گاهی سیستم کند میشود، یک درایور بهدرستی نصب نمیشود یا برنامهای ناگهان از کار میافتد. بخشی از این مشکلات میتواند به لایهای مربوط باشد که بیشتر کاربران هیچوقت مستقیم با آن سروکار ندارند: کرنل.
کرنل یا هستهی سیستمعامل، واسطۀ اصلی میان سختافزار و نرمافزار است. تقریباً هر درخواستی که از طرف یک برنامه ارسال میشود، از باز کردن فایل گرفته تا انتقال داده در شبکه، پیش از رسیدن به پردازنده، حافظه یا سایر منابع سختافزاری از این بخش عبور میکند.
در ادامۀ این مطلب از بلاگ مبین هاست به این موضوع میپردازیم که کرنل چیست، چه وظایفی دارد، انواع کرنل چه تفاوتی با یکدیگر دارند و چرا شناخت آن برای مدیریت سرور اهمیت دارد.
کرنل (Kernel) چیست؟
کرنل مرکزیترین بخش یک سیستمعامل است؛ بخشی که مستقیماً با سختافزار در ارتباط است و منابعی مانند پردازنده، حافظه، دیسک و شبکه را میان فرایندهای در حال اجرا مدیریت میکند.
برای مثال، وقتی مرورگر میخواهد فایلی را روی دیسک ذخیره کند، مستقیماً سراغ دیسک نمیرود. درخواست ابتدا به Kernel میرسد. کرنل بررسی میکند که برنامه اجازۀ انجام این کار را دارد یا نه و سپس دسترسی آن به منبع موردنظر را مدیریت میکند.
البته سیستمعامل فقط کرنل نیست. رابط گرافیکی یا خط فرمان، ابزارهای مدیریتی، کتابخانهها و برنامههای جانبی هم بخشی از سیستمعامل هستند. بااینحال، تصمیمگیری دربارۀ نحوۀ استفاده از منابع اصلی سیستم در اختیار کرنل قرار دارد.
مثلاً اینکه هر فرایند چه مقدار حافظه در اختیار داشته باشد یا چه زمانی به پردازنده دسترسی پیدا کند، در همین لایه مدیریت میشود. به همین دلیل، خطا یا ضعف امنیتی در هستهی سیستمعامل میتواند تأثیری بسیار گستردهتر از یک ایراد معمولی در نرمافزار داشته باشد.
کرنل چه وظایفی دارد؟
پیش از بررسی انواع Kernel، بهتر است وظایف اصلی آن را بشناسیم. با وجود تفاوت میان سیستمعاملها، چند مسئولیت اصلی تقریباً در همهی کرنلها مشترک است که عبارتاند از:
1) مدیریت پردازشها
روی یک سرور ممکن است دهها یا حتی صدها فرایند همزمان در حال اجرا باشند، در حالی که تعداد هستههای پردازنده بسیار کمتر است.
کرنل زمان پردازنده را میان این فرایندها تقسیم میکند؛ کاری که به آن زمانبندی یا Scheduling گفته میشود. به همین دلیل، از نگاه کاربر چندین برنامه بهطور همزمان در حال اجرا به نظر میرسند.
هر بار که پردازنده از یک فرایند به فرایند دیگری میرود، Kernel باید وضعیت فرایند قبلی را ذخیره و در زمان مناسب دوباره بازیابی کند تا اجرای آن دقیقاً از همان نقطه ادامه پیدا کند.
2) مدیریت حافظه
یکی دیگر از مسئولیتهای مهم کرنل، مدیریت حافظۀ RAM است. کرنل تعیین میکند هر برنامه به کدام بخش از حافظه دسترسی داشته باشد و مانع از آن میشود که یک فرایند بدون مجوز وارد فضای حافظۀ فرایند دیگری شود.
این جداسازی اهمیت زیادی دارد. اگر برنامهای دچار مشکل شود، معمولاً همان فرایند متوقف میشود و سایر بخشهای سیستم میتوانند به کار خود ادامه دهند؛ در نتیجه، خطای یک برنامه لزوماً باعث از کار افتادن کل سیستم نخواهد شد.
