1 基本概念
1.1 定义与作用
操作系统是管理计算机硬件与软件资源的系统软件，也是用户与硬件之间的基础接口。它负责协调中央处理器、内存、存储设备和输入输出设备的使用，并为应用程序提供运行环境和标准服务。通过统一调度与控制，操作系统使计算机能够在多任务、多用户或多设备条件下保持较高的效率与稳定性。
1.2 操作系统在计算机系统中的位置
在计算机系统中，操作系统通常位于硬件之上、应用软件之下，处于承上启下的位置。硬件提供算力、存储和设备支持，操作系统将这些底层能力抽象为可调用的资源和接口，上层程序则通过操作系统完成文件读写、网络通信、图形显示等操作。它既不直接面向具体业务，也不属于纯硬件层，而是系统运行的核心基础。
1.3 操作系统的主要特征
1.3.1 并发性
并发性指操作系统能够在同一时间段内推进多个任务的执行。即使单个处理器在某一瞬间只能处理一个指令流，借助快速切换与调度，也可让多个进程或线程交替推进，形成“同时运行”的效果。并发能力是多任务系统的重要特征。
1.3.2 共享性
共享性表示系统资源可被多个程序或用户共同使用，如打印机、磁盘、内存页和网络连接等。操作系统通过分配策略与访问控制机制，使资源在共享中保持有序，避免冲突和数据混乱。
1.3.3 虚拟性
虚拟性是指操作系统通过抽象与映射，把物理资源表现为更易使用的逻辑资源。例如，虚拟内存让程序误以为拥有连续的大空间，文件系统则将磁盘组织成层次化的文件与目录结构。虚拟机制提高了编程便利性，也增强了系统的灵活性。
1.3.4 异步性
异步性意味着程序的执行节奏并不完全由用户或单一任务决定，而会受到中断、调度、I/O完成时机等因素影响。不同进程的推进速度可能并不一致，系统需要在不确定的时间点协调资源使用，以保证整体运行顺畅。
1.4 操作系统与应用软件的关系
操作系统为应用软件提供运行平台、系统调用和资源管理能力，应用软件则在其之上实现具体功能，如文字处理、图像编辑、网页浏览和数据库服务。二者分工明确：前者侧重通用控制与资源组织，后者面向用户需求与业务场景。应用程序通常不能直接操作硬件，而需通过操作系统间接访问。
2 发展历史
2.1 早期批处理系统
早期计算机资源昂贵，程序运行通常采用批处理方式。用户将作业提交给操作员后，由系统按顺序集中执行，减少人工干预并提高设备利用率。这一阶段的操作系统功能较为简单，重点在于作业装入、顺序调度和结果输出。
2.2 分时系统的发展
随着终端与交互需求增加，分时系统逐渐出现。它通过时间片轮转让多个用户共享同一台主机，使每个用户都能获得较快的响应感受。分时系统推动了交互式计算的发展，也使终端操作和在线编辑成为可能。
2.3 个人计算机时代的操作系统
个人计算机普及后，操作系统开始面向单用户或少量用户环境，强调易用性和软件兼容性。图形界面、鼠标操作和通用软件生态逐步成熟，系统不仅要支持基本资源管理，还要适应办公、娱乐和个人创作等多样化需求。
2.4 网络与分布式系统阶段
网络普及后，操作系统的职责扩展到通信、共享文件、远程登录和网络服务管理。分布式系统进一步将多台计算机视为统一资源池，强调协同工作、负载分担和容错能力。系统设计从单机优化转向跨节点协作。
2.5 移动与云计算时代的演进
移动设备的兴起带来了触控操作、低功耗管理和传感器支持等新需求。与此同时，云计算推动操作系统向虚拟化、弹性伸缩和远程管理方向演进。现代系统越来越重视应用分发、后台节能、安全隔离和跨设备同步体验。
3 主要功能
3.1 进程管理
进程管理负责对程序执行过程进行组织和控制，包括创建、撤销、调度以及状态转换等。它保证多个任务能够有序推进，并尽量提升处理器利用率与系统响应速度。
