WikiDer > Системный вызов

System call
Не путать с Системная команда.

Общий обзор интерфейса системных вызовов ядра Linux, который управляет обменом данными между его различными компонентами и пространство пользователя

В вычисление, а системный вызов (обычно сокращенно системный вызов) - программный способ, которым компьютерная программа запрашивает услугу у ядро из Операционная система на котором он выполнен. Это может включать службы, связанные с оборудованием (например, доступ к накопитель на жестком диске), создание и исполнение новых процессы, и общение с интегральной службы ядра такие как планирование процессов. Системные вызовы обеспечивают важный интерфейс между процессом и операционной системой.

В большинстве систем системные вызовы могут выполняться только из пространство пользователя процессы, а в некоторых системах OS / 360 и последователи например, привилегированный системный код также выдает системные вызовы.[1]

Привилегии

В архитектура большинства современных процессоров, за исключением некоторых встроенных систем, включает модель безопасности. Например, кольца модель определяет несколько уровней привилегий, на которых может выполняться программное обеспечение: программа обычно ограничена своей собственной адресное пространство так что он не может получить доступ или изменить другие запущенные программы или саму операционную систему, и обычно не может напрямую манипулировать аппаратными устройствами (например, кадровый буфер или сеть устройств).

Однако многим приложениям требуется доступ к этим компонентам, поэтому системные вызовы предоставляются операционной системой для обеспечения четко определенных и безопасных реализаций таких операций. Операционная система выполняет наивысший уровень привилегий и позволяет приложениям запрашивать услуги через системные вызовы, которые часто инициируются через прерывает. Прерывание автоматически переводит процессор на некоторый повышенный уровень привилегий, а затем передает управление ядру, которое определяет, следует ли предоставить вызывающей программе запрошенную услугу. Если услуга предоставляется, ядро ​​выполняет определенный набор инструкций, над которыми вызывающая программа не имеет прямого контроля, возвращает уровень привилегий на уровень вызывающей программы, а затем возвращает управление вызывающей программе.

Библиотека как посредник

Как правило, системы обеспечивают библиотека или API который находится между обычными программами и операционной системой. На Unix-подобный систем, этот API обычно является частью реализации Библиотека C (libc), например glibc, что обеспечивает функции оболочки для системных вызовов, часто называемых так же, как системные вызовы, которые они вызывают. На Windows NT, этот API является частью Собственный API, в ntdll.dll библиотека; это недокументированный API, используемый реализациями обычного Windows API и напрямую используется некоторыми системными программами в Windows. Функции оболочки библиотеки предоставляют обычную функцию соглашение о вызовах (а подпрограмма позвонить в сборка уровень) для использования системного вызова, а также чтобы сделать системный вызов более модульный. Здесь основная функция оболочки - поместить все аргументы, передаваемые системному вызову, в соответствующие регистры процессора (и, возможно, на стек вызовов также), а также установка уникального номера системного вызова для вызова ядра. Таким образом увеличивается библиотека, которая существует между ОС и приложением. переносимость.

Сам вызов библиотечной функции не вызывает переключения на режим ядра и обычно нормальный вызов подпрограммы (используя, например, инструкцию по сборке "CALL" в некоторых Архитектуры набора инструкций (Как есть)). Фактический системный вызов передает управление ядру (и в большей степени зависит от реализации и платформы, чем абстрагирующий его вызов библиотеки). Например, в Unix-подобный системы, вилка и Execve являются библиотечными функциями C, которые, в свою очередь, выполняют инструкции, вызывающие вилка и exec системные вызовы. Выполнение системного вызова прямо в код приложения является более сложным и может потребовать использования встроенного ассемблерного кода (в C и C ++), а также знание низкоуровневого двоичного интерфейса для операции системного вызова, который может изменяться с течением времени и, следовательно, не быть частью двоичный интерфейс приложения; библиотечные функции предназначены для того, чтобы абстрагироваться от этого.

На экзоядро основанных на системах, библиотека особенно важна как посредник. На экзоядрах библиотеки защищают пользовательские приложения от ядра очень низкого уровня. API, и предоставить абстракции и ресурс управление.

IBM OS / 360 и DOS / 360 реализовать большинство системных вызовов через библиотеку ассемблера макросы, хотя есть несколько сервисов с привязкой звонков. Это отражает их происхождение в то время, когда программирование на языке ассемблера было более распространенным, чем язык высокого уровня Применение. Поэтому системные вызовы IBM не могли напрямую выполняться программами на языке высокого уровня, но требовали вызываемой подпрограммы-оболочки на языке ассемблера. С тех пор IBM добавила множество сервисов, которые можно вызывать с языка высокого уровня, например, z / OS и z / VSE.

