System call nedir ve user mode ile kernel mode nedir?

Question

IT Interview Practice · Accepted Answer

Bir **system call (syscall)**, user-space bir programın kernel'den bir hizmet talep etmek için kullandığı mekanizmadır — bir dosya açmak, ağ verisi göndermek, bellek ayırmak, bir process oluşturmak. Bu eylemler donanıma dokunduğu ya da diğer process'leri etkilediği için yalnızca **kernel** bunları gerçekleştirebilir; bu yüzden bir syscall kasıtlı olarak koruma sınırını geçer.

## User mode ve kernel mode

CPU (en az) iki ayrıcalık düzeyinden birinde çalışır:

```text
 user mode   → restricted: no direct hardware access, no privileged instructions
 kernel mode → full access: hardware, all memory, privileged CPU instructions
```

Sıradan bir fonksiyon çağrısı user mode'da kalır. Bir syscall, kernel mode'a kontrollü bir **mode switch** yapar, güvenilir kernel kodunu çalıştırır, ardından geri döner:

```text
  user code            kernel
  ─────────            ──────
  read(fd, buf, n)
      │  trap (syscall instruction)
      └──────────────▶ enter kernel mode
                       validate args, do the I/O
      ◀────────────── return value, back to user mode
  continue
```

## Pratikte nasıl çalışır

Trap'i nadiren kendiniz yazarsınız — C kütüphanesi onu sarmalar. Kodunuzdaki `fopen`/`fread`, nihayetinde `open`/`read` syscall'larını çağırır:

```c
// glibc'nin read() fonksiyonu syscall numarasını + argümanları register'lara yerleştirir,
// ardından bir trap komutu çalıştırır (ör. x86-64'te `syscall`).
ssize_t n = read(fd, buffer, 4096);   // → kernel'e trap yapar
```

Trap (bir software interrupt / özel bir komut), ayrıcalık düzeyini güvenli şekilde değiştiren şeydir — user kodu kernel'e öylece "atlayamaz"; yalnızca argümanlarını doğrulayan, tanımlı syscall giriş noktalarından girebilir.

## Neden önemli

User/kernel ayrımı, OS güvenliğinin ve kararlılığının temelidir: bir process'in donanıma ya da başka bir process'in belleğine karalama yapamamasının nedeni budur. Syscall'ları anlamak performansı da açıklar — her biri bir mode switch'e (yüzlerce nanosaniye) mal olur; bu yüzden I/O'yu batch'lemek ya da syscall sayısını azaltmak için `mmap`/`io_uring` kullanmak önemlidir ve bu yüzden `strace` (bir programın syscall'larını listeleyen) bu kadar güçlü bir debug aracıdır.

User mode ve kernel mode

Pratikte nasıl çalışır

Neden önemli

İlgili sorular