3.1.1 进程与线程
进程是资源分配的基本单位，通常拥有独立的地址空间和资源集合；线程则是进程内部的执行单元，能够共享同一进程的部分资源。线程便于并行执行和提高响应效率，而进程隔离性更强，稳定性相对更高。
3.1.2 进程调度
进程调度是决定哪个任务在何时占用处理器的机制。常见策略包括先来先服务、时间片轮转、优先级调度和多级反馈队列等。调度目标通常是在吞吐量、响应时间、公平性之间取得平衡。
3.1.3 同步与通信
多个进程或线程在共享数据时，需要同步机制来协调执行顺序，避免竞态条件。通信机制则用于任务之间交换信息，常见方式包括管道、消息队列、共享内存和套接字等。二者共同支持并发程序的正确运行。
3.2 内存管理
内存管理用于控制主存资源的分配、回收与保护，确保程序能够安全高效地使用内存空间。它是影响系统性能和稳定性的关键模块之一。
3.2.1 分配与回收
操作系统根据程序请求分配内存，并在程序结束或不再使用时回收资源。合理的分配策略可以降低碎片化，提高空间利用率。回收过程需要跟踪已用区域，避免重复占用或非法访问。
3.2.2 虚拟内存
虚拟内存通过地址映射，使程序看到的内存空间大于实际物理内存容量。它允许程序按需装入部分内容，并将暂时不用的数据换出到磁盘，从而支持更大规模的应用运行。
3.2.3 页面置换
当物理内存不足时，系统会根据一定算法选择部分页面换出，以腾出空间给新页面使用。常见策略包括先进先出、最近最少使用等。页面置换的效率会直接影响系统响应和缺页率。
3.3 文件管理
文件管理负责对持久化数据进行组织、存取和维护。它提供统一的文件命名、目录层次和访问接口，使程序与用户能够以较简单的方式处理复杂存储结构。
3.3.1 文件系统结构
文件系统定义了数据在磁盘上的组织方式，包括文件元数据、目录项、索引结构和空间分配规则。不同文件系统在性能、可靠性和兼容性方面各有侧重。
3.3.2 目录管理
目录用于组织文件和子目录，形成树状层次结构。操作系统通过目录管理实现路径解析、名称查找和访问控制，方便用户按逻辑分类管理数据。
3.3.3 存储空间分配
存储空间分配决定文件内容在磁盘上的实际布局。常见方法包括连续分配、链式分配和索引分配。不同方式在访问速度、扩展能力和碎片控制上表现不同。
3.4 设备管理
设备管理负责协调外设与系统之间的数据交换，处理打印、显示、键盘、磁盘、网络适配器等多种设备的接入与工作状态。它通过抽象和统一接口降低应用对硬件差异的依赖。
3.4.1 驱动程序
驱动程序是连接操作系统与具体硬件的中间层，负责把通用请求转换为设备可理解的操作。驱动质量直接影响设备性能、兼容性和稳定性。
3.4.2 中断处理
中断机制允许设备在需要时向处理器发出信号，以便系统及时响应外部事件。操作系统通过中断处理程序快速识别事件来源，并完成后续服务，减少轮询带来的资源浪费。
3.4.3 缓冲与缓存机制
缓冲用于平衡速度不同的设备之间的数据传输，缓存则通过保存常用数据提高访问效率。二者都能减少等待时间，提升整体吞吐率。
3.5 用户接口
用户接口是操作系统与使用者交互的入口，决定了系统的可操作性和使用体验。它既包括传统的文本交互，也包括更直观的图形和自然交互方式。
3.5.1 命令行界面
命令行界面通过输入文本命令与系统交互，适合批量处理、远程管理和自动化脚本。它虽然学习成本较高，但效率往往很强。
3.5.2 图形用户界面
图形用户界面以窗口、图标、菜单和指针为主要元素，降低了操作门槛。它在桌面系统中非常常见，便于普通用户进行文件管理、应用启动和系统设置。
