1. 进程和线程之间的区别是什么？

进程：操作系统资源分配的最小单位。每个进程拥有独立的地址空间、文件描述符、堆等资源，进程之间默认隔离。创建进程开销大（要分配内存、建立页表）。

线程：进程内部的执行调度单元，CPU调度的最小单位。一个进程至少有1个主线程，同一个进程内所有线程共享进程的虚拟地址空间、全局变量、文件句柄；但每个线程有自己独立栈、寄存器。

区别总结：

1. 资源：进程资源独立；同进程线程共享资源
2. 开销：进程创建/切换开销大；线程切换开销小（不用切换页表）
3. 隔离：进程相互隔离；同一个进程线程不隔离，一个线程崩溃大概率干掉整个进程
4. 通信：进程间通信麻烦（IPC）；线程直接读写共享变量即可（要加锁）

类比：进程=独立公寓；线程=公寓里的打工人。公寓之间墙隔开；同一个公寓里所有人共用客厅，但每个人有自己的小书桌（栈）。

2. 进程之间互相隔离是怎么实现的？

依靠 MMU（内存管理单元） + 页表 + 虚拟地址空间 硬件+操作系统配合。

1. OS给每个进程分配一套独立的虚拟地址空间，并且为每个进程维护单独的页表。
2. CPU访问内存时，MMU硬件自动把虚拟地址翻译成物理地址，翻译规则就是当前进程的页表。
3. 切换进程的时候，OS会切换页表基址寄存器，MMU就会使用新进程的页表。
4. A进程的虚拟地址，只会映射到A进程允许访问的物理内存；A进程的页表里没有B进程物理内存的映射项。 如果进程尝试访问没有映射的虚拟地址，触发缺页异常/段错误，操作系统直接杀死进程。

   简单说：每个进程有自己单独的地址翻译手册（页表），看不到别人的物理内存。

3. 虚拟地址和物理地址有什么不一样？

• 物理地址：内存条硬件真实地址，是内存芯片的编号，只有CPU硬件能直接访问。所有进程共用同一块物理内存。
• 虚拟地址：程序代码、指针看到的地址，是操作系统抽象出来的地址，不是真实内存地址。每个进程都拥有一套完整独立的虚拟地址空间。

核心差异：

1. 虚拟地址：进程视角，每个进程都觉得自己独占整块内存；不同进程可以有相同虚拟地址，但映射到不同物理内存。
2. 物理地址：硬件视角，全局唯一。
3. 转换：每次内存读写，MMU自动把虚拟地址翻译成物理地址。

例子：进程A和进程B里都有指针指向0x1000这个虚拟地址，但是经过MMU翻译，指向两块完全不同的物理内存，互不干扰。

4. 什么是虚拟内存？应用能看到/使用的虚拟内存有上限吗？

虚拟内存

虚拟内存是OS利用物理内存 + 磁盘交换分区（swap） 实现的内存抽象机制。 核心两点：

1. 给每个进程提供独立、连续的虚拟地址空间，程序不用关心物理内存碎片化。
2. 内存不够的时候，把暂时不用的内存页写到磁盘swap；需要的时候再换回物理内存（缺页中断）。 好处：进程隔离、内存复用、让程序可用内存大于实际物理内存。

虚拟内存上限

有上限，上限由CPU的地址总线位数决定，不是物理内存大小。

• 32位进程：虚拟地址空间上限 4GB。
• 64位进程：理论地址空间极大，但操作系统会做限制（不是完整2^64，内核会截断，一般是几十TB级别）。

  注意区分：虚拟地址空间上限 ≠ 物理内存大小，也不等于swap大小。只是地址编号的最大范围。

5. 进程间通信有哪些方式？（面试常用，附带简单特点）

进程互相隔离，不能直接访问对方内存，必须用IPC机制：

1. 管道（匿名管道）：单向，只能父子进程通信，基于内核缓冲区，用完销毁。
2. 命名管道FIFO：文件形式，无关进程也能通信，单向。
3. 消息队列：内核维护消息链表，可以收发带类型消息，支持多个进程读写，内核持久（不读还在）。
4. 共享内存：最快IPC。直接映射同一块物理内存到多个进程虚拟空间，没有内核拷贝；缺点没有同步机制，需要配合信号量。
5. 信号量：不是传数据，是同步互斥工具，保护共享资源。
6. 信号：简单异步通知，传递少量信息，比如kill发信号终止进程。
7. Socket：网络套接字，本机或者跨机器进程都能通信。