3) مدیریت درایورها و سختافزار
هر قطعۀ سختافزاری، از کارت شبکه گرفته تا یک SSD، شیوۀ ارتباطی خاص خودش را دارد. درایورها این ارتباط را برای سیستمعامل قابلمدیریت میکنند و کرنل نیز امکان استفاده از سختافزار را در اختیار برنامهها قرار میدهد.
بدون چنین لایهای، هر نرمافزار باید مستقیماً با جزئیات فنی تمام سختافزارهایی که ممکن است روی سیستم نصب شوند آشنا باشد؛ رویکردی که در عمل امکانپذیر نیست.
4) فراخوانی سیستمی و امنیت
برنامهها برای انجام کارهایی مانند باز کردن فایل، تخصیص حافظه یا برقراری اتصال شبکه، درخواستهایی را با استفاده از System Call به کرنل ارسال میکنند. کرنل این درخواستها را براساس سطح دسترسی برنامه بررسی میکند و فقط در صورت مجاز بودن اجازۀ اجرا میدهد.
تفکیک User Mode و Kernel Mode نیز با همین هدف انجام شده است. برنامههای عادی نمیتوانند مستقیماً به بخشهای حساس سیستم دسترسی پیدا کنند و برای چنین کارهایی باید از مسیر کنترلشدۀ Kernel عبور کنند.
رابطۀ Kernel با سیستمعامل چیست؟
کرنل و سیستمعامل گاهی بهجای یکدیگر استفاده میشوند، اما در واقع یک مفهوم نیستند. سیستمعامل مجموعۀ بزرگتری است که کرنل، رابط کاربری، ابزارهای خط فرمان، کتابخانهها و برنامههای جانبی را در بر میگیرد. کرنل فقط هستۀ این مجموعه است؛ همان بخشی که ارتباط مستقیم با سختافزار را مدیریت میکند.
لینوکس مثال خوبی برای درک این تفاوت است. چیزی که در معنای دقیق «Linux» نامیده میشود، یک Kernel است، نه یک سیستمعامل کامل.
توزیعهایی مانند Ubuntu، Debian یا CentOS کرنل لینوکس را در کنار ابزارهای مدیریت بسته، پوستۀ خط فرمان، کتابخانهها و سایر اجزای لازم قرار میدهند و یک سیستمعامل قابلاستفاده میسازند. به همین دلیل دو توزیع لینوکسی ممکن است از نظر ظاهر و ابزارها تفاوت زیادی داشته باشند، در حالی که هر دو بر پایۀ کرنل لینوکس ساخته شدهاند.
انواع کرنل کداماند؟
انواع کرنل را میتوان براساس نحوۀ سازماندهی سرویسهای سیستمعامل دستهبندی کرد. تفاوت اصلی این معماریها در این است که چه بخشهایی داخل فضای Kernel و چه بخشهایی خارج از آن اجرا میشوند.
| نوع کرنل | محل اجرای سرویسها | نقطهقوت اصلی | نمونه |
| یکپارچه (Monolithic) | بیشتر سرویسها در فضای کرنل | سرعت بالای فراخوانیها | Linux ،FreeBSD |
| میکروکرنل (Microkernel) | فقط سرویسهای حیاتی در فضای کرنل | جداسازی بیشتر سرویسها | QNX ،Minix |
| ترکیبی (Hybrid) | ترکیبی از دو معماری | تعادل میان عملکرد و ساختار ماژولار | Windows NT ،macOS (XNU) |
| اگزوکرنل (Exokernel) | حداقل انتزاع میان برنامه و سختافزار | کنترل بیشتر روی منابع | پروژههای پژوهشی |
در ادامۀ این بخش، انواع کرنل معرفی شده در جدول بالا را توضیح میدهیم:
1) کرنل یکپارچه (Monolithic Kernel)
در معماری یکپارچه، بیشتر سرویسهای اصلی سیستمعامل، از مدیریت فایل گرفته تا درایورها، در فضای Kernel اجرا میشوند. این ساختار از نظر ارتباط میان اجزای مختلف سریع است؛ زیرا سرویسها در یک فضای مشترک قرار دارند و برای ارتباط با یکدیگر نیاز به عبور مداوم میان فضای کاربر و فضای کرنل ندارند.
در مقابل، یکپارچگی بیشتر میتواند دامنۀ تأثیر خطاها را هم افزایش دهد. برای مثال، ایراد جدی در یک درایور ممکن است روی کل سیستم اثر بگذارد، چون سرویسهای مختلف در سطح دسترسی کرنل اجرا میشوند.
