Kaj je system call in kaj sta user mode ter kernel mode?

Question

IT Interview Practice · Accepted Answer

**System call (syscall)** je mehanizem, ki ga program v user space uporabi za zahtevo storitve od kernela — odpiranje datoteke, pošiljanje omrežnih podatkov, dodeljevanje pomnilnika, ustvarjanje procesa. Ker se ta dejanja dotikajo strojne opreme ali vplivajo na druge procese, jih sme izvesti le **kernel**, zato syscall namenoma prečka zaščitno mejo.

## User mode proti kernel mode

CPU teče v enem od (vsaj) dveh nivojev privilegijev:

```text
 user mode   → restricted: no direct hardware access, no privileged instructions
 kernel mode → full access: hardware, all memory, privileged CPU instructions
```

Navaden klic funkcije ostane v user mode. Syscall izvede nadzorovan **mode switch** v kernel mode, požene zaupanja vredno kodo kernela, nato se vrne:

```text
  user code            kernel
  ─────────            ──────
  read(fd, buf, n)
      │  trap (syscall instruction)
      └──────────────▶ enter kernel mode
                       validate args, do the I/O
      ◀────────────── return value, back to user mode
  continue
```

## Kako deluje v praksi

Trap redko napišete sami — ovije ga knjižnica C. `fopen`/`fread` v vaši kodi na koncu pokličeta syscalla `open`/`read`:

```c
// glibcov read() postavi številko syscalla + argumente v registre,
// nato izvede ukaz trap (npr. `syscall` na x86-64).
ssize_t n = read(fd, buffer, 4096);   // → skoči (trap) v kernel
```

Trap (programska prekinitev / namenski ukaz) je tisto, kar varno spremeni nivo privilegijev — koda user space ne more kar "skočiti v" kernel; vanj lahko vstopi le na določenih vstopnih točkah syscallov, ki preverijo (validate) svoje argumente.

## Zakaj je to pomembno

Delitev user/kernel je temelj varnosti in stabilnosti OS-a: zato en proces ne more čečkati po strojni opremi ali pomnilniku drugega procesa. Razumevanje syscallov pojasni tudi zmogljivost — vsak stane en mode switch (stotine nanosekund), zato je pomembno združevanje V/I v pakete (batching) ali uporaba `mmap`/`io_uring` za zmanjšanje števila syscallov, in zato je `strace` (ki našteje syscalle programa) tako močno orodje za razhroščevanje.

User mode proti kernel mode

Kako deluje v praksi

Zakaj je to pomembno

Povezana vprašanja