Kas yra system call, ir kas yra user mode bei kernel mode?

Question

IT Interview Practice · Accepted Answer

**System call (syscall)** yra mechanizmas, kurį user-space programa naudoja, kad paprašytų paslaugos iš kernel — atverti failą, siųsti tinklo duomenis, išskirti atmintį, sukurti procesą. Kadangi šie veiksmai liečia aparatinę įrangą arba paveikia kitus procesus, atlikti juos gali tik **kernel**, todėl syscall sąmoningai kerta apsaugos ribą.

## User mode vs kernel mode

CPU veikia viename iš (bent) dviejų privilegijų lygių:

```text
 user mode   → restricted: no direct hardware access, no privileged instructions
 kernel mode → full access: hardware, all memory, privileged CPU instructions
```

Įprastas funkcijos iškvietimas lieka user mode. Syscall atlieka kontroliuojamą **mode switch** (režimo perjungimą) į kernel mode, vykdo patikimą kernel kodą ir grįžta:

```text
  user code            kernel
  ─────────            ──────
  read(fd, buf, n)
      │  trap (syscall instruction)
      └──────────────▶ enter kernel mode
                       validate args, do the I/O
      ◀────────────── return value, back to user mode
  continue
```

## Kaip tai veikia praktikoje

Tą trap patys retai kada rašote — C biblioteka jį apgaubia. `fopen`/`fread` jūsų kode galiausiai iškviečia `open`/`read` syscalls:

```c
// glibc read() įrašo syscall numerį + argumentus į registrus,
// tada įvykdo trap instrukciją (pvz. `syscall` x86-64 architektūroje).
ssize_t n = read(fd, buffer, 4096);   // → trap į kernel
```

Trap (programinis interrupt / specialioji instrukcija) yra būtent tai, kas saugiai pakeičia privilegijų lygį — user kodas negali tiesiog „įšokti“ į kernel; jis gali įeiti tik per apibrėžtus syscall įėjimo taškus, kurie tikrina savo argumentus.

## Kodėl tai svarbu

User/kernel padalijimas yra OS saugumo ir stabilumo pamatas: būtent todėl vienas procesas negali kaišioti aparatinės įrangos ar kito proceso atminties. Syscalls supratimas taip pat paaiškina našumą — kiekvienas kainuoja mode switch (šimtus nanosekundžių), todėl I/O grupavimas į paketus (batching) ar `mmap`/`io_uring` naudojimas syscall skaičiui mažinti yra svarbu, ir todėl `strace` (išvardijantis programos syscalls) yra toks galingas derinimo įrankis.

User mode vs kernel mode

Kaip tai veikia praktikoje

Kodėl tai svarbu

Susiję klausimai