کرنل لینوکس با وجود معماری یکپارچه، ساختاری ماژولار دارد و میتوان بسیاری از ماژولها و درایورها را بدون کامپایل دوبارۀ کل کرنل بارگذاری یا حذف کرد.
2) میکروکرنل (Microkernel)
در میکروکرنل فقط وظایف ضروری، مانند زمانبندی پردازشها، مدیریت حافظه و ارتباط میان فرایندها، در فضای کرنل باقی میمانند. سرویسهای دیگر، از جمله برخی درایورها و سیستم فایل، میتوانند بهصورت فرایندهای جداگانه در فضای کاربر اجرا شوند.
مزیت این طراحی، جداسازی بیشتر اجزاست. اگر یکی از سرویسهای خارج از Kernel دچار مشکل شود، احتمال کمتری وجود دارد که کل سیستم از کار بیفتد و در برخی معماریها تنها همان سرویس نیاز به راهاندازی مجدد پیدا میکند. در عوض، ارتباط میان این اجزای جدا از هم به فراخوانیهای بیشتری نیاز دارد و ممکن است سربار پردازشی بیشتری ایجاد کند.
3) کرنل ترکیبی (Hybrid Kernel)
کرنل ترکیبی تلاش میکند ویژگیهای معماری یکپارچه و میکروکرنل را در کنار هم قرار دهد. در این مدل، بعضی سرویسها برای حفظ عملکرد در فضای کرنل اجرا میشوند و در عین حال بخشی از ساختار ماژولار معماری میکروکرنل نیز حفظ میشود. کرنل Windows NT و XNU در macOS معمولاً در این دسته قرار میگیرند.
4) اگزوکرنل (Exokernel)
اگزوکرنل معماری رایجی در سیستمهای روزمره نیست و بیشتر در پروژههای پژوهشی دیده میشود. در این مدل، Kernel تا حد ممکن لایههای انتزاع میان برنامه و سختافزار را کاهش میدهد و کنترل بیشتری بر منابع در اختیار نرمافزار قرار میگیرد.
این آزادی عمل میتواند برای برخی کاربردهای تخصصی جذاب باشد، اما در مقابل توسعۀ نرمافزار را پیچیدهتر میکند. به همین دلیل اگزوکرنل در محیطهای عملیاتی معمول چندان رایج نیست.
Kernel لینوکس و ویندوز؛ تفاوتشان در عمل چیست؟
برای مدیریت سرور، تفاوت عملی کرنلها معمولاً مهمتر از بحثهای صرفاً معماری است. Kernel لینوکس متنباز است و توسعۀ آن توسط جامعهای گسترده از توسعهدهندگان و شرکتها انجام میشود. توزیعهای مختلف لینوکس نیز براساس نیاز خود نسخهها و تنظیمات متفاوتی از این کرنل را ارائه میکنند.
در طرف دیگر، Windows NT بخشی از اکوسیستم تجاری و بستۀ مایکروسافت است و معمولاً زمانی انتخاب میشود که وابستگی به نرمافزارها، سرویسها یا محیطهای مبتنی بر ویندوز وجود داشته باشد. به همین دلیل بسیاری از ارائهدهندگان خدمات میزبانی، از جمله سرویس سرور مجازی لینوکس مبین هاست، توزیعهای مبتنی بر لینوکس را در اختیار کاربران قرار میدهند. در چنین محیطی هزینۀ لایسنس سیستمعامل وجود ندارد و مدیر سرور نیز امکان شخصیسازی بیشتری در اختیار دارد.
چطور نسخۀ کرنل لینوکس را ببینیم؟
اگر از یک سرور لینوکسی استفاده میکنید، برای مشاهدۀ نسخۀ Kernel میتوانید از طریق SSH وارد سرور شوید و دستور زیر را اجرا کنید:
uname -r
با بررسی نسخۀ کرنل میتوانید وضعیت بهروزرسانی آن را بهتر ارزیابی کنید. نسخههای قدیمی ممکن است شامل آسیبپذیریهایی باشند که در بهروزرسانیهای جدیدتر برطرف شدهاند.
