla user-space-ohjelma pyytää palvelua kerneliltä — tiedoston avaaminen, verkkodatan lähettäminen, muistin varaaminen, prosessin luominen. Koska nämä toiminnot koskevat laitteistoa tai vaikuttavat muihin prosesseihin, vain **kernel** saa suorittaa ne, joten syscall ylittää tarkoituksellisesti suojarajan.

## User mode vs. kernel mode

CPU ajaa (ainakin) yhdessä kahdesta etuoikeustasosta:

```text
 user mode   → restricted: no direct hardware access, no privileged instructions
 kernel mode → full access: hardware, all memory, privileged CPU instructions
```

Tavallinen funktiokutsu pysyy user modessa. Syscall suorittaa hallitun **mode switchin** kernel modeen, ajaa luotettua kernel-koodia ja palaa sitten:

```text
  user code            kernel
  ─────────            ──────
  read(fd, buf, n)
      │  trap (syscall instruction)
      └──────────────▶ enter kernel mode
                       validate args, do the I/O
      ◀────────────── return value, back to user mode
  continue
```

## Miten se toimii käytännössä

Trapia kirjoittaa harvoin itse — C-kirjasto käärii sen. Koodisi `fopen`/`fread` kutsuvat lopulta syscalleja `open`/`read`:

```c
// glibc's read() places the syscall number + args in registers,
// then executes a trap instruction (e.g. `syscall` on x86-64).
ssize_t n = read(fd, buffer, 4096);   // → traps into the kernel
```

Trap (software interrupt / oma erillinen käsky) on juuri se, mikä muuttaa etuoikeustason turvallisesti — user-koodi ei voi vain "hypätä" kerneliin; se voi astua sisään ainoastaan määritellyistä syscall-sisääntulokohdista, jotka validoivat argumenttinsa.

## Miksi se on tärkeää

User/kernel-jako on OS:n tietoturvan ja vakauden perusta: siksi yksi prosessi ei voi sotkea laitteistoa tai toisen prosessin muistia. Syscallien ymmärtäminen selittää myös suorituskyvyn — jokainen niistä maksaa mode switchin (satoja nanosekunteja), minkä vuoksi I/O:n niputtaminen tai `mmap`/`io_uring`-käyttö syscallien määrän vähentämiseksi on merkityksellistä, ja miksi `strace` (joka listaa ohjelman syscallit) on niin voimakas debuggaustyökalu.

User mode vs. kernel mode

Miten se toimii käytännössä

Miksi se on tärkeää

Aiheeseen liittyvät kysymykset