1. Linux内核开发中的核心函数概览
作为Linux内核开发者，我们每天都要与各种内核函数打交道。这些函数构成了操作系统最基础的组成部分，理解它们的用途和调用方式对于内核开发、驱动编写乃至系统调优都至关重要。本文将系统梳理那些在内核开发中最常遇到的函数，以及它们在实际项目中的应用场景。
内核函数与用户空间函数最大的区别在于它们运行在特权级别（ring 0），可以直接操作硬件和内存管理单元。这意味着内核函数需要更高的稳定性和安全性要求，一个小小的错误就可能导致整个系统崩溃（Kernel Panic）。
2. 内存管理相关函数
2.1 内存分配与释放
在内核开发中，我们无法使用标准库的malloc/free，而是需要使用内核提供的专用内存管理函数：
c复制// 最常用的内核内存分配函数
void *kmalloc(size_t size, gfp_t flags);
void kfree(const void *objp);
// 用于获取物理连续内存
void *kzalloc(size_t size, gfp_t flags);
void *vmalloc(unsigned long size);
void vfree(const void *addr);
kmalloc和kfree是最基础的内存分配/释放函数，它们的行为类似于用户空间的malloc/free，但有几点关键区别：
- 需要指定分配标志（flags），如GFP_KERNEL（可能睡眠）、GFP_ATOMIC（不可睡眠）
- 分配的内存物理上连续，大小有限制（通常不超过128KB）
- 分配失败时返回NULL，而不是抛出异常
实际经验：在中断上下文中分配内存必须使用GFP_ATOMIC标志，因为中断处理函数不能睡眠。我曾在一个驱动项目中因为错误使用GFP_KERNEL导致系统随机死锁，排查了整整一周才发现这个问题。
2.2 页面级内存操作
当需要操作更大块的内存时，我们需要使用页面级分配器：
c复制// 页面级分配
struct page *alloc_pages(gfp_t gfp_mask, unsigned int order);
void __free_pages(struct page *page, unsigned int order);
// 获取页面虚拟地址
void *page_address(struct page *page);
order参数表示分配2^order个连续页面。例如order=3表示分配8个页面（通常一个页面4KB，总共32KB）。
3. 进程与线程管理函数
3.1 进程创建与终止
Linux内核使用独特的fork-exec模型来创建新进程：
c复制// 创建新进程
pid_t kernel_thread(int (*fn)(void *), void *arg, unsigned long flags);
// 进程终止
void do_exit(long error_code);
kernel_thread函数用于在内核空间创建新线程，它比用户空间的pthread_create更底层。在实际开发中，我们更多使用工作队列（workqueue）或内核线程（kthread）API来管理并发任务。
3.2 进程调度相关
c复制// 让出CPU
void schedule(void);
// 设置当前进程状态
void set_current_state(int state);
// 进程睡眠函数
void msleep(unsigned int msecs);
void usleep_range(unsigned long min, unsigned long max);
调度函数在内核开发中需要特别小心。我曾遇到一个驱动在调用msleep()时没有正确设置进程状态，导致CPU占用率100%的问题。正确的模式应该是：
c复制set_current_state(TASK_INTERRUPTIBLE);
schedule_timeout(msecs_to_jiffies(timeout));
4. 文件系统操作函数
4.1 文件操作接口
内核中文件操作与用户空间有很大不同：
c复制// 打开文件
struct file *filp_open(const char *filename, int flags, umode_t mode);
// 读写文件
ssize_t kernel_read(struct file *file, void *buf, size_t count, loff_t *pos);
ssize_t kernel_write(struct file *file, const void *buf, size_t count, loff_t *pos);
// 关闭文件
int filp_close(struct file *filp, fl_owner_t id);
这些函数通常用于内核模块需要访问文件系统的场景，比如加载固件或读取配置文件。需要注意的是，kernel_write不能用于写入普通文件系统，通常只用于/proc或/sys等特殊文件系统。
4.2 VFS接口函数
虚拟文件系统（VFS）是Linux文件系统的抽象层：
c复制// 路径查找
struct dentry *lookup_one_len(const char *name, struct dentry *base, int len);
// 创建文件/目录
int vfs_mkdir(struct inode *dir, struct dentry *dentry, umode_t mode);
int vfs_create(struct inode *dir, struct dentry *dentry, umode_t mode, bool want_excl);
在实现自定义文件系统时，这些函数是构建文件操作的基础。我曾开发过一个内存文件系统，需要深入理解这些VFS函数的调用时机和返回值处理。
5. 设备驱动核心函数
5.1 字符设备操作
字符设备是Linux驱动中最常见的类型：
c复制// 注册字符设备
int register_chrdev(unsigned int major, const char *name, const struct file_operations *fops);
void unregister_chrdev(unsigned int major, const char *name);
// 创建设备节点
struct device *device_create(struct class *cls, struct device *parent, dev_t devt, void *drvdata, const char *fmt, ...);
void device_destroy(struct class *cls, dev_t devt);
file_operations结构体定义了设备的所有操作，包括open、release、read、