1. Введение в Linux: архитектура ядра, уровни взаимодействия и стандарт иерархии файловой системы FHS
Введение в Linux: архитектура ядра, уровни взаимодействия и стандарт иерархии файловой системы FHS
Когда вы включаете компьютер под управлением Linux, за доли секунды происходит переход от «железа» к абстракциям, которые позволяют нам запускать веб-серверы, базы данных или простые текстовые редакторы. Но задумывались ли вы, почему в Linux нет диска C: или D:, а попытка удалить файл из системной директории пресекается мгновенно, даже если вы единственный владелец машины? Ответ кроется в фундаментальном устройстве системы, которое не менялось десятилетиями, обеспечивая ту самую стабильность, за которую Linux ценят в серверных стойках по всему миру.
Кольца защиты и архитектурная матрешка
Архитектура Linux строится на принципе строгого разграничения полномочий между аппаратным обеспечением, ядром и пользовательскими приложениями. Чтобы понять, как работает система, представим её в виде концентрических кругов или слоев. В самом центре находится «железо» (CPU, RAM, диски), а вокруг него — ядро (Kernel).
Ядро Linux является монолитным. Это означает, что оно представляет собой единый исполняемый файл, который управляет всеми аспектами жизнедеятельности системы. Однако оно работает не в вакууме, а использует аппаратные возможности современных процессоров, в частности — уровни привилегий, называемые кольцами защиты (Protection Rings).
В архитектуре x86 существует четыре кольца, от 0 до 3.
Промежуточные кольца 1 и 2 в Linux практически не используются, что упрощает перенос системы на другие архитектуры (например, ARM), где уровней привилегий может быть меньше.
Связующим звеном между Ring 3 и Ring 0 является интерфейс системных вызовов (System Calls). Когда программа выполняет функцию open() или write(), происходит прерывание, процессор переключается в режим ядра, выполняется код системы, и результат возвращается обратно в пользовательское пространство. Этот механизм гарантирует, что ни одно приложение не сможет случайно или намеренно повредить данные другого процесса или «уронить» всю систему.
Ядро Linux: диспетчер, регулировщик и завхоз
Ядро выполняет четыре критически важные функции, без которых работа ОС невозможна.
Управление процессами (Process Management)
Процессор может выполнять лишь ограниченное количество инструкций одновременно (зависит от количества ядер и потоков). Ядро использует планировщик (Scheduler), который решает, какому процессу и на какое время выделить квант процессорного времени. Для пользователя это выглядит как параллельная работа сотен программ, но на деле ядро постоянно переключает контекст, делая это тысячи раз в секунду.Управление памятью (Memory Management)
В Linux реализована концепция виртуальной памяти. Каждому процессу кажется, что он владеет огромным непрерывным адресным пространством. На самом деле ядро отображает эти виртуальные адреса на физические планки RAM или на файл подкачки (Swap) на диске. Это изолирует процессы друг от друга: процесс А физически не может прочитать память процесса Б, если ядро этого не разрешит.Драйверы устройств
Ядро выступает посредником между софтом и «железом». Благодаря модульной структуре, Linux может подгружать драйверы (модули ядра) «на лету» без перезагрузки. Это позволяет системе поддерживать колоссальный спектр оборудования — от суперкомпьютеров до микроконтроллеров в умных чайниках.Сетевой стек и файловые системы
Ядро реализует протоколы передачи данных (TCP/IP) и логику работы с данными на носителях (Ext4, XFS, Btrfs). Программе не нужно знать, как физически записать бит на магнитную пластину или в ячейку SSD — она просто говорит ядру: «Сохрани этот текст в файл».Философия «Всё есть файл»
Одной из самых мощных и одновременно непривычных для новичков концепций Linux является принцип: «Everything is a file». В этой системе файлом считается не только текстовый документ или картинка, но и:
/dev/sda, мышь — /dev/input/mouse0)./proc).Зачем это нужно? Для унификации. Системному администратору или программисту не нужно использовать специфические инструменты для каждой задачи. Если вы умеете читать из файла и писать в него, вы можете настроить яркость монитора, просто записав число в нужный «файл» в директории /sys, или сделать резервную копию всего диска, прочитав его как один большой файл из /dev.
Стандарт иерархии файловой системы (FHS)
В отличие от Windows, где каждый диск имеет свою корневую букву, в Linux существует единое дерево каталогов. Корень всей системы обозначается символом / (slash). Даже если у вас в сервере десять физических дисков, они будут «примонтированы» (подключены) в определенные точки этого единого дерева.
Чтобы администраторы не гадали, где лежат конфигурационные файлы, а где — исполняемые, существует стандарт FHS (Filesystem Hierarchy Standard). Его соблюдение — залог того, что скрипт, написанный для Ubuntu, с высокой вероятностью заработает на Red Hat или Arch Linux.
Рассмотрим основные ветви этого дерева.
/bin и /sbin: Командный центр
Здесь лежат исполняемые файлы (бинарники)./bin находятся базовые утилиты, необходимые всем пользователям: ls, cp, bash./sbin (system binaries) располагаются утилиты для системного администрирования: fdisk, reboot, iptables. Обычно для их запуска требуются права суперпользователя (root).В современных дистрибутивах (например, Fedora или последние версии Debian) часто можно встретить символические ссылки из /bin в /usr/bin. Это часть процесса «UsrMerge», направленного на упрощение структуры системы.
/etc: Сердце конфигурации
Если вам нужно изменить настройки системы, вы идете в/etc. Здесь нет бинарных файлов, только текстовые конфиги. Хотите поменять сетевое имя хоста? Редактируйте /etc/hostname. Нужно добавить нового пользователя вручную? Смотрите в /etc/passwd.
