linux-man命令中的编号含义（包括系统调用和库函数讲解）

Posted 2020-09-22

博文说明【前言】：

    本文将通过个人口吻介绍linux的man命令中的编号含义（包括系统调用和库函数解释），在目前时间点【2017年6月13号】下，所掌握的技术水平有限，可能会存在不少知识理解不够深入或全面，望大家指出问题共同交流，在后续工作及学习中如发现本文内容与实际情况有所偏差，将会完善该博文内容。

本文参考文献引用链接：

1、http://www.cnblogs.com/chao1118/p/3715523.html
2、http://blog.csdn.net/high_high/article/details/7200053
3、http://www.cnblogs.com/yudao/p/4369982.html
4、http://blog.csdn.net/skyflying2012/article/details/10044343【这篇文章不错】

---

正文：

Linux man中的man就是manual的缩写，用来查看系统中自带的各种参考手册，
命令格式：man [n] command
man命令拥有9个选项编号，其对应的关系如下:

1 Executable programs or shell commands
2 System calls (functions provided by the kernel)
3 Library calls (functions wiroutinesthin program libraries)
4 Special files (usually found in /dev)
5 File formats and conventions eg /etc/passwd
6 Games
7 Miscellaneous (including macro packages and conventions), e.g. man(7), groff(7)
8 System administration commands (usually only for root)
9 Kernel routines [Non standard]

英文直译：

1、可执行程序或者shell命令
2、系统调用（内核可以调用的函数，运行在核心态，内核空间，系统核心可直接呼叫的函数与工具等，通过这个，可以很方便的查到调用某个函数，需要加什么头文件，例如open,write函数）
3、库函数（运行在用户态，用户空间，一些常用的函数与函数库,大部分为c的函数库，例如print,fread）
4、特殊设备（一般是/dev下的各种设备，例如硬盘设备，光盘等）
5、文件格式（说明这个文件中的各个字段的含义，例如/etc/passwd）
6、游戏（保留给游戏使用，由各个游戏自己定义）
7、杂项，例如Linux文件系统，网络协议等，变量说明等
8、系统管路员命令（只有管理员才能使用的命令，例如ifconfig，reboot等）
9、跟kernel内核有关的文件

示例：
suse11sp3-1:~ # man passwd
Man: find all matching manual pages
 * passwd (1)
   passwd (5)
   passwd (1ssl)
Man: What manual page do you want?
Man: 

在这里如果我们
输入1，就是说我们想要查看有关/usr/bin/passwd这个命令有关的信息
输入5，就是说我们想要查看有关/etc/passwd这个文件有关的信息
输入1ssl，就是说我们我们想要查看openssl passwd 这个命令有关的信息


什么是系统调用和库函数？

一、系统调用

系统调用（system call）是操作系统内核提供的函数，在内核态运行（kernel mode），是操作系统为用户提供的一些接口，属于函数中的低等下人，虽然低等，但是谁也离不开他们，因为离开他们就没办法和内核打交道了，没办法和内核打交道就什么都歇菜了。
例如标准C库函数printf()可以被看做是一个通用的输出语句，但它实际做的是将数据转化为符合格式的字符串并且调用系统调用write()输出这些字符串。我要printf("hello,world！")，实际上是调用的write（）来实现的，而这个write()就是系统提供的接口函数

那么系统调用的意义是什么？

1、系统调用把我们从底层的硬件编程中解放了出来。

你想想看，你写一个程序还需要自己去实现在屏幕上打印字符串的代码，这也太累人了吧。

2、提高系统安全性

系统调用是内核代码，内核代码能访问系统上的所有地址空间，而我们执行的代码是用户空间的代码，用户空间的代码在对系统进行操作时是有限制的，（作为一个菜鸟程序员，系统如果不对你写的代码进行限制，万一把系统搞蹦了呢）。因此系统调用的另一个功能就是维护了系统的安全性，你要用就直接调用我这个接口就行了，不用你自己写。

3、系统调用还有一个功能就是为了方便程序的移植性。。
 
总之，你就把系统调用当做一个系统底层接口，什么时候你需要使用它了，调用一下它就行了，既方便又安全。

二、库函数

库函数是高层的，是在系统调用上的一层包装，运行在用户态（user mode），为程序员提供调用真正的在幕后完成实际事务的系统调用的更为方便的接口。其实你可以把库函数当做是对系统调用的又一次封装。打个比方吧，库函数相当于包工头，系统调用是工人，我们可以自己找工人分任务，但一般是把任务摊给包工头，包工头再去给工人分任务。

那么库函数的意义是什么？

1、提高程序的执行效率。

系统调用作为内核提供给我们的接口，它的执行效率是比较高效精简的。但是有时候我们需要对获取的信息进行更复杂的处理，这个时候如果我们把这些处理过程包装成一个函数再提供给程序员，不是更方便编程了吗？因此一个库函数有可能含有一个系统调用，有可能有好几个系统调用，当然也有可能没有系统调用，比如有些操作就不需要涉及内核的功能。

2、提高程序的可移植性

从程序的可移植性的角度来看，相对于系统调用，C语言的标准备函数库（ANSI C）具备较高的可移植性，在不同的系统环境下，只要做很少的修改，通常情况是不需要修改的。

所以虽然最终所有的工作都是系统调用做的，但是我们更通常的做法是调用库函数，有以下几个原因：

1、库函数提供了抽象，抽象是个好东西，可以让我们把更多的注意力集中在要解决问题的核心。
2、库函数给我们提供的接口更人性化，所以调用起来更方便。
3、调用库函数更安全，内存管理不用自己太操心。
4、调用库函数效率更高，程序跑的更快。虽然库函数最终是调用系统函数，但是库函数会比我们用更好的方式方法调用系统函数。因为系统调用是内核态的函数，每次调用内核都要从用户态切到内核态，更主要的是库函数内部的缓存，可以减少系统调用的次数，同样100次输出，写成系统调用就是赤裸裸的100次系统调用，相当慢；而写成库函数就可能被内部缓存保存起来调用一次系统调用输出，一次哦，效率当然也就快了。但是一些特殊情况下只能使用系统调用，比如编写驱动程序，使用特殊的输入输出控制等等。

补充：
库函数不光可以在系统调用的基础上包装，也可以在其他库函数的基础上包装，提供更高级的抽象，更强大的功能。比如OGRE对OpenGL的包装，Qt对Xlib的包装，类似于从老总到秘书到部门主管到包工头再到工人的过程，当然我我们就是老总了，只要我们高兴，不光调用秘书（好邪恶啊。。。），直接调用主管，包工头，甚至自己当工人都可以，自己写个系统调用，然后重新编译内核，然后再调用自己写的系统调用，可以参考下方链接。

自行编写系统调用：跳转链接：http://tldp.org/HOWTO/html_single/Implement-Sys-Call-Linux-2.6-i386/#AEN27


总结：

系统调用是为了方便应用程序使用操作系统的接口，而库函数是为了方便人们编写应用程序而引出的


最后介绍两个工具，strace和ltrace。
strace查看我们的可执行文件调用了哪些系统调用
ltrace查看可执行文件调用了哪些库函数，喜欢逆向工程的朋友一定很喜欢。
用法很简单，直接在命令后面跟可执行文件路径就好了。

---

结尾：

     感谢阅读，祝有收获的一天，谢谢！

  

本文出自 “清风揽月的博客” 博客，请务必保留此出处http://watchmen.blog.51cto.com/6091957/1935103