Примеры и инструменты

На Unix, Unix-подобный и другие POSIX-совместимые операционные системы, популярные системные вызовы открыто, читать, записывать, близко, Подождите, exec, вилка, выход, и убийство. Многие современные операционные системы имеют сотни системных вызовов. Например, Linux и OpenBSD у каждого более 300 разных звонков,[2][3] NetBSD около 500,[4] FreeBSD насчитывает более 500,[5] Windows 7 имеет около 700,[6] в то время как План 9 имеет 51.[7]

Такие инструменты как Strace, ftrace и ферма разрешить процессу выполняться с самого начала и сообщать обо всех системных вызовах, которые вызывает процесс, или может подключаться к уже запущенному процессу и перехватывать любой системный вызов, сделанный этим процессом, если операция не нарушает разрешения пользователя. Эта особая способность программы обычно также реализуется с помощью системного вызова, например strace реализован с помощью ptrace или системные вызовы файлов в procfs.

Типовые реализации

Реализация системных вызовов требует передачи управления из пространства пользователя в пространство ядра, что включает в себя какую-то особенность архитектуры. Типичный способ реализовать это - использовать программное прерывание или ловушка. Прерывания передают управление операционной системе ядро, поэтому программному обеспечению просто необходимо создать некоторый регистр с необходимым номером системного вызова и выполнить программное прерывание.

Это единственный метод, доступный для многих RISC процессоры, но CISC такие архитектуры как x86 поддерживать дополнительные техники. Например, x86 Набор инструкций содержит инструкции SYSCALL/SYSRET и SYSENTER/SYSEXIT (эти два механизма были независимо созданы AMD и Intelсоответственно, но по сути они делают то же самое). Это «быстрые» инструкции по передаче управления, которые предназначены для быстрой передачи управления ядру для системного вызова без накладных расходов, связанных с прерыванием.[8] Linux 2.5 начал использовать это на x86, где доступно; раньше он использовал INT инструкция, где номер системного вызова был помещен в EAX регистр перед прервать 0x80 был выполнен.[9][10]

Более старый механизм - это вызов ворот; первоначально использовался в Мультики а позже, например, см. вызов ворот на Intel x86. Это позволяет программе вызывать функцию ядра напрямую, используя безопасный механизм передачи управления, который операционная система настраивает заранее. Этот подход был непопулярным на x86, предположительно из-за требования дальнего вызова (вызов процедуры, расположенной в другом сегменте, чем текущий сегмент кода[11]) который использует сегментация памяти x86 и, как следствие, отсутствие переносимость это вызывает и существование более быстрых инструкций, упомянутых выше.

Для IA-64 архитектура, EPC (Введите привилегированный код) используется инструкция. Первые восемь аргументов системного вызова передаются в регистры, а остальные передаются в стек.

в IBM System / 360 семейство мэйнфреймов и его преемники, Инструкция по вызову супервизора (SVC) с номером в инструкции, а не в регистре, реализует системный вызов для устаревших средств в большинстве[а] Собственные операционные системы IBM и для всех системных вызовов Linux. В собственных операционных системах IBM инструкция Program Call (PC) используется для более новых возможностей. В частности, ПК используется, когда звонящий может находиться в Блокировка запроса на обслуживание (SRB) режим.

В PDP-11 миникомпьютер использовал ЕМТ и IOT инструкции, которые, как и в IBM System / 360 SVC и x86 INTвведите код в инструкцию; они генерируют прерывания по определенным адресам, передавая управление операционной системе. В VAX 32-битный преемник серии PDP-11 использовал ЧМК, ЧМЭ, и CHMS инструкции для выполнения системных вызовов привилегированного кода на разных уровнях; код является аргументом инструкции.

Категории системных вызовов

Системные вызовы можно условно разделить на шесть основных категорий:[12]

  1. Контроль процесса
  2. Управление файлами
    • создать файл, удалить файл
    • открыто закрыто
    • читать, писать, менять положение
    • получить / установить атрибуты файла
  3. Управление устройством
    • устройство запроса, устройство выпуска
    • читать, писать, менять положение
    • получить / установить атрибуты устройства
    • логически присоединять или отсоединять устройства
  4. Информационное обслуживание
    • получить / установить время или дату
    • получить / установить системные данные
    • получить / установить атрибуты процесса, файла или устройства
  5. Общение
    • создать, удалить коммуникационное соединение
    • отправлять, получать сообщения
    • информация о статусе передачи
    • подключать или отключать удаленные устройства
  6. Защита
    • получить / установить права доступа к файлам

