Linux核心服務例程與系統呼叫介面機制

Linux核心不允許用戶程式直接呼叫內部函式，必須透過系統呼叫介面。為簡化封裝工作，核心提供_syscallN巨集，並建立用戶空間封裝函式，形成完整的服務呼叫鏈路。

巨集封裝系統呼叫

核心定義_syscall0至_syscall5六個巨集，數字代表參數個數（不含系統呼叫號）。每個參數需傳遞型別與名稱兩項，加上回傳值型別與名稱，共2*(n+1)個巨集參數。

範例：封裝write()

_syscall3(int, write, int, fd, const char*, buf, unsigned int, count)

• int, write：回傳值型別與名稱
• int, fd：參數1型別與名稱
• const char*, buf：參數2型別與名稱
• unsigned int, count：參數3型別與名稱

巨集展開後產生內嵌組合語言，執行int 0x80（x86）或syscall（x86_64）陷入核心。

用戶空間封裝介面

核心匯出的系統呼叫名稱（如sys_write）不直接供用戶呼叫。C標準庫（glibc）提供POSIX標準函式（write()），內部處理參數檢查、錯誤碼轉換（errno）、執行緒安全等，再呼叫核心系統呼叫。用戶程式如同呼叫普通函式般使用write(fd, buf, count)。

呼叫流程圖解

用戶程式
   │
   ▼
glibc write() → 參數檢查、errno處理
   │
   ▼
系統呼叫封裝 _syscall3 → 內嵌組語
   │
   ▼
int 0x80 / syscall 指令
   │
   ▼
核心入口 system_call() → sys_write()
   │
   ▼
VFS → 檔案系統驅動 → 硬體

現代演進

• x86_64採用syscall/sysret指令，效率高於int 0x80。
• VDSO（Virtual Dynamic Shared Object）將gettimeofday等高頻系統呼叫映射至用戶空間，避免上下文切換。
• seccomp-bpf可過濾系統呼叫，強化沙箱安全性。

理解此機制有助於編寫高效系統程式、除錯strace輸出、實作容器運行時與安全策略。