چرا نوع و نسخۀ کرنل برای مدیریت سرور اهمیت دارد؟
نسخۀ کرنل فقط یک شمارۀ فنی نیست. پچهای امنیتی، پشتیبانی از سختافزارهای جدید و بخشی از قابلیتهای مربوط به فناوریهای مجازیسازی مانند KVM به امکانات کرنل وابستهاند. اگر کرنل یک سرور مدت زیادی بهروزرسانی نشده باشد، ممکن است آسیبپذیریهای شناختهشدهای در آن باقی مانده باشد. از طرف دیگر، برخی نرمافزارها و کانتینرها برای استفاده از قابلیتهای خاص به نسخههای جدیدتر Kernel نیاز دارند.
در یک سرور اختصاصی ایران که کنترل سختافزار و سیستمعامل در اختیار خودتان است، امکان تنظیم پارامترهای کرنل متناسب با بار کاری پروژه نیز وجود دارد. این سطح از دسترسی معمولاً در هاست اشتراکی ارائه نمیشود؛ زیرا منابع میان چند کاربر تقسیم شدهاند و کاربران دسترسی مستقیم به سطح کرنل ندارند.
جمعبندی
کرنل همان بخشی از سیستمعامل است که بیشتر کارهای مهم را دور از چشم کاربر انجام میدهد؛ پردازشها را زمانبندی میکند، حافظه را در اختیار برنامهها قرار میدهد، ارتباط با سختافزار را مدیریت میکند و درخواستهای نرمافزارها را پیش از اجرا بررسی میکند.
به همین دلیل، نوع و نسخۀ Kernel برای یک سرور موضوعی صرفاً فنی و کماهمیت نیست. امنیت، سازگاری با سختافزار و بخشی از عملکرد سیستم مستقیماً به این لایه وابستهاند.
سؤالات متداول
Kernel چیست و چرا اهمیت دارد؟
کرنل هستۀ مرکزی سیستمعامل است و ارتباط مستقیم میان نرمافزار و سختافزار را مدیریت میکند. منابعی مانند پردازنده، حافظه و دیسک نیز از طریق همین بخش میان برنامهها تقسیم میشوند. تقریباً هر برنامهای برای دسترسی به سختافزار باید از مسیر کرنل عبور کند؛ به همین دلیل عملکرد و امنیت این بخش روی کل سیستم اثر میگذارد.
تفاوت کرنل با سیستمعامل چیست؟
کرنل فقط هستۀ سیستمعامل است، در حالی که سیستمعامل مجموعهای بزرگتر از Kernel، رابط کاربری، ابزارهای مدیریتی، کتابخانهها و سایر اجزاست. برای مثال، لینوکس در معنای دقیق نام یک کرنل است و توزیعهایی مانند Ubuntu و Debian با قرار دادن ابزارها و اجزای دیگر در کنار آن، یک سیستمعامل کامل در اختیار کاربر قرار میدهند.
آیا میتوان کرنل را آپدیت یا تغییر داد؟
بله. در بیشتر توزیعهای لینوکسی میتوان کرنل را با استفاده از ابزار مدیریت بستۀ همان توزیع بهروزرسانی کرد. فعال شدن نسخۀ جدید نیز معمولاً به راهاندازی مجدد سرور نیاز دارد، اما تغییر معماری کرنل، مثلاً رفتن از یک Kernel یکپارچه به میکروکرنل، موضوع متفاوتی است و در عمل معمولاً به استفاده از سیستمعامل دیگری منتهی میشود.
پرکاربردترین نوع کرنل در سرورها کدام است؟
کرنل یکپارچه، بهخصوص معماری ماژولار لینوکس، یکی از رایجترین گزینهها در سرورهاست. این ساختار در کنار عملکرد مناسب، امکان اضافه یا حذف کردن بسیاری از ماژولها و درایورها را نیز فراهم میکند.
آیا کرنل روی سرعت سرور تأثیر دارد؟
بله. زمانبندی پردازشها، مدیریت حافظه و بخشی از تنظیمات شبکه در سطح کرنل انجام میشوند و همگی میتوانند بر عملکرد سرور اثر بگذارند. به همین دلیل تنظیم پارامترهای کرنل یا Kernel Tuning یکی از روشهایی است که برای بهینهسازی سرورها، بهخصوص در بارهای کاری سنگین، استفاده میشود.