Режим процессора и переключение контекста

Системные вызовы в большинстве Unix-подобный системы обрабатываются в режиме ядра, что достигается изменением режима выполнения процессора на более привилегированный, но нет обработать переключатель контекста необходимо - хотя привилегия переключение контекста происходит. Аппаратное обеспечение видит мир с точки зрения режима выполнения в соответствии с регистром состояния процессора, а процессы - это абстракция, предоставляемая операционной системой. Системный вызов обычно не требует переключения контекста на другой процесс; вместо этого он обрабатывается в контексте того, какой процесс его вызвал.[13][14]

В многопоточный процесса, системные вызовы могут выполняться из нескольких потоки. Обработка таких вызовов зависит от конструкции конкретного Операционная система ядро и среда выполнения приложения. В следующем списке показаны типичные модели, за которыми следуют операционные системы:[15][16]

  • Многие к одному модель: все системные вызовы из любого пользовательского потока в процессе обрабатываются одним потоком уровня ядра. У этой модели есть серьезный недостаток - любой системный вызов блокировки (например, ожидание ввода от пользователя) может заморозить все остальные потоки. Кроме того, поскольку только один поток может получить доступ к ядру одновременно, эта модель не может использовать несколько ядер процессора.
  • Один к одному модель: каждый пользовательский поток присоединяется к отдельному потоку уровня ядра во время системного вызова. Эта модель решает указанную выше проблему блокировки системных вызовов. Он встречается во всех основных Дистрибутивы Linux, macOS, iOS, недавний Windows и Солярис версии.
  • Многие-ко-многим модель: в этой модели пул пользовательских потоков отображается на пул потоков ядра. Все системные вызовы из пула пользовательских потоков обрабатываются потоками в соответствующем пуле потоков ядра.
  • Гибридный модель: эта модель реализует как модель многие ко многим, так и модель один к одному в зависимости от выбора, сделанного ядром. Это встречается в старых версиях IRIX, HP-UX и Солярис.

Смотрите также

Заметки

  1. ^ Компонент CP CP-67 и VM использует инструкцию Diagnose (DIAG) как ВЫЗОВ гипервизора (HVC) от виртуальной машины к CP.

использованная литература

  1. ^ IBM (март 1967 г.). «Написание подпрограмм SVC». Руководство программиста операционной системы IBM System / 360 (PDF). Третье издание. С. 32–36. C28-6550-2.
  2. ^ "syscalls (2) - страница руководства Linux".
  3. ^ OpenBSD (14 сентября 2013 г.). "Имена системных вызовов (kern / syscalls.c)". Перекрестная ссылка BSD.
  4. ^ NetBSD (17 октября 2013 г.). "Имена системных вызовов (kern / syscalls.c)". Перекрестная ссылка BSD.
  5. ^ "FreeBSD syscalls.c, список имен и идентификаторов системных вызовов".
  6. ^ Автор: Матеуш "j00ru" Юрчик (5 ноября 2017 г.). "Таблица системных вызовов Windows WIN32K.SYS (NT / 2000 / XP / 2003 / Vista / 2008/7/8/10)".
  7. ^ "Plan 9 sys.h, список имен и идентификаторов системных вызовов".
  8. ^ "SYSENTER (OSDev wiki)".
  9. ^ Аноним (19 декабря 2002 г.). "Linux 2.5 получает vsyscalls, поддержку sysenter". KernelTrap. Получено 1 января 2008.
  10. ^ Ману Гарг (2006). "Механизм системных вызовов на основе Sysenter в Linux 2.6".
  11. ^ «Освобождение: Справочник по набору инструкций x86». renejeschke.de. Получено 4 июля 2015.
  12. ^ Зильбершатц, Абрахам (2018). Понятия операционной системы. Питер Б. Гэлвин; Грег Гань (10-е изд.). Хобокен, Нью-Джерси: Уайли. п. 67. ISBN 9781119320913. OCLC 1004849022.
  13. ^ Бах, Морис Дж. (1986), Дизайн операционной системы UNIX, Прентис Холл, стр. 15-16.
  14. ^ Эллиот, Джон (2011). «Обсуждение реализации системного вызова в ProgClub, включая цитату из Баха 1986 года».
  15. ^ "Потоки".
  16. ^ «Потоковые модели» (PDF).

внешние ссылки

Статья основана на материалах, взятых из Бесплатный онлайн-словарь по вычислительной технике до 1 ноября 2008 г. и зарегистрированы в соответствии с условиями «перелицензирования» GFDL, версия 1.3 или новее.