內(nèi)核，是指的操作系統(tǒng)內(nèi)核。
所有的操作系統(tǒng)都有內(nèi)核，無論是還是Linux，都管理著三個重要的資源：計算，網(wǎng)絡(luò)，存儲。
計算指CPU和內(nèi)存，網(wǎng)絡(luò)即網(wǎng)絡(luò)設(shè)備，存儲即硬盤之類的。
內(nèi)核是個大管家，想象你的機器上跑著很多的程序，有word，有excel，看著視頻，聽著音樂，每個程序都要使用CPU和內(nèi)存，都要上網(wǎng)，都要存硬盤，如果沒有一個大管家管著，大家隨便用，就亂了。所以需要管家來協(xié)調(diào)調(diào)度整個資源，誰先用，誰后用，誰用多少，誰放在這里，誰放在那里，都需要管家操心。
所以在這個計算機大家庭里面，管家有著比普通的程序更高的權(quán)限，運行在內(nèi)核態(tài)，而其他的普通程序運行在用戶態(tài)，用戶態(tài)的程序一旦要申請公共的資源，就需要向管家申請，管家?guī)退峙浜茫拍苡谩?/p>
為了區(qū)分內(nèi)核態(tài)和用戶態(tài)，CPU專門設(shè)置四個特權(quán)等級0,1,2,3 來做這個事情。
當時寫Linux內(nèi)核的時候，估計大牛們還不知道將來虛擬機會大放異彩，大牛們想，一共兩級特權(quán)，一個內(nèi)核態(tài)，一個用戶態(tài)，卻有四個等級，好奢侈，好富裕，就敞開了用，內(nèi)核態(tài)運行在第0等級，用戶態(tài)運行在第3等級，占了兩頭，太不會過日子了。
大牛們在寫Linux內(nèi)核的時候，如果用戶態(tài)程序做事情，就將扳手掰到第3等級，一旦要申請使用更多的資源，就需要申請將扳手掰到第0等級，內(nèi)核才能在高權(quán)限訪問這些資源，申請完資源，返回到用戶態(tài)，扳手再掰回去。
這個程序一直非常順利的運行著，直到虛擬機的出現(xiàn)。
如果大家用過桌面版，或者桌面版，你可以用這個虛擬化軟件創(chuàng)建虛擬機怎么把文件發(fā)到虛擬機上，在虛擬機里面安裝一個Linux或者，外面的操作系統(tǒng)也可以是Linux或者。
當你使用虛擬機軟件的時候，和你的excel一樣，都是在你的任務(wù)欄里面并排的放著，是一個普通的應(yīng)用。
當你進入虛擬機的時候，虛擬機里面的excel也是一個普通的應(yīng)用。
但是當你設(shè)身處地的站在虛擬機里面的內(nèi)核的角度思考一下人生，你就困惑了，我到底個啥？
在硬件上的操作系統(tǒng)來看，我是一個普通的應(yīng)用，只能運行在用戶態(tài)。可是大牛們生我的時候，我的每一行代碼，都告訴我，我是個內(nèi)核啊，應(yīng)該運行在內(nèi)核態(tài)，當虛擬機里面的excel要訪問網(wǎng)絡(luò)的時候，向我請求，我的代碼就要努力的去操作網(wǎng)絡(luò)資源，我努力，但是我做不到，我沒有權(quán)限！
我分裂了。
虛擬化層，也就是或者需要幫我解決這個問題。
第一種方式，完全虛擬化，其實就是騙我。虛擬化軟件模擬假的CPU，內(nèi)存，網(wǎng)絡(luò)，硬盤給我，讓我自我感覺良好，終于又像個內(nèi)核了。
真正的工作模式是這樣的。
虛擬機內(nèi)核：我要在CPU上跑一個指令！
虛擬化軟件：沒問題，你是內(nèi)核嘛，可以跑
虛擬化軟件轉(zhuǎn)過頭去找物理機內(nèi)核：報告管家，我管理的虛擬機里面的一個要執(zhí)行一個CPU指令，幫忙來一小段時間空閑的CPU時間，讓我代他跑個指令。
物理機內(nèi)核：你等著，另一個跑著呢。好嘞，他終于跑完了，該你了。
虛擬化軟件：我代他跑，終于跑完了，出來結(jié)果了
虛擬化軟件轉(zhuǎn)頭給虛擬機內(nèi)核：哥們，跑完了，結(jié)果是這個，我說你是內(nèi)核吧，絕對有權(quán)限，沒問題，下次跑指令找我啊。
