系统调用：用户程序与操作系统的 “官方接口”

写代码时你一定用过open()、read()这类函数，它们背后其实都是系统调用。它是用户程序请求操作系统内核服务的唯一合法通道，也是理解操作系统运行机制的关键一环。

一、什么是系统调用？

系统调用，是操作系统提供给应用程序（程序员）使用的接口，你可以把它理解成一种特殊的公共子程序调用。

• 核心作用：应用程序通过系统调用，向操作系统内核请求服务，比如读写文件、创建进程、分配内存等。
• 为什么必须用它？用户程序运行在用户态，没有权限直接操作硬件和系统资源，只能通过系统调用让内核帮忙完成这些高权限操作，既保证了安全，又简化了开发。

二、系统调用的五大分类

操作系统提供的系统调用，按功能可以分为这五大类，覆盖了程序运行的核心需求：

1. 设备管理：申请、释放 IO 设备，比如打开 / 关闭打印机、控制磁盘读写。
2. 文件管理：对文件进行操作，比如创建文件、读写文件、删除文件、修改文件权限。
3. 进程控制：管理进程的生命周期，比如创建进程（fork()）、终止进程、等待进程结束、改变进程优先级。
4. 进程通信：实现进程之间的数据交互，比如管道通信、消息队列、共享内存、信号量。
5. 内存管理：管理进程的内存空间，比如申请内存（malloc底层调用brk/mmap）、释放内存、修改内存保护权限。

三、一次系统调用的完整过程

当你调用一个系统调用函数时，CPU 和操作系统会按以下步骤完成一次 “用户态→内核态→用户态” 的切换：

1. 传递系统调用参数：用户程序把需要的参数（比如文件名、读写模式）放到约定的寄存器或内存地址中，方便内核读取。
2. 执行陷入指令，切换至内核态：用户程序执行int/syscall这类陷入指令，触发中断 / 自陷，CPU 自动从用户态切换到内核态，操作系统接管控制权。
3. 定位并执行相应服务：内核根据系统调用号，找到对应的内核服务函数，执行具体的操作（比如打开文件、分配内存）。
4. 恢复现场并返回用户态：内核服务执行完毕后，把结果返回给用户程序，再通过中断返回指令，切回用户态，让用户程序继续执行。

四、系统调用 vs 普通过程调用：核心区别在哪？

很多人会把系统调用和普通过程调用搞混，其实它们的差异非常大，核心区别有这几点：

表格

💡 举个通俗的例子：

• 普通过程调用，就像你自己用抽屉里的笔写字，全程自己操作，不用麻烦别人。
• 系统调用，就像你要打开一个带锁的保险柜，必须先呼叫管理员（内核），管理员拿到钥匙帮你打开，你用完再还给管理员，全程管理员负责安全和权限。

五、为什么系统调用这么重要？

1. 安全隔离：用户程序不能直接操作硬件和系统资源，所有高权限操作都必须通过系统调用，避免恶意程序破坏系统。
2. 资源抽象：操作系统通过系统调用，把复杂的硬件操作封装成简单的接口，程序员不用关心底层细节，直接调用即可。
3. 并发与同步：进程间通信、进程控制类系统调用，是实现多道程序并发执行的基础。