Linux 内核并非一块铁板，而是由多个紧密协作的子系统构成。理解这些子系统的分工，能帮助你在面对性能问题、驱动适配或功能调试时，快速定位到正确的层面。
1. 进程调度器（Process Scheduler）
负责决定哪个进程在什么时刻使用 CPU。Linux 的调度器历经多次演进，当前使用的 CFS（完全公平调度器）旨在公平分配 CPU 时间片，同时兼顾交互式任务的响应速度。通过 top 或 htop 观察到的进程优先级（PR/NI 值），就是调度器决策的直接体现。对于需要实时响应的场景（如工业控制、音频处理），内核还提供 SCHED_FIFO 和 SCHED_RR 等实时调度策略。
2. 内存管理（Memory Management）
管理系统的物理内存和虚拟内存，包括内存的分配、回收、页表维护以及交换（swap）机制。当你运行 free -h 查看内存使用情况，或通过 /proc/meminfo 查看详细统计时，窥见的就是内存管理子系统的工作成果。它还负责内存映射（mmap），将文件直接映射到进程地址空间，极大提升 I/O 效率。
3. 虚拟文件系统（VFS）
VFS 是内核中的一个抽象层，它定义了统一的文件操作接口（打开、读、写、关闭等），让不同的文件系统（如 ext4、XFS、NFS、proc、sysfs）能够共存在同一个目录树下。正是因为 VFS 的存在，你才能用相同的 ls、cat 命令访问本地磁盘、网络共享以及内核信息，而无需关心底层的具体实现。
4. 网络协议栈（Network Stack）
实现完整的 TCP/IP 协议簇，并提供了 socket 接口让用户程序进行网络通信。从高层的 HTTP 请求到底层网卡驱动的数据收发，所有网络数据包都要经过这个栈。它还集成了流量控制（tc）、网络过滤（netfilter/iptables/nftables）以及虚拟交换机功能，是 Linux 成为路由器、防火墙和容器网络底座的关键。
5. 设备驱动（Device Drivers）
内核源码树中体量最大的部分，负责与各种硬件设备交互。驱动将特定的硬件操作封装成统一的接口，让用户程序看到的是一个标准的设备文件（如 /dev/sda）或网络接口（如 eth0）。Linux 的一大优势在于绝大多数硬件驱动都直接包含在主线内核中，插入设备即可自动识别，无需手动安装驱动程序。
6. 中断处理与内核定时器
处理来自硬件的中断请求（如网卡收到数据包、磁盘 I/O 完成），并提供软件定时器机制。当下半部机制（bottom halves）、tasklet 和工作队列等概念被正确使用时，能保证系统既及时响应外部事件，又不因长时间处理中断而阻塞正常进程调度。
7. 安全子系统（Security Modules）
Linux 安全模块（LSM）框架允许以可插拔的方式集成多种安全策略，如 SELinux、AppArmor 和 Smack。这些模块在 VFS、进程管理等关键路径上设置钩子，实施细粒度的强制访问控制，将“root 拥有所有权限”的旧有模型升级为“按需最小权限”的现代安全架构。
8. 块 I/O 层与存储栈
管理对块设备（硬盘、SSD）的读写请求，包括 I/O 调度器、请求合并和缓存机制。它向上为文件系统提供块设备抽象，向下将请求派发到具体的设备驱动。性能调优时，选择适当的 I/O 调度算法（如 mq-deadline、kyber、bfq）可以直接影响数据库等 I/O 密集型应用的吞吐量。
这些子系统并非孤立存在，它们通过定义清晰的接口互相通信，共同构成了 Linux 内核稳定高效的基础。在日常运维或开发中，当遇到进程卡死、内存溢出、网络丢包或磁盘 I/O 飙升等问题，可以分别从对应的子系统入手检查相关指标，快速缩小故障范围。