內核空間

Linux系統對自身進行了劃分，一部分核心軟件獨立於普通應用程序，運行在較高的特權級別上，它們駐留在被保護的內存空間上，擁有訪問硬件設備的所有權限，Linux將此稱為內核空間。

相對地，應用程序則是在“用户空間”中運行。運行在用户空間的應用程序只能看到允許它們使用的部分系統資源，並且不能使用某些特定的系統功能，也不能直接訪問內核空間和硬件設備，以及其他一些具體的使用限制。

將用户空間和內核空間置於這種非對稱訪問機制下有很好的安全性，能有效抵禦惡意用户的窺探，也能防止質量低劣的用户程序的侵害，從而使系統運行得更穩定可靠。