> Важное правило: данные в /etc статичны в том смысле, что они не являются исполняемым кодом, но они динамически считываются программами при запуске./dev: Окно в мир железа
Как уже упоминалось, устройства в Linux представлены файлами./dev/sda — первый физический диск./dev/random — генератор случайных чисел./dev/null — «черная дыра». Всё, что вы записываете в этот файл, исчезает навсегда, а чтение из него мгновенно возвращает признак конца файла (EOF)./proc и /sys: Виртуальные окна в ядро
Эти директории не существуют на диске. Это «псевдофайловые системы», которые генерируются ядром в оперативной памяти./proc (process) для каждого запущенного процесса создается папка с его ID (PID). Внутри — информация о том, сколько памяти он потребляет, какие файлы открыл и от чьего имени запущен./sys (system) содержится иерархия устройств и драйверов. Именно здесь можно, например, программно отключить USB-порт или изменить параметры энергопотребления процессора./var: Переменные данные
Название происходит от слова «variable». Здесь хранятся данные, которые постоянно меняются в процессе работы системы:/var/log — системные журналы (логи). Первое место, куда заглядывает админ при поломке./var/spool — очереди печати или почтовых отправлений./var/lib — базы данных и состояния приложений.Если /var переполнится (например, из-за разросшихся логов), система может начать вести себя непредсказуемо, поэтому опытные администраторы часто выносят эту директорию на отдельный дисковый раздел.
/home и /root: Личное пространство
/home — здесь живут домашние папки обычных пользователей. Например, /home/ivan. Здесь хранятся документы, настройки рабочего стола и браузеров./root — домашняя директория суперпользователя. Она вынесена отдельно от остальных, чтобы в случае проблем с разделом /home (который часто находится на другом диске), администратор все равно мог войти в систему и починить её./usr: Пользовательские ресурсы
Исторически расшифровывалось как «Unix User Resources». Сейчас это место для хранения всех установленных программ, библиотек и документации./usr/bin — основная масса программ./usr/lib — общие библиотеки (аналог DLL в Windows)./usr/local — место для программ, которые вы скомпилировали и установили вручную, в обход пакетного менеджера. Это позволяет избежать конфликтов с системными файлами./tmp: Временное хранилище
Место для временных файлов. Во многих дистрибутивах содержимое этой папки очищается автоматически при каждой загрузке. Важно помнить: никогда не храните там важные данные.Взаимодействие уровней: от нажатия клавиши до ответа системы
Чтобы закрепить понимание архитектуры, проследим путь простой команды ls /home.
ls в директориях, указанных в переменной окружения PATH (обычно это /bin).ls запускается и понимает, что ей нужно прочитать содержимое директории /home. Она выполняет системный вызов getdents (get directory entries)./home)./home. Он отправляет запрос драйверу диска.ls.ls форматирует полученный список и через другой системный вызов (write) отправляет его на экран терминала.Этот сложный цикл занимает миллисекунды, но именно такая многослойность обеспечивает безопасность: если бы ls могла напрямую обращаться к диску, она могла бы прочитать любые данные, игнорируя права доступа.
Особенности монтирования и логическая структура
В Linux нет жесткой привязки «один раздел — одна буква». Мы используем процесс монтирования (mounting). Операция монтирования связывает файловую систему на каком-либо устройстве с конкретной директорией в общем дереве.
Например, у вас есть быстрый SSD и медленный, но объемный HDD. Вы можете установить саму систему на SSD (корень /), а директорию /home примонтировать с HDD. Для пользователя это будет выглядеть как единая файловая система, но физически файлы документов будут лежать на другом устройстве.
Это дает гибкость:
/var/log на отдельный раздел, чтобы логи не забили место для системных программ./mnt/backup, и работать с ней как с локальной директорией.tmpfs, которая хранит данные прямо в оперативной памяти (часто используется для /tmp ради скорости).Навигация и поиск в иерархии
Понимание FHS позволяет администратору ориентироваться в любой Linux-системе «вслепую». Если вам говорят: «Проверь настройки веб-сервера», вы первым делом ищете их в /etc/apache2 или /etc/nginx. Если сервер не запускается — идете в /var/log/apache2. Если нужно освободить место — проверяете /var/cache или /home.
Существует два типа путей к файлам:
/. Например, /etc/ssh/sshd_config. Он уникален и не зависит от того, в какой папке вы сейчас находитесь./etc, то путь к ssh/sshd_config будет относительным.Специальные символы в путях:
. (точка) — текущая директория... (две точки) — родительская директория (на уровень выше).~ (тильда) — домашняя директория текущего пользователя.Безопасность через архитектуру
Разделение на User Space и Kernel Space — это первый рубеж обороны. Но внутри User Space также действует строгое разграничение. Каждый процесс принадлежит определенному пользователю. Суперпользователь (root) имеет UID (User ID) равный 0 и может обходить любые проверки прав внутри ядра. Именно поэтому работа под root в повседневном режиме считается плохой практикой: любая ошибка или вирус, запущенный от root, получает полный контроль над ядром через системные вызовы.
Современные механизмы, такие как SELinux или AppArmor, добавляют еще один уровень контроля (Mandatory Access Control), позволяя ограничивать даже root-процессы, диктуя им, к каким именно файлам в /etc или /var они могут обращаться.
Архитектура Linux — это баланс между универсальностью («всё есть файл») и строгой иерархией (FHS). Понимание того, как запросы приложений проходят через кольца защиты к ядру и как данные распределены по системным ветвям, превращает хаотичное нагромождение папок в логичную и предсказуемую структуру. Это фундамент, на котором строится вся дальнейшая работа системного администратора: от настройки сети до развертывания сложных кластерных решений.