system call คืออะไร และ user mode กับ kernel mode คืออะไร?

Question

IT Interview Practice · Accepted Answer

**system call (syscall)** คือกลไกที่โปรแกรมใน user space ใช้ร้องขอบริการจาก kernel — เปิดไฟล์, ส่งข้อมูลผ่านเครือข่าย, จองหน่วยความจำ, สร้างโปรเซส เพราะการกระทำเหล่านี้แตะฮาร์ดแวร์หรือส่งผลกระทบต่อโปรเซสอื่น จึงมีเพียง **kernel** เท่านั้นที่ได้รับอนุญาตให้ทำ ดังนั้น syscall จึงจงใจข้ามขอบเขตการป้องกัน

## user mode กับ kernel mode

CPU ทำงานในระดับสิทธิ์หนึ่งในสอง (อย่างน้อย) ระดับ:

```text
 user mode   → restricted: no direct hardware access, no privileged instructions
 kernel mode → full access: hardware, all memory, privileged CPU instructions
```

การเรียกฟังก์ชันปกติยังคงอยู่ใน user mode ส่วน syscall จะทำ **mode switch** (สลับโหมด) อย่างมีการควบคุมเข้าสู่ kernel mode รันโค้ด kernel ที่เชื่อถือได้ แล้วจึงคืนค่ากลับ:

```text
  user code            kernel
  ─────────            ──────
  read(fd, buf, n)
      │  trap (syscall instruction)
      └──────────────▶ enter kernel mode
                       validate args, do the I/O
      ◀────────────── return value, back to user mode
  continue
```

## มันทำงานอย่างไรในทางปฏิบัติ

คุณแทบไม่เคยเขียน trap นี้เอง — ไลบรารี C ห่อมันไว้ให้ `fopen`/`fread` ในโค้ดของคุณสุดท้ายจะเรียก syscall `open`/`read`:

```c
// glibc's read() places the syscall number + args in registers,
// then executes a trap instruction (e.g. `syscall` on x86-64).
ssize_t n = read(fd, buffer, 4096);   // → traps into the kernel
```

Trap นั้น (software interrupt / คำสั่งเฉพาะทาง) คือสิ่งที่เปลี่ยนระดับสิทธิ์อย่างปลอดภัย — โค้ด user space ไม่สามารถ "กระโดดเข้าไป" ใน kernel ได้ตรง ๆ มันเข้าได้เฉพาะที่จุด entry ของ syscall ที่กำหนดไว้ ซึ่งจะตรวจสอบ (validate) อาร์กิวเมนต์ของมัน

## ทำไมจึงสำคัญ

การแบ่ง user/kernel เป็นรากฐานของความปลอดภัยและความเสถียรของ OS: มันคือเหตุผลว่าทำไมโปรเซสหนึ่งจึงเขียนทับฮาร์ดแวร์หรือหน่วยความจำของโปรเซสอื่นไม่ได้ การเข้าใจ syscall ยังอธิบายเรื่องประสิทธิภาพด้วย — แต่ละครั้งเสียค่า mode switch หนึ่งครั้ง (หลายร้อยนาโนวินาที) นั่นคือเหตุผลว่าทำไมการรวม I/O เป็น batch หรือใช้ `mmap`/`io_uring` เพื่อลดจำนวน syscall จึงสำคัญ และทำไม `strace` (ที่แสดงรายการ syscall ของโปรแกรม) จึงเป็นเครื่องมือ debug ที่ทรงพลังเช่นนี้

user mode กับ kernel mode

มันทำงานอย่างไรในทางปฏิบัติ

ทำไมจึงสำคัญ

คำถามที่เกี่ยวข้อง