UDEV（用户空间设备管理器）是Linux内核的一部分，负责管理设备节点的创建和销毁。它是一个动态系统，用于处理内核发出的设备事件。当系统中添加或移除硬件时，UDEV负责在 /dev目录下创建或删除相应的节点。
在Linux启动过程中，UDEV守护进程（udevd）会启动并持续运行，在后台监听来自内核的uevent消息。这些消息包含了关于硬件添加、移除、更改等事件信息。
当一个新设备连接到系统时（比如USB驱动器），内核会生成一个uevent，并将其发送给udevd。udevd接收到这个消息后将执行以下步骤：
- 解析uevent信息：提取出关键信息如设备类型、厂商ID和产品ID等。
- 应用规则：根据
/etc/udev/rules.d/目录下定义好的规则文件来决定如何处理该事件。 - 创建或删除节点：根据规则文件中定义好操作指令，在/dev目录下创建或删除相应文件节点。
- 触发其他操作：可能包括加载模块、设置权限和所有权以及执行自定义脚本等。
UDEV规则非常灵活且功能强大，可以匹配几乎任何属性，并且可以运行各种命令来配置每个特定类型的硬件。每条udev规则都由一系列以逗号分隔符隔开键值对组成；其中有匹配键（用于识别特定事件），赋值键（设置属性），以及操作键(指示要执行哪些命令)。
例如：
KERNEL=="sda", SUBSYSTEM=="block", DRIVER=="", ATTR{size}=="1024", RUN+="/sbin/blockdev --setra 1024 /dev/%k"
上述例子表示如果KERNEL名称为sda且子系统为block并且没有驱动程序与之相关联而其大小属性为1024，则运行指定脚本设置读取预读块大小。
通过使用这种机制,UDEV允许Linux维护了一个持久化而一致性强大地/dev目录,即使在多次重启之间也能保证同样地物理础结构对应同样地/dev路径,极大提高了可配置性与可靠性.
此外,UDEV还支持网络上报功能,允许管理员通过网络接收有关连接到计算机上各种外部和内部物理组件状态变化通知.