好问题！在给Linux内核添加带自定义结构体参数的系统调用时，结构体的定义位置和同步方法确实是容易踩坑的点——毕竟内核态和用户态的内存空间是隔离的，稍有不慎就会导致数据错乱甚至内核崩溃。下面我结合内核开发的规范给你一步步拆解：

首先得明确你的结构体是仅为当前系统调用服务，还是会被多个内核组件复用，不同场景对应不同的放置位置：

情况1：仅当前系统调用专属 #

如果这个结构体只是你这个系统调用独用，最直接的方式是把它定义在你存放系统调用实现的.c文件开头。比如你把系统调用写在sys_myspecialcall.c里，就直接在文件顶部加：

// 专属结构体定义，仅当前文件可见
struct my_custom_struct {
    int req_id;
    char payload[64];
    unsigned long flags;
};

不过要注意：用户态程序调用这个系统调用时也需要这个结构体的定义，所以你得同步在用户态可见的头文件里复制一份（后面会讲怎么同步）。

情况2：多内核组件共用 #

如果这个结构体是通用型的（比如和进程管理、文件系统这类子系统相关），那得遵循内核的目录规范，放在对应的公共头文件里：

• 和进程相关：可以放在include/linux/sched.h或者子系统专属的头文件
• 和内存管理相关：放在include/linux/mm.h
• 如果是全新的通用类型，也可以自己在include/linux/下新建一个头文件，比如include/linux/my_custom_types.h，然后在需要引用的内核代码里#include <linux/my_custom_types.h>即可。

这是重中之重！系统调用是用户态和内核态的交互桥梁，如果两边结构体的内存布局不一样（比如成员顺序、大小、对齐方式不同），直接会导致数据解析错误，甚至触发内核Oops。

标准做法： #

把结构体的定义统一放在用户态可见的内核头文件里——也就是include/uapi/linux/目录下（这个目录下的头文件是专门暴露给用户态的）。比如你可以新建include/uapi/linux/my_syscall.h，内容如下：

#ifndef _UAPI_MY_SYSCALL_H
#define _UAPI_MY_SYSCALL_H

// 统一的结构体定义，内核态和用户态共用
struct my_custom_struct {
    int req_id;
    char payload[64];
    unsigned long flags;
};

#endif /* _UAPI_MY_SYSCALL_H */

然后内核态的系统调用实现文件里，直接#include <uapi/linux/my_syscall.h>就能复用这个定义，不用重复编写，从根源上避免不一致问题。

在你的系统调用函数里，绝对不能直接解引用用户态传来的结构体指针！因为用户态的内存可能是非法的、或者被恶意篡改的，必须用内核提供的安全拷贝函数来处理：

// 系统调用定义，__user标记表示指针指向用户态内存
SYSCALL_DEFINE1(my_syscall, struct my_custom_struct __user *, user_ptr)
{
    struct my_custom_struct kernel_buf;

    // 把用户态的结构体数据拷贝到内核态的安全内存中
    if (copy_from_user(&kernel_buf, user_ptr, sizeof(struct my_custom_struct))) {
        return -EFAULT; // 拷贝失败，返回错误码
    }

    // 现在可以安全使用kernel_buf里的所有数据了
    // ...你的业务逻辑代码...

    return 0;
}

这里的__user是内核的属性标记，用来告诉编译器和静态检查工具这个指针属于用户态，是内核开发的规范写法。

用户态程序要调用这个系统调用，只需要包含你刚才在uapi下定义的头文件，然后通过syscall()函数或者封装的接口调用即可：

#include <linux/my_syscall.h>
#include <sys/syscall.h>
#include <unistd.h>
#include <stdio.h>

int main() {
    struct my_custom_struct req = {
        .req_id = 1001,
        .payload = "Hello from user space",
        .flags = 0x0001
    };

    long ret = syscall(__NR_my_syscall, &req);
    if (ret == -1) {
        perror("my_syscall failed");
        return 1;
    }

    printf("Syscall executed successfully\n");
    return 0;
}

内容的提问来源于stack exchange，提问作者AliBaharni97