Что такое системный вызов, и что такое user mode и kernel mode?

Question

IT Interview Practice · Accepted Answer

**Системный вызов (system call, syscall)** — это механизм, которым программа из user space запрашивает у ядра услугу: открыть файл, отправить сетевые данные, выделить память, создать процесс. Поскольку эти действия касаются железа или влияют на другие процессы, выполнять их может только **kernel**, поэтому syscall намеренно пересекает границу защиты.

## User mode и kernel mode

CPU работает на одном из (как минимум) двух уровней привилегий:

```text
 user mode   → restricted: no direct hardware access, no privileged instructions
 kernel mode → full access: hardware, all memory, privileged CPU instructions
```

Обычный вызов функции остаётся в user mode. Syscall выполняет контролируемое **переключение режима (mode switch)** в kernel mode, исполняет доверенный код ядра, затем возвращается:

```text
  user code            kernel
  ─────────            ──────
  read(fd, buf, n)
      │  trap (syscall instruction)
      └──────────────▶ enter kernel mode
                       validate args, do the I/O
      ◀────────────── return value, back to user mode
  continue
```

## Как это работает на практике

Вы редко пишете trap сами — библиотека C оборачивает его. `fopen`/`fread` в вашем коде в итоге вызывают syscall `open`/`read`:

```c
// glibc's read() places the syscall number + args in registers,
// then executes a trap instruction (e.g. `syscall` on x86-64).
ssize_t n = read(fd, buffer, 4096);   // → traps into the kernel
```

Trap (программное прерывание / специальная инструкция) — это то, что безопасно меняет уровень привилегий; код из user space не может просто «прыгнуть» в ядро — он может войти только в определённых точках входа syscall, которые проверяют (validate) свои аргументы.

## Почему это важно

Разделение user/kernel — фундамент безопасности и стабильности ОС: именно поэтому один процесс не может писать в железо или в память другого процесса. Понимание syscall также объясняет производительность — каждый из них стоит одного переключения режима (сотни наносекунд), поэтому важно батчить I/O или использовать `mmap`/`io_uring`, чтобы уменьшить число syscall, и поэтому `strace` (который перечисляет syscall программы) — такой мощный инструмент отладки.

User mode и kernel mode

Как это работает на практике

Почему это важно

Похожие вопросы