导图分析让你快速了解操作系统的运行机制
操作系统的运行机制
一条高级语言的代码翻译过来可能会对应多条机器指令 :
“ 指令 ” :处理器(CPU) 能识别、 执行的最基本命令
程序运行的过程其实就是CPU执行一条一条的机器指令的过程
注: 很多人习惯把 Linux、 Windows、 MacOS 的 “ 小黑框 ” 中使用的命令也称为“ 指令 ” , 其实这是“ 交互式命令接口 ” , 注意与本节的 “ 指令 ” 区别开。 此 “ 指令 ” 指二进制机器指令
内核程序 & 应用程序
我们普通程序员写的程序就是“ 应用程序 ”
微软、 苹果有一帮人负责实现操作系统, 他们写的是“ 内核程序 ”
由很多内核程序组成了“ 操作系统内核 ” , 或简称“ 内核(Kernel) ”
内核是操作系统最重要最核心的部分, 也是最接近硬件的部分甚至可以说, 一个操作系统只要有内核就够了(eg: Docker—>仅需Linux内核)
操作系统的功能未必都在内核中, 如图形化用户界面 GUI
特权指令 & 非特权指令
应用程序只能使用“ 非特权指令 ” , 如:加法指令、 减法指令等
操作系统内核作为 “管理者” , 有时会让CPU执行一些“特权指令” , 如: 内存清零指令。 这些指令影响重大,只允许“ 管理者 ” —— 即操作系统内核来使用
在CPU设计和生产的时候就划分了 特权指令和非特权指令, 因此CPU执行一条指令前就能判断出其类型
内核态 & 用户态
CPU 有两种状态, “内核态” 和“用户态”
处于内核态时, 说明此时正在运行的是内核程序, 此时可以执行特权指令
处于用户态时, 说明此时正在运行的是应用程序, 此时只能执行非特权指令
拓展: CPU 中有一个寄存器叫 程序状态字寄存器(PSW) , 其中有个二进制位, 1表示“ 内核态 ” , 0表示“ 用户态 ”
别名: 内核态 = 核心态 = 管态; 用户态 = 目态
内核态、 用户态 的切换
内核态 -> 用户态: 执行一条特权指令——修改PSW的标志位为“ 用户态 ” , 这个动作意味着操作系统将主动让出CPU使用权
用户态 -> 内核态: 由“ 中断 ” 引发, 硬件自动完成变态过程, 触发中断信号意味着操作系统将强行夺回CPU的使用权
除了非法使用特权指令之外, 还有很多事件会触发中断信号。 一个共性是, 但凡需要操作系统介入的地方, 都会触发中断信号
启动过程:
-
刚开机时, CPU 为“ 内核态 ” , 操作系统内核程序先上CPU运行
-
开机完成后, 用户可以启动某个应用程序
-
操作系统内核程序在合适的时候主动让出 CPU, 让该应用程序上CPU运行,操作系统内核在让出CPU之前, 会用一条特权指令把 PSW 的标志位设置为“ 用户态 ”
-
应用程序运行在“ 用户态 ”
-
此时, 一位猥琐黑客在应用程序中植入了一条特权指令, 企图破坏系统…
-
CPU发现接下来要执行的这条指令是特权指令, 但是自己又处于“ 用户态 ”
-
这个非法事件会引发一个中断信号,CPU检测到中断信号后, 会立即变为“ 核心态 ” , 并停止运行当前的应用程序, 转而运行处理中断信号的内核程序
-
“ 中断 ” 使操作系统再次夺回CPU的控制权
-
操作系统会对引发中断的事件进行处理, 处理完了再把CPU使用权交给别的应用程序
两种指令、 两种处理器状态、 两种程序
有的指令“人畜无害” 。 比如: 加、 减、 乘、 除 这些普通的运算指令。
有的指令有很高的权限。 比如: 内存清零指令。 如果用户程序可以使用这个指令, 就意味着一个用户可以将其他用户的内存数据随意清零, 这样做显然是很危险的。
特殊指令:不允许用户程序使用
用程序状态字寄存器(PSW) 中的某标志位来标识当前处理器处于什么状态。 如 0 为用户态, 1 为核心态
用户态:此时CPU只能执行非特权指令
核心态:特权指令、 非特权指令都可执行
内核程序:操作系统的内核程序是系统的管理者,既可以执行特权指令, 也可以执行非特权指令, 运行在核心态。
应用程序:为了保证系统能安全运行, 普通应用程序只能执行非特权指令, 运行在用户态
操作系统的内核
内核是计算机上配置的底层软件, 是操作系统最基本、 最核心的部分。
实现操作系统内核功能的那些程序就是内核程序。
有的操作系统不把这部分功能归为“ 内核功能 ” 。 也就是说, 不同的操作系统, 对内核功能的划分可能并不一样
比喻:
内核就是企业的管理层, 负责一些重要的工作。
只有管理层才能执行特权指令, 普通员工只能执行非特权指令。 用户态、 核心态之间的切换相当于普通员工和管理层之间的工作交接
大内核: 企业初创时体量不大, 管理层的人会负责大部分的事情。 优点是效率高; 缺点是组织结构混乱, 难以维护。
微内核: 随着企业体量越来越大, 管理层只负责最核心的一些工作。 优点是组织结构清晰, 方便维护; 缺点是效率低。
特权指令只能在核心态下执行
内核程序只能在核心态下执行