一、内核模块初探

什么是内核模块

内核模块，说白了就是一段可以动态加载到内核中的代码。它不像普通程序那样跑在用户空间，而是直接在内核空间里运行。

我刚开始接触这个概念时，也觉得有点抽象。后来我打了个比方才理解——你可以把内核想象成一个操作系统的心脏，而内核模块就是可以随时插拔的「插件」。需要时加载进去，不需要时卸载掉，不用重启系统。

举个例子，你插入一个USB设备，系统自动加载对应的驱动模块。拔掉设备，模块自动卸载。整个过程你甚至感觉不到内核在背后做了什么。

为什么需要内核模块

你可能会问：为什么不直接把所有功能都编译进内核？

嗯，这个问题我当年也想过。答案其实很简单——灵活性和可维护性。

想象一下，如果你把所有的驱动、文件系统、网络协议全部编译进内核，那内核镜像得有多大？而且每次添加一个新硬件，都得重新编译整个内核，再重启系统。这在生产环境中简直是灾难。

我在项目中遇到过这样的情况：一台服务器跑了300多天，就因为要加一个网卡驱动，不得不重启。后来我们改用模块化方式，加载驱动只需要一条命令：

insmod my_driver.ko

整个过程不到一秒钟，系统服务完全不受影响。

内核模块的好处可以总结为：

• 按需加载：用到的功能才加载，节省内存
• 快速迭代：修改驱动不用重新编译整个内核
• 热插拔支持：硬件变化时自动加载对应模块
• 错误隔离：某个模块崩溃不会导致整个内核挂掉（当然，这取决于模块质量）

内核模块与应用程序的区别

这个区别很重要，很多初学者容易混淆。我整理了一张表格，对比起来更清楚：

对比项	内核模块	应用程序
运行空间	内核空间（Ring 0）	用户空间（Ring 3）
入口函数	module_init()	main()
退出函数	module_exit()	return 或 exit()
内存访问	直接访问物理内存	虚拟地址空间，受MMU保护
库支持	只能使用内核API	可以使用标准C库
调试难度	较高，崩溃可能导致系统挂掉	相对容易，崩溃只影响当前进程
浮点运算	不推荐使用	正常使用

说白了，内核模块就像是在「裸奔」——没有用户态那些保护机制。你写应用程序时，段错误大不了进程退出。但在内核模块里，一个空指针解引用可能直接导致系统崩溃。

第一个Hello World模块

理论说再多，不如动手写一个。下面就是经典的Hello World内核模块：

#include <linux/module.h>
#include <linux/kernel.h>
#include <linux/init.h>

static int __init hello_init(void)
{
    printk(KERN_INFO "Hello, World! Module loaded.\n");
    return 0;
}

static void __exit hello_exit(void)
{
    printk(KERN_INFO "Goodbye, World! Module unloaded.\n");
}

module_init(hello_init);
module_exit(hello_exit);

MODULE_LICENSE("GPL");
MODULE_AUTHOR("Your Name");
MODULE_DESCRIPTION("A simple Hello World module");

代码很简单，但有几点需要注意：

• __init 和 __exit 是内核的宏，用于标记初始化函数和退出函数。加载完成后，__init 标记的内存会被释放。
• printk 是内核版的 printf，输出到内核日志。可以用 dmesg 命令查看。
• MODULE_LICENSE 必须声明，否则内核会抱怨模块是「污染」的。

编译这个模块需要Makefile：

obj-m := hello.o

all:
    make -C /lib/modules/$(shell uname -r)/build M=$(PWD) modules

clean:
    make -C /lib/modules/$(shell uname -r)/build M=$(PWD) clean

编译命令很简单：

make

成功后你会看到 hello.ko 文件。接下来：

# 加载模块
sudo insmod hello.ko

# 查看内核日志
dmesg | tail

# 卸载模块
sudo rmmod hello

# 再次查看日志，会看到退出信息
dmesg | tail

看到 Hello, World! 和 Goodbye, World! 了吗？恭喜你，你已经成功编写并运行了第一个内核模块。

本章知识体系

下面这张图帮你梳理了本章的核心内容：

这张图把本章内容串起来了。从定义到为什么需要，再到与应用程序的区别，最后落到实战。你跟着这个脉络走，内核模块的基本概念就清楚了。

---