3.5.3 触控与语音交互
触控交互适合移动设备和平板环境，强调直接操作与手势控制；语音交互则通过自然语言输入提升便利性，常用于智能终端和辅助场景。两者都反映了操作系统接口的人性化趋势。
4 系统结构
4.1 内核
内核是操作系统的核心部分，负责最底层的资源管理与控制。它通常常驻内存，处理调度、内存、设备、系统调用和安全保护等关键任务。
4.1.1 单内核
单内核将大部分核心功能集中在一个整体中运行，模块之间联系紧密，执行效率通常较高。但由于耦合度较大，某一部分出错时可能影响整个系统。
4.1.2 微内核
微内核只保留最基本的功能，如进程通信、基础调度和地址空间管理，其余服务放在用户态中运行。该结构强调隔离与灵活性，便于维护和扩展。
4.1.3 混合内核
混合内核结合了单内核与微内核的思想，在性能与模块隔离之间寻求折中。它保留部分关键服务在内核空间，同时采用模块化方式组织系统功能。
4.2 系统调用
系统调用是应用程序请求操作系统服务的正式入口。程序通过它访问文件、进程、设备和网络等资源，而无需直接接触硬件。它构成了用户程序与内核之间的重要边界。
4.3 宏内核与微内核的比较
宏内核通常指功能集中、性能较强的设计，而微内核更强调精简和隔离。前者在调用效率上往往更有优势，后者则更便于移植和容错。实际选择取决于性能需求、维护成本和安全目标。
4.4 模块化设计
模块化设计将系统功能划分为若干相对独立的组件，便于开发、测试和升级。通过接口规范，不同模块可以协同工作，同时减少对整体结构的影响。现代操作系统普遍采用这种思路。
5 类型与分类
5.1 批处理操作系统
批处理操作系统以成批处理作业为主要特点，强调自动执行和资源连续利用。它适合对交互要求不高、但任务量较大的场景。
5.2 分时操作系统
分时操作系统让多个用户共享一台主机，并通过时间片机制提供交互响应。它适用于终端环境和多用户访问，突出公平性与即时性。
5.3 实时操作系统
实时操作系统要求在规定时间内完成任务响应，常见于工业控制、航空电子和仪器设备。它更重视确定性而非单纯吞吐量，适合对时限敏感的应用。
5.4 分布式操作系统
分布式操作系统协调多台计算机协同工作，使外界感受到较统一的系统环境。它注重资源共享、任务分配和故障容错。
5.5 网络操作系统
网络操作系统主要服务于局域网或广域网中的资源共享与远程通信，常用于服务器管理、文件共享和用户协作。它通常强调网络服务能力和权限控制。
5.6 嵌入式操作系统
嵌入式操作系统运行在专用设备中，资源占用较小，强调低功耗、可靠性和针对性功能支持。它广泛应用于家电、控制器和传感终端等设备。
5.7 移动操作系统
移动操作系统面向智能手机和平板电脑，重视触控体验、应用分发、电池管理与移动网络适配。其生态通常围绕应用商店、权限体系和多媒体能力构建。
6 运行机制
6.1 启动过程
操作系统启动过程是从上电到内核开始正常工作的完整流程，包括硬件初始化、引导装载和核心服务建立等步骤。
6.1.1 BIOS与UEFI
BIOS与UEFI是计算机启动时最早运行的固件环境，负责硬件自检、启动设备选择以及加载引导代码。UEFI通常提供更现代化的启动方式和更丰富的扩展能力。
6.1.2 引导加载程序
引导加载程序位于固件与操作系统内核之间，用于将内核从存储设备装入内存并完成必要准备。它可能支持多系统选择、参数传递和恢复模式等功能。
6.1.3 内核装载
内核装载后，系统会初始化内存管理、进程调度、设备驱动和文件系统等关键模块，并逐步进入多用户或图形环境。至此，操作系统的核心控制能力正式建立。
6.2 用户态与内核态
