Linux系统初学者指南,观点|Linux 系统调用的初学者指南

在过去的几年中，我一直在做大量容器相关的工作。先前，我看到 Julien Friedman 的一个很棒的演讲，它用几行 Go 语言写了一个容器框架。这让我突然了解到容器只是一个受限的 Linux 进程中的机器。

构建这个受限视图涉及到 Golang 系统调用包中的很多调用。最初，我只是用到了表面的那些，但过了一段时间，我想剥下洋葱的下一层，看看这些系统调用是什么，以及它们的工作原理。我将在 OSCON 的演讲中分享我所学到的东西。

顾名思义，syscalls 即系统调用，它们是你从用户空间请求进入 Linux 内核的方式。内核为你做一些工作，例如创建一个进程，然后再回到用户空间。

有一个常见的机制使所有的系统调用转换到内核，这是由 libc 库处理的。用户空间代码设置一些寄存器，包括其想要的系统调用的 ID 以及需要传递给系统调用的所有参数。它触发一个 “陷阱” 将控制转换到内核。

这就是用户空间代码如何向内核请求的，而 Linux 也有一个伪文件系统，它允许内核将信息传递给用户空间，其内容看起来像普通的目录和文件。

/proc 目录是一个很好的例子。看看里面，你会发现有关机器上运行的进程的各种有趣的信息。在某些情况，像 cgroups(控制组)那样，用户空间可以通过写入这些伪文件系统下的文件来配置参数。

当你在使用容器时，特别有趣的是，主机的 /proc 包含了所有有关容器化的进程的信息。这包括环境变量，它们也保存在 /proc 伪文件系统中，这意味着你的主机可以访问所有正在运行的容器的环境。如果你通过环境变量将诸如凭证或数据库密码这类秘密传递到容器中，则可能会产生安全性后果。

许多编写常规程序的程序员可能不觉得他们经常使用系统调用。但实际上他们会经常调用，因为每天的活动比如制作文件或者更改目录都涉及 Linux 的系统调用。

你不必是一位系统程序员才能享受系统调用的乐趣！

如果你想要了解更多，Liz 会在 Austin，Texas 举办的 OSCON 2017 上演讲 Linux 系统调用的初学者指南。

(题图： opensource.com)

作者简介：

Liz Rice - Liz Rice 是一位技术传播者，也是 Aqua Security 的容器安全专家。此前，她共同创立了 Microscaling Systems，并开发了其实时伸缩引擎，以及流行的图像元数据网站 MicroBadger.com。她拥有丰富的从网络协议和分布式系统，以及数字技术领域，如 VOD，音乐和 VoIP 软件的开发、团队和产品管理经验。

本文由 LCTT 原创编译，Linux中国荣誉推出

Linux系统初学者指南,观点|Linux 系统调用的初学者指南相关推荐

linux系统charp命令,操作系统 Linux系统
Linux操作系统预备知识(Operating System): 1.GNU项目,GNU项目是一个自由软件项目,旨在建立一个完全自由开放通用的UNIX软件平台. 2.操作系统:管理计算机硬件和软件资 ...
php 登录 linux服务器,如何实现linux系统远程登录到linux服务器
linux系统登录到远程linux服务器: 有多种不同的协议可供选择,也许SSH是"最好"的.SSH是secure shell的简写,意为"安全的shell". ...
Linux系统磁状态检测,检测Linux硬件状态
计算机系统是由软件系统和硬件系统共同组成的.检测硬件状态对于保障整个系统的稳定是非常重要的.不论操作系统是使用Linux.还是Windows,一旦硬件出现故障,那么整个系统的安全就严重了.这里我们主要 ...
git 的安装以及使用:是一个开源的分布式版本控制系统，可以对项目进行版本管理。早期是linux之父用来管理linux系统源代码的（linux是和windows一样操作系统开源免费的操作...
## 总结 - 学会使用基本的git命令管理源代码 - 学会去github创建仓库并将代码上传到github的仓库 (有待完成回家有网再push) - 了解本地的.git和服务器github的. ...
如何查看linux系统的存储空间大小,linux 如何查看硬盘大小,存储空间大小等系统信息及硬件信息...
一.linux CPU大小 [root@idc ~]# cat /proc/cpuinfo |grep "model name" && cat /proc/cpui ...
如何制作linux系统硬盘,手把手带你自制Linux系统之二简易Linux的制作
手把手带你自制Linux系统之二简易Linux的制作本文利用CentOS5.5自带内核制作一个可以正常启动的Mini Linux. 打开上一篇准备工作中创建的CentOS虚拟机,为另一台虚拟机Mi ...
Linux系统-小倒腾之Linux DIY定制裁剪(New kernel+Busybox)o_o（二）
在前面的<Linux系统-小倒腾之Linux DIY定制裁剪(附带简单网络功能)o_o(一)>博文中,我通过对一个Linux系统的裁剪,最终制作出来了一个带有网络功能的微型Linux系统; ...
linux设置sfq队列参数,Linux系统运维之Linux高级流量控制工具TC使用方法
Linux系统运维之Linux高级流量控制工具TC使用方法本文标签: 运维流量劫持 Linux系统运维之Linux高级流量控制工具TC使用方法, 在做MHA测试的时候,有一个重要的环节就是测试MH ...
linux系统查看串口占用,Linux 系统串口信息查看
先确认系统启动的时候串口的信息. ECM_5412@chenfl:~$ dmesg | grep tty [ 0.000000] console [tty0] enabled [ 2.511678] ...
linux系统有哪些版本 linux系统哪个版本好用
l inux最早由Linus Benedict Torvalds在1991年开始编写.在这之前,RichardStallman创建了Free SoftwareFoundation(FSF)组织以及 ...

Linux系统初学者指南,观点|Linux 系统调用的初学者指南

Linux系统初学者指南,观点|Linux 系统调用的初学者指南相关推荐

最新文章

热门文章