当我们在 Linux 中打开浏览器、输入命令或读取文件时，背后并不是某一个程序独自完成所有工作。硬件提供计算和存储能力，内核管理资源，库提供常用功能，Shell、系统工具和应用程序则帮助用户完成具体任务。
理解 Linux 的结构，关键是弄清楚各部分负责什么，以及它们如何协同工作。尤其要分清：Linux 内核不等于完整的操作系统，Shell 不等于终端，库调用也不一定是系统调用。
一、Linux 系统由哪些部分组成？
严格来说，Linux 指的是操作系统内核。日常所说的“安装 Linux”，通常是安装一个以 Linux 内核为基础的发行版，例如 Ubuntu、Debian 或 Fedora。
一个完整的发行版通常包括内核、系统库、命令行工具、系统服务、软件包管理工具和应用程序。桌面发行版还会加入桌面环境及其他图形组件。
我们可以按照职责，把 Linux 系统理解为硬件、内核和用户空间软件这几个部分。但它们并不是每次操作都必须依次经过的固定流水线。例如，浏览器不需要通过 Shell 才能访问网络，数学库也不需要每做一次计算就请求内核。
二、硬件：提供计算、存储和通信能力
硬件是整个系统的物理基础。CPU 执行指令，内存保存正在使用的程序和数据，硬盘或固态硬盘保存文件，网卡负责网络通信，键盘和显示器提供输入与输出。
多个程序可能同时需要使用这些资源。如果每个程序都能随意控制硬件或修改任意内存，系统就很容易发生冲突。因此，Linux 通过内核协调资源使用，并限制程序对受保护资源的访问。
应用程序通常不必了解具体硬件的控制方式。例如，编辑器保存文件时，不需要自己向某一种存储控制器发送硬件命令。
三、内核：管理资源并提供服务
内核是 Linux 系统的核心，主要负责进程调度、内存管理、文件访问、网络通信和设备管理。
进程是程序正在运行的实例。当多个任务争用 CPU 时，内核中的调度器决定哪些可运行线程获得执行机会。内核还管理虚拟内存，让进程通常拥有各自的虚拟地址空间，减少程序之间的相互干扰。
在文件访问方面，内核提供统一的接口，让程序能够使用不同的文件系统。在设备管理方面，驱动程序负责与具体硬件交互，例如存储控制器和网络适配器。
Linux 采用支持可加载模块的宏内核结构。许多核心功能在内核空间中运行，驱动等功能也可以通过模块加入。模块并不是普通应用程序，它们在加载后仍以内核权限执行。
四、用户空间与内核空间
用户空间和内核空间，是理解 Linux 架构时最重要的一条边界。
浏览器、编辑器、Shell、编译器以及大多数系统服务都运行在用户空间。它们不能随意修改受保护的内核内存，也不能不受限制地控制设备。内核代码则拥有管理系统所需的特权。
这种分离有助于提高稳定性。一个编辑器崩溃，通常只会导致该进程退出；严重的内核故障则可能影响整个系统。
即使程序以 root 管理员身份运行，它仍然是用户空间程序。管理员权限并不会把应用程序变成内核的一部分。
另外，用户程序的指令也直接由 CPU 执行。内核并不会逐条解释应用程序的计算，而是在任务调度、系统调用、异常和其他系统事件发生时参与处理。
五、系统调用与系统库
系统调用是用户空间程序请求内核服务的入口。打开文件、读取数据、创建进程和使用网络套接字，都可能涉及系统调用。
开发者通常通过库函数使用这些能力。库把常用代码封装起来，提供处理字符串、内存、文件和其他任务的函数，避免每个程序都重复实现相同功能。Linux 系统可以使用 GNU C 库，也就是 glibc，也可以使用 musl 等其他 C 库实现。
不过，**库调用不一定是系统调用。**例如，计算字符串长度或执行一次数学运算，通常可以完全在用户空间完成。读取文件则可能需要请求内核，而库的缓冲机制又可能减少实际发出的系统调用次数。
可以这样理解：库提供方便使用的功能接口，系统调用提供受控的内核服务入口。
六、Shell：解释命令并组织任务
Shell 是命令解释器。它读取用户输入，分析命令结构，然后执行内置命令或启动外部程序。它还支持输入输出重定向、管道、变量、条件判断和循环，因此也适合编写自动化脚本。
例如，cd 通常是 Shell 的内置命令，用来改变 Shell 自身的工作目录；ls 通常是外部工具，用来列出目录内容。Shell 可以启动 ls，但两者并不是同一个程序。
常见 Shell 包括 sh、csh、ksh、Bash、Zsh 和 Fish。它们在交互功能和脚本语法上有所不同。现代 Linux 中的 /bin/sh 通常由某种兼容实现提供，并不一定是最初的 Bourne Shell。需要 Bash 特有功能的脚本，应明确使用 Bash 运行。
Shell 本身也运行在用户空间。更换 Shell 改变的是命令环境，不会替换 Linux 内核。
七、终端与 Shell 有什么区别？
**终端模拟器提供文本输入和输出界面，Shell 负责解释命令。**这是两个不同的角色。
当你在终端窗口中输入命令时，终端把输入交给 Shell，Shell 分析并执行命令，相关程序产生的输出再由终端显示出来。
同一个终端可以运行 Bash、Zsh 或其他 Shell，也可以运行文本编辑器和系统监控工具。反过来，Shell 也能在没有可见终端窗口的情况下执行脚本。
因此，打开终端窗口不等于打开内核。你看到的是文本交互界面，其中运行的 Shell 仍然只是一个用户空间程序。
八、工具、系统服务与图形界面
命令行工具负责具体任务，例如复制文件、创建目录和查看进程。Shell 可以启动这些工具，其他程序也可以调用它们。
系统服务通常在后台运行，处理远程登录、日志记录、网络连接和计划任务等工作。使用 systemd 的发行版，会由它承担许多初始化和服务管理职责，但 Linux 系统也可以采用其他方案。服务管理器属于用户空间，不是内核。
桌面环境、图形库、显示服务器和合成器等组件，共同支持图形界面。它们主要在用户空间工作，并通过相关接口使用内核和硬件能力。服务器可以不安装桌面环境，仍然正常运行网络服务和后台任务。
九、实例：读取文件时发生了什么？
假设当前目录下有一个 notes.txt 文件，我们在 Bash 中输入 cat notes.txt。
首先，终端把输入传给 Bash。Bash 识别出要运行的程序 cat，以及参数 notes.txt，并查找和启动相应的可执行文件。
随后，cat 通过操作系统接口请求访问文件。内核处理文件查找和权限检查，并提供所需的数据。如果数据已经缓存在内存中，可能不必再次读取存储设备；如果没有缓存，则需要通过文件系统、驱动等组件读取数据。
cat 将文件内容写入标准输出。在这个例子中，标准输出连接到终端，因此文字会出现在终端窗口中。前台命令结束后，Bash 再次显示提示符，等待下一条命令。
这个过程体现了各部分的分工：终端提供交互界面，Shell 解释命令，工具程序执行任务，内核管理受保护的资源访问。
结论
Linux 系统由多个职责不同的部分组成：硬件提供资源，内核管理资源，库提供可复用功能，系统调用连接用户程序与内核服务，Shell 和终端支持命令行交互，工具、服务及图形应用程序完成具体工作。
理解这些关系之后，学习 Linux 命令、进程、权限、驱动和系统管理就有了清晰的基础。遇到问题时，也更容易判断它来自应用程序、Shell、服务配置，还是内核与硬件之间的交互。