1. 进程控制基础概念在Linux系统中进程是程序执行的基本单位。理解进程控制是系统编程的核心技能之一它直接关系到程序的运行效率、资源管理和系统稳定性。每个进程都有自己独立的地址空间、文件描述符表和环境变量操作系统通过进程控制块(PCB)来维护这些信息。进程与程序的区别常常让初学者困惑。简单来说程序是存储在磁盘上的可执行文件而进程是这个程序在内存中的运行实例。一个程序可以对应多个进程比如同时运行多个终端窗口就像同一个菜谱可以被多个厨师同时使用一样。注意在Linux中第一个进程是init现在通常是systemd它的PID为1负责启动其他所有进程形成树状的进程结构。2. 进程创建与终止2.1 fork()系统调用fork()是Linux中创建新进程的基本方式它通过复制当前进程来创建一个子进程。这个调用的独特之处在于它只被调用一次但会返回两次 - 在父进程中返回子进程的PID在子进程中返回0。#include unistd.h pid_t fork(void);实际编程中常见的模式是pid_t pid fork(); if (pid -1) { // 错误处理 perror(fork failed); exit(EXIT_FAILURE); } else if (pid 0) { // 子进程代码 printf(This is child process, PID%d\n, getpid()); } else { // 父进程代码 printf(This is parent process, child PID%d\n, pid); }经验fork()后文件描述符会被子进程继承这可能导致意外的文件共享。通常需要在fork()后立即关闭不需要的描述符。2.2 exec系列函数exec系列函数用于将当前进程替换为一个新的程序。与fork()不同它不会创建新进程而是完全替换当前进程的代码段、数据段等。#include unistd.h int execl(const char *path, const char *arg, ...); int execv(const char *path, char *const argv[]); int execle(const char *path, const char *arg, ..., char *const envp[]); // 其他变体...典型用法示例if (execl(/bin/ls, ls, -l, NULL) -1) { perror(execl failed); exit(EXIT_FAILURE); }2.3 进程终止进程可以通过多种方式终止正常退出main返回或调用exit()异常退出收到信号如SIGSEGV被其他进程杀死kill系统调用exit()和_exit()的区别exit()是库函数会执行atexit()注册的函数刷新I/O缓冲区_exit()是系统调用直接终止进程不做清理3. 进程间通信(IPC)3.1 管道(Pipe)管道是最简单的IPC机制适合有亲缘关系的进程通信#include unistd.h int pipe(int pipefd[2]); // pipefd[0]读端pipefd[1]写端典型使用模式int fd[2]; if (pipe(fd) -1) { perror(pipe failed); exit(EXIT_FAILURE); } pid_t pid fork(); if (pid 0) { // 子进程 close(fd[1]); // 关闭写端 char buf[256]; read(fd[0], buf, sizeof(buf)); printf(Child received: %s\n, buf); } else { // 父进程 close(fd[0]); // 关闭读端 write(fd[1], Hello from parent, 17); }3.2 共享内存共享内存是最快的IPC方式允许多个进程访问同一块内存#include sys/shm.h int shmget(key_t key, size_t size, int shmflg); void *shmat(int shmid, const void *shmaddr, int shmflg); int shmdt(const void *shmaddr);使用示例#define SHM_SIZE 1024 int shmid shmget(IPC_PRIVATE, SHM_SIZE, IPC_CREAT | 0666); if (shmid -1) { perror(shmget failed); exit(EXIT_FAILURE); } char *shm shmat(shmid, NULL, 0); if (shm (char *)-1) { perror(shmat failed); exit(EXIT_FAILURE); } sprintf(shm, Shared memory content); // 其他进程可以通过同样的shmid访问这块内存3.3 信号量信号量用于进程间同步#include sys/sem.h int semget(key_t key, int nsems, int semflg); int semop(int semid, struct sembuf *sops, unsigned nsops);典型使用模式#define SEM_KEY 1234 int semid semget(SEM_KEY, 1, IPC_CREAT | 0666); if (semid -1) { perror(semget failed); exit(EXIT_FAILURE); } // 初始化信号量值为1 union semun { int val; struct semid_ds *buf; unsigned short *array; } arg; arg.val 1; if (semctl(semid, 0, SETVAL, arg) -1) { perror(semctl failed); exit(EXIT_FAILURE); } // P操作获取资源 struct sembuf sop {0, -1, 0}; if (semop(semid, sop, 1) -1) { perror(semop P failed); exit(EXIT_FAILURE); } // 临界区代码 // V操作释放资源 sop.sem_op 1; if (semop(semid, sop, 1) -1) { perror(semop V failed); exit(EXIT_FAILURE); }4. 