按下电源键后,Linux在幕后做了什么?

从通电到登录界面，一场精心 orchestrated 的系统交响乐

大多数人每天都在使用Linux——它运行在服务器上、手机里（Android）、甚至你的智能电视中。但很少有人知道，当你按下电源键到看到登录界面的那几秒钟里，系统究竟经历了怎样复杂而精密的流程。

今天，让我们一起揭开Linux启动的神秘面纱，看一场由硬件和软件共同演绎的交响乐。

第一阶段：硬件醒来

1. 按下电源键

电流开始流向主板，CPU被复位，准备执行第一条指令。

2. BIOS/UEFI登场

BIOS（传统）或UEFI（现代）是固化在主板上的固件程序。它做的第一件事是POST——加电自检。它会检查CPU、内存、硬盘等关键硬件是否正常工作。如果听到蜂鸣声或看到报错，说明硬件有问题。

3. 定位启动设备

POST通过后，固件根据设定的启动顺序（通常是硬盘→U盘→网络），从存储设备中读取引导加载程序（bootloader）的第一部分。

第二阶段：引导加载程序

4. 引导加载程序加载内核

最常见的引导加载程序是GRUB。它被加载到内存后，会：

• 显示启动菜单（如果有多个内核或系统）
• 根据配置文件，将Linux内核和initramfs（初始RAM文件系统）加载到内存中

这时，控制权准备从固件移交给内核。

第三阶段：内核启动

5. 内核解压与控制权交接

内核映像通常是压缩的（如vmlinuz）。它先自解压，然后接管CPU。从这一刻起，Linux开始真正“活”起来。

6. 初始化核心子系统

内核最先初始化的是最基础的组件：

• 内存管理：建立页表，确定可用内存范围
• 进程调度器：准备管理未来所有进程的运行
• 中断控制器：准备响应硬件中断

7. 加载设备驱动

内核开始扫描硬件，加载必要的驱动程序。PCI设备、USB控制器、磁盘驱动等依次被识别和初始化。

第四阶段：过渡到用户空间

8. 挂载initramfs

initramfs是一个迷你根文件系统，包含必要的驱动和工具。它的任务是挂载真正的根文件系统（比如硬盘上的/分区）。为什么需要这一步？因为根文件系统可能位于需要特殊驱动的设备上（如RAID阵列、加密卷），这些驱动必须在访问根文件系统前加载。

9. 切换到真正的根文件系统

一旦真正的根文件系统准备就绪，initramfs通过pivot_root或switch_root将控制权交给它，然后卸载自己。

第五阶段：用户空间启动

10. PID 1诞生

内核启动的第一个用户空间进程是PID 1。在现代Linux系统中，它通常是systemd（也可能是SysV init或Upstart）。PID 1是所有其他进程的祖先，负责启动整个系统。

11. 启动系统服务

systemd根据依赖关系，并行启动各种服务：

• 挂载其他文件系统（/home、/var等）
• 启动网络服务（NetworkManager）
• 启动日志服务（journald）
• 启动显示管理器（如GDM、SDDM）

12. 登录界面出现

当显示管理器启动后，你会看到熟悉的登录界面。此时，系统已经完全就绪，等待用户输入。

第六阶段：用户登录后

当你输入用户名和密码，点击登录后，另一个旅程开始：

13. 创建用户会话

登录程序验证身份后，会为你创建一个新的会话，并启动你的shell（如bash）或桌面环境。

14. 运行命令成为进程

当你在终端输入ls -l并回车，shell会：

• 解析命令
• 查找可执行文件位置
• 通过系统调用fork()和exec()创建一个新进程

15. 进程运行在用户模式

这个新进程（如ls）运行在用户模式，权限受限。它只能访问自己的内存空间，不能直接操作硬件。

16. 需要硬件时：系统调用

当ls需要读取磁盘目录时，它不能直接访问硬盘。它必须通过系统调用（system call）请求内核帮助。

17. 切换到内核模式

CPU执行特殊的指令，从用户模式切换到内核模式。这是关键的权限提升过程，由硬件保障安全。

18. 内核执行请求

内核验证请求合法性后，通过设备驱动程序与硬件交互，读取目录内容。

19. 结果返回用户空间

内核将读取的数据复制回用户空间的内存，CPU切换回用户模式，ls进程继续执行并显示结果。

第七阶段：持续运行

20. 调度器：CPU时间的分配

你的系统上同时运行着数十甚至上百个进程（浏览器、编辑器、后台服务）。调度器负责分配CPU时间，让每个进程都有机会运行，创造出“同时运行”的错觉。

21. 虚拟内存：进程的独立王国

每个进程都认为自己独占整个内存。虚拟内存管理负责将虚拟地址映射到物理内存，并确保进程间互不干扰。

22. 文件系统：数据的抽象

当你保存文件时，虚拟文件系统（VFS）将操作转换为具体文件系统（如ext4、XFS）的读写，最终通过驱动写入磁盘。

23. 网络栈：数据的旅行

当你浏览网页时，数据从浏览器出发，通过内核网络栈层层封装（TCP/UDP → IP → 网卡驱动），最终变成电信号发送出去。

总结：Linux是那个“看不见的指挥”

从按下电源键到进程运行，Linux内核始终扮演着总指挥的角色：

• 硬件协调：管理CPU、内存、磁盘、网卡等所有资源
• 进程管理：调度、隔离、通信
• 安全边界：通过用户模式/内核模式分离、权限检查，保护系统稳定

它不像应用程序那样被“看见”，但正是它让这一切成为可能。

下次当你看到登录界面时，可以想想：在这几秒钟里，成千上万行代码已经精确执行，数百个进程已经准备就绪，只等你输入密码的那一刻。

Linux，无处不在，却默默无闻。

延伸思考：你知道为什么Linux启动比Windows快吗？这和initramfs的设计、并行服务启动等机制有关。欢迎在评论区讨论！