作用：接收用户命令，解析转换为内核指令，返回执行结果；用户不能直接操作内核。Bash，程序文件/bin/bash。root 管理员；普通用户。