用户态和内核态是处理器运行的两种权限级别。用户态下程序权限受限，不能直接执行敏感指令；内核态则具有更高特权，可访问硬件和核心资源。二者分层有助于提升安全性与稳定性。
6.3 中断与异常处理
中断用于响应外部事件，如设备输入或定时器信号；异常则多由程序内部错误或特殊情况触发，如越界访问、除零或非法指令。操作系统通过相应处理流程维护系统秩序，并在必要时终止或修复任务。
6.4 上下文切换
上下文切换是指CPU从一个进程或线程切换到另一个时，保存与恢复现场信息的过程。它支持多任务并行推进，但也会带来一定开销，因此调度策略需要尽量降低频繁切换的成本。
6.5 权限与保护机制
权限与保护机制用于限制程序对资源的访问范围，防止越权操作破坏系统或数据。常见措施包括访问级别、地址空间隔离、文件权限和设备控制等。它们是系统安全与稳定的重要基础。
7 资源管理
7.1 CPU资源分配
CPU资源分配通过调度策略决定各任务获得处理器的顺序和时长。系统通常会综合考虑优先级、等待时间、执行时间和实时性要求，以提高整体利用率。
7.2 存储资源管理
存储资源管理涉及内存、磁盘和其他持久化介质的组织与分配。它既要保证数据可用性，也要关注空间效率、访问速度和数据完整性。
7.3 输入输出资源管理
输入输出资源管理协调外设与主机之间的数据流动，处理请求排队、传输顺序和错误恢复。由于设备速度差异较大，操作系统通常会采用缓冲、异步请求等方式改善效率。
7.4 进程间资源共享
进程间资源共享允许多个任务共同访问某些数据、文件或通信通道。系统需要在共享效率与隔离安全之间取得平衡，避免并发冲突和数据损坏。
7.5 死锁与饥饿
死锁和饥饿是资源竞争中常见的问题。前者指多个进程相互等待而无法继续执行，后者则指某些进程长期得不到所需资源。它们都会影响系统的可用性。
7.5.1 死锁产生条件
死锁通常与互斥、占有并等待、不可抢占和循环等待等条件有关。当这些条件同时成立时，系统可能出现相互等待而停滞的局面。
7.5.2 死锁预防与避免
预防与避免策略通过破坏死锁条件或在资源分配前进行安全性判断，减少死锁发生概率。常见方法包括资源有序分配、银行家算法思想等。
7.5.3 死锁检测与恢复
若系统允许死锁发生，可通过检测机制识别相关进程与资源关系，再采取恢复措施，如终止部分进程、回收资源或回滚操作。
8 常见操作系统
8.1 Windows
Windows是广泛使用的桌面与服务器操作系统之一，以图形界面、软件兼容性和硬件支持面广著称。它在个人计算和企业环境中都有较高普及度。
8.2 macOS
macOS主要运行于苹果计算机产品，以界面统一、系统集成度高和多媒体体验良好而受到关注。它在创意设计、办公和开发场景中具有一定影响力。
8.3 Linux
Linux通常指基于Linux内核的类Unix系统，具有开放、可定制和应用范围广等特点。它在服务器、开发环境和嵌入式领域中应用广泛。
8.4 Unix
Unix是历史悠久的操作系统家族，强调多用户、多任务和简洁工具组合思想。它对后续许多系统的设计产生了深远影响。
8.5 Android
Android是面向移动设备的操作系统，基于开放平台理念构建，适配大量手机、平板和智能设备。其应用生态丰富，交互方式也更偏向触控和移动场景。
8.6 iOS
iOS是苹果公司为移动终端设计的操作系统，以流畅体验、权限管理和软硬件协同见长。它在应用分发与设备集成方面具有较强一致性。
8.7 其他代表性系统
除主流系统外，还存在许多面向特定领域的代表性操作系统，如用于路由设备、工控终端、实验平台或教育场景的系统。它们通常更强调专用性和稳定运行。