面试精简记忆：管道、FIFO、消息队列、共享内存、信号量、信号、socket。

6. 共享内存是怎么做到让两个进程共享一块内存的？

共享内存本质：同一块物理内存页，挂载到多个进程各自的虚拟地址空间里。 流程：

1. 某个进程调用系统调用，向操作系统申请一块共享内存，OS在物理内存分配物理页，并且在内核维护这个共享内存对象。
2. 进程A调用挂载接口，OS在A进程的页表增加映射：A的某个虚拟地址 → 这块共享物理内存。
3. 进程B同样调用挂载接口，OS在B进程的页表新增映射：B的某个虚拟地址 → 同一个物理内存。
4. 之后A、B读写自己对应的虚拟地址，就直接读写同一块物理内存，数据不需要在内核缓冲区拷贝，速度最快。

重点：共享内存本身不带锁！多个进程同时读写会有竞态问题，一般搭配信号量使用。

7. 两个进程访问系统分配的内存，必须访问同一个地址吗？虚拟内存地址也要相同吗？

不需要，虚拟地址不需要相同。 分两种场景：

1. 普通私有内存：A进程虚拟地址0x2000，B进程虚拟地址也可以是0x2000，但页表映射到不同物理内存，互相独立。地址只是进程本地的编号。
2. 共享内存：底层物理内存是同一块。但是进程A映射到虚拟地址0x300000，进程B完全可以映射到0x500000。两个进程用不一样的虚拟地址，但是MMU翻译后指向同一个物理内存。

一句话总结：虚拟地址是进程局部编号，物理地址才是全局唯一编号。共享内存只要求物理页相同，虚拟地址可以各自随便选。

8. 虚拟机和容器的区别？

一句话概括：虚拟机是套完整的操作系统；容器只是打包应用和依赖，共用宿主机内核。

1. 原理差异

• 虚拟机（VM，如VMware、KVM） 虚拟化硬件。Hypervisor 在物理机之上虚拟出 CPU、内存、磁盘，每个 VM 都独立安装完整操作系统（Linux/Windows），有自己独立内核。
• 容器（Docker、containerd） 虚拟化操作系统层。不虚拟硬件，共享宿主机的内核，靠 Linux 的 Namespace（隔离资源）+ Cgroup（限制资源）实现隔离，没有独立内核。

2. 对比表

对比项	虚拟机	容器
内核	每个实例独立内核	共用宿主机内核
镜像大小	GB级别（带完整OS）	MB级别（只打包程序+依赖库）
启动速度	分钟/数十秒	秒级，甚至毫秒
资源开销	大，OS本身占用大量内存CPU	轻量，几乎只有应用本身开销
隔离强度	强，硬件级隔离，一个VM崩不影响其他	弱于VM，内核共享；宿主机内核漏洞会影响所有容器
移植性	差，依赖虚拟化平台	很好，一次打包到处运行
典型场景	需要完整独立OS、不同内核版本、Windows虚拟机	微服务、CI/CD、批量部署应用

3. 形象比喻

• 虚拟机：一栋独立房子，自带水电、地基，每套房子一套完整设施。
• 容器：公寓里的单间。地基和大楼水电（内核）共用；房间之间做隔断，只放自己家具（程序和依赖）。

4. 常见误区

1. ❌ 容器 = 轻量虚拟机 ✅ 不是，没有独立内核是本质差别。
2. ❌ 容器完全安全隔离 ✅ 隔离是进程级。如果宿主机内核被攻破，所有容器都可能受影响；多租户强隔离场景优先虚拟机。
3. ❌ Windows容器可以跑Linux程序 ✅ Windows容器只能Windows；Linux容器只能Linux，内核不能跨。

5. 怎么选

• 要不同操作系统/内核、高安全隔离 → 虚拟机
• 批量部署微服务、快速启停、节省资源、CI流水线 → 容器