在执行strace -ttT date时，我在可执行文件之后立即错过了很多系统调用。在execve（）之后没有进一步的系统调用，date ELF从HDD复制到内存，这是否发生在内核中？我以为我会看到很多IOCTL到硬盘控制器，每个字节都按块加载到内存中？
16:00:00.505197 execve("/bin/date", ["date"], [/* 30 vars */]) = 0 <0.038088>
16:00:00.543671 brk(0) = 0x11b9000 <0.000074>
16:00:00.543915 access("/etc/ld.so.nohwcap", F_OK) = -1 ENOENT (No such file or directory) <0.000077>
16:00:00.544187 mmap(NULL, 8192, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f0f4083a000 <0.000076>
16:00:00.544416 access("/etc/ld.so.preload", R_OK) = -1 ENOENT (No such file or directory) <0.000018>
16:00:00.544543 open("/etc/ld.so.cache", O_RDONLY) = 3 <0.000059>
答案 0 :(得分：1)
简化一点，这将是VFS内核子系统的业务，而不是userland app。
我们知道数据可能存在于内存映射文件系统或NFS等等，因此内核可以保护用户免受所有复杂性的影响，并为我们提供了这个方便的“文件”抽象，这只是一个单根目录树和一堆属性的路径，以及要应用的一组操作（系统调用）（是的，非常原始的OO :)。
在系统内部方面，文件通常由适当的FS驱动程序传送到内核中page cache，或者甚至在您的应用程序阻止read(2)之前或之前。