虛擬機內(nèi)核：看來我真的是內(nèi)核呢。可是哥，好像這點指令跑的有點慢啊。
虛擬化軟件：這就不錯啦，好幾個排著隊跑呢。
內(nèi)存的申請模式如下。
虛擬機內(nèi)核：我啟動需要4G內(nèi)存，我好分給我上面的應(yīng)用。
虛擬化軟件：沒問題，才4G，你是內(nèi)核嘛，馬上申請好。
虛擬化軟件轉(zhuǎn)頭給物理機內(nèi)核：報告，管家，我啟動了一個虛擬機，需要4G內(nèi)存，給我4個房間唄。
物理機內(nèi)核：怎么又一個虛擬機啊，好吧，給你90,91,92,93四個房間。
虛擬化軟件轉(zhuǎn)頭給虛擬機內(nèi)核：哥們，內(nèi)存有了，0,1,2,3這個四個房間都是你的，你看，你是內(nèi)核嘛，獨占資源，從0編號的就是你的。
虛擬機內(nèi)核：看來我真的是內(nèi)核啊，能從頭開始用。那好，我就在房間2的第三個柜子里面放個東西吧。
虛擬化軟件：要放東西啊，沒問題。心里想：我查查看，這個虛擬機是90號房間開頭的，他要在房間2放東西，那就相當于在房間92放東西。
虛擬化軟件轉(zhuǎn)頭給物理機內(nèi)核：報告，管家，我上面的虛擬機要在92號房間的第三個柜子里面放個東西。
好了，說完了CPU和內(nèi)存的例子怎么把文件發(fā)到虛擬機上，不細說網(wǎng)絡(luò)和硬盤了，也是類似，都是虛擬化軟件模擬一個給虛擬機內(nèi)核看的，其實啥事兒都需要虛擬化軟件轉(zhuǎn)一遍。
這種方式一個壞處，就是慢，往往慢到不能忍受。
于是虛擬化軟件想，我能不能不當傳話筒，還是要讓虛擬機內(nèi)核正視自己的身份，別說你是內(nèi)核，你還真喘上了，你不是物理機，你是虛擬機。
但是怎么解決權(quán)限等級的問題呢？于是Intel的VT-x和AMD的AMD-V從硬件層面幫上了忙。當初誰讓你們這些寫內(nèi)核的大牛用等級這么奢侈，用完了0，就是3，也不省著點用，沒辦法，只好另起爐灶弄一個新的標志位，表示當前是在虛擬機狀態(tài)下，還是真正的物理機內(nèi)核下。
對于虛擬機內(nèi)核來講，只要將標志位設(shè)為虛擬機狀態(tài)，則可以直接在CPU上執(zhí)行大部分的指令，不需要虛擬化軟件在中間轉(zhuǎn)述，除非遇到特別敏感的指令，才需要將標志位設(shè)為物理機內(nèi)核態(tài)運行，這樣大大提高了效率。
所以安裝虛擬機的時候，務(wù)必要將物理CPU的這個標志位打開，是否打開對于Intel可以查看grep"vmx" /proc/，對于AMD可以查看grep "svm" /proc/
這叫做硬件輔助虛擬化。
另外就是訪問網(wǎng)絡(luò)或者硬盤的時候，為了取得更高的性能，也需要讓虛擬機內(nèi)核加載特殊的驅(qū)動，也是讓虛擬機內(nèi)核從代碼層面就重新定位自己的身份，不能像訪問物理機一樣訪問網(wǎng)絡(luò)或者硬盤，而是用一種特殊的方式：我知道我不是物理機內(nèi)核，我知道我是虛擬機，我沒那么高的權(quán)限，我很可能和很多虛擬機共享物理資源，所以我要學(xué)會排隊，我寫硬盤其實寫的是一個物理機上的文件，那我的寫文件的緩存方式是不是可以變一下，我發(fā)送網(wǎng)絡(luò)包，根本就不是發(fā)給真正的網(wǎng)絡(luò)設(shè)備，而是給虛擬的設(shè)備，我可不可以直接在內(nèi)存里面拷貝給他，等等等等。
一旦我知道我不是物理機內(nèi)核，痛定思痛，只好重新認識自己，反而能找出很多方式來優(yōu)化我的資源訪問。
這叫做類虛擬化或者半虛擬化。
如果您想更技術(shù)的了解本文背后的原理，請看書《系統(tǒng)虛擬化——原理與實現(xiàn)》
下一篇我們講《Qemu，KVM，，你有沒有傻傻的分不清》