Linux 内存管理系统调用与内核 API 深度实战：从用户态分配到内核页表管理

引言

Linux 内存管理是操作系统最核心的子系统之一，它连接着用户态应用程序与底层硬件 MMU（Memory Management Unit）。理解内存管理系统调用和内核 API 不仅有助于编写高性能程序，更是排查内存泄漏、段错误、性能瓶颈的必备技能。本文将从用户态系统调用接口出发，深入内核实现，全面覆盖 mmap、brk、mprotect、mlock、madvise 等关键 API，并结合生产环境实战案例进行分析。

一、内存管理架构概览

1.1 用户态与内核态的边界

Linux 采用分页式内存管理，每个进程拥有独立的虚拟地址空间（在 x86_64 下为 128TB 用户空间）。虚拟内存到物理内存的映射由内核维护，但用户态程序通过系统调用请求内存分配、释放和保护属性修改。

关键层级结构如下：

用户态进程
    │  syscall (mmap/brk/mprotect/...)
    ▼
系统调用层 (sys_mmap/sys_brk/sys_mprotect)
    ▼
核心内存管理 (mm/memory.c, mm/mmap.c)
    ▼
VMA 管理区 (vm_area_struct)
    ▼
页表管理 (Page Table / PGD/P4D/PUD/PMD/PTE)
    ▼
物理内存分配器 (Buddy System → Slab → alloc_pages)
    ▼
硬件 MMU   TLB

1.2 进程地址空间描述符 mm_struct

内核通过 struct mm_struct 描述进程的完整地址空间，关键字段包括：

• mmap：VMA 链表头，记录所有内存映射区域
• pgd：页全局目录基址，MMU 硬件查找的入口
• start_brk / brk：堆区域的起始和当前结束位置
• start_stack：栈区域的起始地址
• total_vm / locked_vm：虚拟内存总量和锁定内存量
• rss：驻留物理内存页计数

/proc/[pid]/maps 文件就是遍历 mm_struct 中 VMA 链表生成的输出。

二、mmap 系统调用：内存映射的万能接口

2.1 接口语义与参数

#include