进程状态与监控4.1 进程状态Linux进程主要有以下几种状态R (Running/Runnable): 运行或可运行S (Sleeping): 可中断的睡眠D (Uninterruptible Sleep): 不可中断的睡眠T (Stopped): 停止状态Z (Zombie): 僵尸状态可以通过ps命令查看ps aux4.2 wait()和waitpid()父进程可以通过wait()系列函数等待子进程状态改变#include sys/wait.h pid_t wait(int *wstatus); pid_t waitpid(pid_t pid, int *wstatus, int options);使用示例pid_t pid fork(); if (pid 0) { // 子进程 sleep(2); exit(42); } else { // 父进程 int status; pid_t child_pid waitpid(pid, status, 0); if (WIFEXITED(status)) { printf(Child %d exited with status %d\n, child_pid, WEXITSTATUS(status)); } }4.3 守护进程守护进程是在后台运行的特殊进程通常遵循以下步骤创建调用fork()创建子进程父进程退出子进程调用setsid()创建新会话改变工作目录到根目录重设文件权限掩码关闭不需要的文件描述符处理SIGCHLD信号示例代码#include stdlib.h #include unistd.h #include sys/stat.h #include signal.h void daemonize() { pid_t pid fork(); if (pid 0) exit(EXIT_FAILURE); if (pid 0) exit(EXIT_SUCCESS); // 父进程退出 // 子进程继续 if (setsid() 0) exit(EXIT_FAILURE); // 忽略终端I/O信号 signal(SIGCHLD, SIG_IGN); signal(SIGHUP, SIG_IGN); pid fork(); if (pid 0) exit(EXIT_FAILURE); if (pid 0) exit(EXIT_SUCCESS); // 再次fork确保不是会话首进程 umask(0); chdir(/); // 关闭所有打开的文件描述符 for (int x sysconf(_SC_OPEN_MAX); x 0; x--) { close(x); } }5. 进程调度与优先级5.1 调度策略Linux支持多种调度策略SCHED_OTHER: 默认的时间共享策略SCHED_FIFO: 先进先出的实时策略SCHED_RR: 轮转的实时策略SCHED_BATCH: 批处理策略SCHED_IDLE: 极低优先级策略可以通过sched_setscheduler()设置#include sched.h int sched_setscheduler(pid_t pid, int policy, const struct sched_param *param);5.2 优先级调整普通进程的优先级nice值范围是-20最高到19最低#include unistd.h int nice(int inc);示例// 提高优先级需要root权限 if (nice(-10) -1) { perror(nice failed); }5.3 CPU亲和性可以设置进程在特定CPU上运行#define _GNU_SOURCE #include sched.h int sched_setaffinity(pid_t pid, size_t cpusetsize, const cpu_set_t *mask);示例cpu_set_t mask; CPU_ZERO(mask); CPU_SET(0, mask); // 只在第一个CPU上运行 if (sched_setaffinity(0, sizeof(mask), mask) -1) { perror(sched_setaffinity failed); }6. 进程资源限制6.1 getrlimit()和setrlimit()可以获取和设置进程资源限制#include sys/resource.h int getrlimit(int resource, struct rlimit *rlim); int setrlimit(int resource, const struct rlimit *rlim);常用资源类型RLIMIT_CPU: CPU时间秒RLIMIT_DATA: 数据段大小RLIMIT_STACK: 栈大小RLIMIT_NOFILE: 文件描述符数量示例struct rlimit lim; lim.rlim_cur 1024; // 软限制 lim.rlim_max 2048; // 硬限制 if (setrlimit(RLIMIT_NOFILE, lim) -1) { perror(setrlimit failed); }6.2 ulimit命令shell中可以通过ulimit命令查看和设置资源限制ulimit -a # 显示所有限制 ulimit -n 2048 # 设置文件描述符限制为20487. 进程安全与权限7.1 用户和组ID进程有三个主要的ID实际用户IDRUID启动进程的用户有效用户IDEUID用于权限检查保存的设置用户IDSUIDexec时保存的EUID可以通过以下函数修改#include unistd.h int setuid(uid_t uid); int seteuid(uid_t euid);7.2 能力(Capabilities)Linux将root权限分解为多个独立的能力#include sys/capability.h int capset(cap_user_header_t hdrp, cap_user_data_t datap); int capget(cap_user_header_t hdrp, const cap_user_data_t datap);常见能力包括CAP_NET_ADMIN: 网络管理CAP_SYS_ADMIN: 系统管理CAP_DAC_OVERRIDE: 绕过文件权限检查7.3 安全最佳实践最小权限原则只赋予必要的权限及时放弃不需要的权限检查所有系统调用的返回值使用安全的替代函数如strncpy代替strcpy避免使用system()执行shell命令8. 进程调试与性能分析8.1 ptrace系统调用ptrace是调试器的基础#include sys/ptrace.h long ptrace(enum __ptrace_request request, pid_t pid, void *addr, void *data);常用请求PTRACE_ATTACH: 附加到进程PTRACE_CONT: 继续执行PTRACE_PEEKDATA: 读取内存PTRACE_POKEDATA: 写入内存8.2 strace工具跟踪系统调用和信号strace -o trace.log ./myprogram8.3 perf工具性能分析工具perf stat ./myprogram # 基本统计 perf record ./myprogram # 记录性能数据 perf report # 查看报告9. 容器时代的进程控制9.1 命名空间(Namespace)Linux命名空间提供了进程隔离PID: 进程ID隔离NET: 网络栈隔离MNT: 文件系统挂载点隔离IPC: System V IPC隔离UTS: 主机名和域名隔离USER: 用户和组ID隔离可以通过clone()系统调用创建新命名空间#define _GNU_SOURCE #include sched.h int clone(int (*fn)(void *), void *child_stack, int flags, void *arg, ...);9.2 cgroups控制组用于资源限制和统计# 创建cgroup mkdir /sys/fs/cgroup/memory/mygroup echo 100000000 /sys/fs/cgroup/memory/mygroup/memory.limit_in_bytes echo $$ /sys/fs/cgroup/memory/mygroup/tasks # 将当前shell加入cgroup9.3 容器运行时的影响现代容器技术如Docker基于这些机制但增加了镜像管理网络配置存储卷更友好的用户接口理解底层进程控制机制有助于更好地使用和调试容器。
