Linux的虚拟内存机制是现代操作系统最核心的基础设施之一。它让每一个用户进程都以为自己独占了一整块连续且庞大的地址空间，而实际上物理内存被内核统一管理并按需分配。这种抽象不仅解决了早期直接操作物理地址带来的冲突和碎片问题，也为多任务、多用户环境提供了安全隔离。在32位系统上每个进程拥有4GB虚拟空间，64位系统则远超实际需求，内核通过多级页表将虚拟地址翻译为物理地址。
虚拟地址空间与进程隔离
当我们在Linux中启动一个程序，内核会为该进程建立独立的虚拟地址空间。这个空间通常分为用户态和内核态两部分，用户态用于堆、栈、代码段和数据段，内核态则映射了所有进程共享的内核代码与数据。由于每个进程使用互不重叠的虚拟地址，即使两个程序都访问地址0x08048000，背后对应的物理页也完全不同，这就实现了天然的内存隔离，一个进程越界读写不会破坏其他进程的数据。
这种隔离还带来了开发上的便利。程序员写代码时无需关心物理内存现在被谁占用、地址是否冲突，只需要按照虚拟地址逻辑来布局程序。链接器在编译期确定的地址在运行期由内核通过页表重新定位。例如下面的简单C程序，申请内存后打印的地址都是虚拟地址：
#include <stdio.h>
#include <stdlib.h>
int main() {
int *p = (int*)malloc(1024 * sizeof(int));
// 打印出来的是虚拟地址，不是物理内存位置
printf("virtual address: %pn", p);
free(p);
return 0;
}
从安全角度看，虚拟内存隔离配合CPU特权级，使得用户进程无法直接访问内核空间或其他进程空间。如果试图访问未映射的虚拟页，CPU会触发缺页异常，内核据此判断是合法延迟分配还是非法访问，前者补映射，后者发信号杀进程。这种机制大幅降低了系统崩溃的概率。
页表映射与缺页中断
虚拟地址到物理地址的转换依赖页表。Linux采用多级页表结构，以x86_64为例通常是四级页表：PGD、PUD、PMD、PTE。每次程序访问内存，CPU的MMU硬件会逐级查表，最终在PTE中找到物理页框号，拼上页内偏移得到物理地址。如果某级表项为空，说明该虚拟页尚未映射物理内存，此时产生缺页中断交由内核处理。
缺页中断分为多种情况。最常见的是按需分页：进程malloc后只是获得了虚拟地址区间，并未真正占用物理内存，第一次读写时才分配物理页并建立映射，这叫匿名页。如果是访问文件映射区，内核则从磁盘读取对应文件页缓存。还有一种叫写时复制，父子进程fork后共享同一物理页，任一方写入才复制新页，极大节省了内存。
// 演示fork后的写时复制概念
#include <unistd.h>
#include <string.h>
#include <stdlib.h>
int main() {
char *buf = malloc(4096);
strcpy(buf, "parent");
if (fork() == 0) {
// 子进程写入，触发COW，分配新物理页
strcpy(buf, "child");
return 0;
}
return 0;
}
缺页中断虽然由硬件触发，但处理完全在内核态完成，频繁缺页会带来性能开销。因此系统会通过预读、页缓存等手段减少中断次数。通过/proc/pid/status中的VmRSS可以看到进程实际占用的物理内存，它往往远小于虚拟地址空间大小，这正是延迟分配与缺页机制的结果。
交换分区与内存超卖
当物理内存紧张时，Linux内核的回收线程会将不常使用的匿名页写入交换分区，腾出物理页给更活跃的进程，这就是swap机制。虚拟内存让这种超卖成为可能：所有进程的虚拟空间总和可以数倍于物理内存，因为大部分页并不会同时活跃。系统管理员常通过swapon命令查看交换区状态。
不过swap不是免费午餐。磁盘IO速度远低于内存，如果交换过于频繁会出现系统卡顿，这种现象叫thrashing。内核使用LRU算法和页引用位决定回收哪些页，同时提供/proc/sys/vm/swappiness参数调节换出倾向。合理设置可以避免数据库等延迟敏感服务被换出。
# 查看当前swap使用情况 free -m swapon --show # 调整swap倾向，值越低越不愿换出 sysctl vm.swappiness=10
除了swap，Linux还利用页缓存把文件数据缓存在内存中，这部分也算虚拟内存机制的一部分。当进程读取文件，内核映射文件页到虚拟空间，后续访问直接命中缓存。理解这些机制后，我们排查内存问题时应同时关注匿名页、文件缓存和swap，而不是只看可用内存数值。虚拟内存机制在效率和隔离之间取得了精妙平衡，是Linux稳定支撑海量场景的底层支柱。