9 安全与权限
9.1 用户账户管理
用户账户管理用于识别不同使用者，并为其分配相应资源与权限。通过账户体系，系统可以实现个性化配置、审计追踪和访问隔离。
9.2 文件权限
文件权限规定谁可以读取、修改或执行某个文件。合理的权限设置可以减少误操作和未授权访问，是系统安全控制的重要组成部分。
9.3 访问控制
访问控制通过规则限制主体对对象的操作范围，常见于文件系统、网络服务和管理后台。它通常与身份验证、权限分级结合使用。
9.4 身份认证
身份认证用于确认用户或程序的真实身份，常见方式包括密码、令牌、证书和生物识别等。认证是权限授予的前提环节。
9.5 安全漏洞与补丁
安全漏洞是系统设计或实现中的缺陷，可能被利用造成数据泄露、服务中断或权限提升。补丁则是针对漏洞发布的修复更新，及时安装补丁有助于降低风险。
9.6 恶意软件防护
恶意软件防护包括病毒查杀、行为监控、隔离执行和系统加固等措施。操作系统通过内置安全工具与权限限制，减少恶意程序传播和破坏的可能。
10 相关技术
10.1 虚拟化
虚拟化技术让单台物理机器承载多个虚拟环境，提高资源利用率并增强部署灵活性。操作系统在其中既可作为宿主平台，也可运行在虚拟机中。
10.2 容器技术
容器技术通过共享内核而隔离应用运行环境，具有启动快、开销小的特点。它常用于应用打包、测试和云端部署。
10.3 云计算支持
现代操作系统越来越重视对云环境的适配，包括远程管理、自动扩展和分布式存储协同。它们需要在动态资源条件下保持稳定运行。
10.4 自动化运维
自动化运维借助脚本、任务编排和配置管理工具，减少人工干预并提高一致性。操作系统提供的接口和权限机制，为自动化执行奠定基础。
10.5 驱动与硬件抽象层
驱动与硬件抽象层共同降低了硬件差异对上层软件的影响。前者面向具体设备实现控制，后者则提供统一接口，使系统更易移植和维护。
11 应用与场景
11.1 桌面计算
桌面计算环境中，操作系统主要服务于办公、浏览、创作和娱乐等用途。它需要平衡易用性、兼容性和响应速度。
11.2 服务器与数据中心
在服务器与数据中心中，操作系统更强调稳定性、并发处理能力、网络性能和远程管理功能。它通常需要长期连续运行，并支持大量连接和服务进程。
11.3 移动终端
移动终端场景对操作系统的要求集中在电池管理、触控体验、网络切换和应用生命周期控制上。系统需要在有限资源下保持流畅与省电。
11.4 物联网与嵌入式设备
物联网与嵌入式设备中的操作系统往往体积较小，但对实时性、可靠性和资源占用控制要求较高。它们常用于传感、控制和远程监测。
11.5 科学计算与高性能计算
科学计算与高性能计算场景强调大量并行任务、存储吞吐和调度效率。操作系统需要更好地支持多核、多节点和高速互联环境。
12 评估与选择
12.1 性能指标
评估操作系统时，常关注启动速度、响应时间、吞吐量、内存占用和I/O效率等指标。不同使用场景对性能的侧重点并不相同。
12.2 稳定性与可靠性
稳定性体现系统长时间运行的能力，可靠性则关系到故障发生时的恢复和容错水平。对于服务器和关键设备，这两项尤其重要。
12.3 易用性
易用性涉及界面设计、学习成本、操作习惯和辅助功能等方面。对普通用户而言，良好的易用性往往比复杂的底层能力更直观。
12.4 兼容性
兼容性包括对硬件、软件格式、通信协议和旧版本程序的支持程度。兼容性越强，迁移和协同使用通常越方便。
12.5 可扩展性
可扩展性是指系统在新增硬件、功能模块或负载压力增加时，仍能保持良好表现的能力。模块化设计、驱动支持和资源管理机制都会影响这一点。