System call ni nini, na user mode na kernel mode ni nini?

Question

IT Interview Practice · Accepted Answer

**System call (syscall)** ni utaratibu ambao programu ya user-space hutumia kuomba huduma kutoka kwa kernel — kufungua faili, kutuma data ya mtandao, kutenga kumbukumbu, kuunda process. Kwa kuwa vitendo hivi hugusa hardware au huathiri process nyingine, ni **kernel** pekee inayoweza kuvitekeleza, hivyo syscall huvuka mpaka wa ulinzi kwa makusudi.

## User mode dhidi ya kernel mode

CPU hukimbia katika mojawapo ya (angalau) viwango viwili vya upendeleo:

```text
 user mode   → restricted: no direct hardware access, no privileged instructions
 kernel mode → full access: hardware, all memory, privileged CPU instructions
```

Wito wa kawaida wa function hubaki katika user mode. Syscall hufanya **mode switch** iliyodhibitiwa kuingia kernel mode, hukimbia code ya kernel inayoaminika, kisha hurudi:

```text
  user code            kernel
  ─────────            ──────
  read(fd, buf, n)
      │  trap (syscall instruction)
      └──────────────▶ enter kernel mode
                       validate args, do the I/O
      ◀────────────── return value, back to user mode
  continue
```

## Jinsi inavyofanya kazi kivitendo

Mara chache utaandika trap mwenyewe — maktaba ya C huifunika. `fopen`/`fread` katika code yako hatimaye huita syscalls za `open`/`read`:

```c
// glibc's read() places the syscall number + args in registers,
// then executes a trap instruction (e.g. `syscall` on x86-64).
ssize_t n = read(fd, buffer, 4096);   // → traps into the kernel
```

Trap (software interrupt / maagizo maalum) ndiyo inayobadilisha kiwango cha upendeleo kwa usalama — code ya user haiwezi tu "kuruka ndani ya" kernel; inaweza kuingia tu kwenye pointi za kuingilia syscall zilizobainishwa ambazo huthibitisha (validate) hoja zake.

## Kwa nini ni muhimu

Mgawanyo wa user/kernel ni msingi wa usalama na uthabiti wa OS: ndiyo sababu process moja haiwezi kuchora ovyo kwenye hardware au kumbukumbu ya process nyingine. Kuelewa syscalls pia hueleza utendaji — kila moja hugharimu mode switch (mamia ya nanoseconds), ndiyo sababu ku-batch I/O au kutumia `mmap`/`io_uring` kupunguza idadi ya syscall ni muhimu, na kwa nini `strace` (inayoorodhesha syscalls za programu) ni zana yenye nguvu sana ya ku-debug.

User mode dhidi ya kernel mode

Jinsi inavyofanya kazi kivitendo

Kwa nini ni muhimu

Maswali yanayohusiana