Linux 用户态与内核态完整详解

核心概念 Linux 用户态与内核态的划分是操作系统核心设计，用户态受限访问硬件，内核态具有完全权限，通过系统调用切换。

1. 基础概念

1.1. 为什么需要区分用户态和内核态

为了保证系统稳定性和安全性，CPU 指令级别分为 Ring 0 ~ Ring 3：

• Ring 0（内核态）：最高权限，可直接访问所有硬件资源（内存、磁盘、网卡、CPU 寄存器）
• Ring 3（用户态）：受限模式，不能直接操作硬件，只能通过系统调用请求内核代为执行

Linux 只用了 Ring 0（内核态）和 Ring 3（用户态）。

1.2. 核心区别

2. 用户态与内核态的切换

2.1. 三种触发切换的场景

1. 系统调用（主动）：用户程序发起 read()、write()、open() 等，主动请求内核服务
2. 中断（被动）：硬件设备（网卡、磁盘）触发中断，CPU 暂停当前进程进入内核处理
3. 异常（被动）：程序出现缺页异常、除零错误等，CPU 切换到内核态处理

2.2. 切换代价

用户态 ↔ 内核态切换有固定开销：

1. 保存 CPU 寄存器上下文（用户态现场）
2. 切换到内核栈
3. 执行内核代码
4. 恢复寄存器上下文
5. 返回用户态

频繁切换会影响性能，例如大量 read/write 系统调用，高性能场景常用 mmap 减少切换。

3. 系统调用流程

以 read() 为例：

1. 用户程序调用 read(fd, buf, count)
2. 触发软中断 / syscall 指令，CPU 切换到内核态
3. 内核 VFS 层查找文件描述符
4. 通过文件系统驱动读取磁盘数据到内核缓冲区
5. 将数据从内核空间复制到用户空间 buf
6. 返回用户态，read() 返回读取字节数

零拷贝技术 sendfile/splice 等零拷贝技术可减少用户态↔内核态数据拷贝次数。

4. 内存空间划分

5. 常见问题

5.1. 如何查看当前进程是用户态还是内核态？

# 查看进程 CPU 占用分解
top
# us = 用户态时间占比
# sy = 内核态时间占比
# si = 软中断时间占比

# 查看单个进程系统调用统计
strace -c -p PID

# 查看进程状态
cat /proc/PID/status

5.2. 用户态进程崩溃会导致系统宕机吗？

不会。用户态进程崩溃仅影响该进程，内核会发送 SIGSEGV 信号并清理资源。

内核态代码崩溃（如内核模块 BUG）会导致 Kernel Panic，系统直接宕机。

关联文档

• 硬中断与软中断详解
• Linux 内核学习
• PageCache 原理