Linux守护进程

什么是守护进程？

守护进程是生存期长的一种进程，它们常常在系统引导装入时启动，仅在系统关闭时在终止。它们没有控制终端并且在后台运行。Linux

系统中有很多守护进程用以执行系统的日常事物，而且服务器程序一般都作为守护进程运行。大多数守护进程都以超级用户特权运行，而

且用户层守护进程的父进程是init进程。

如果你想查看一下你系统中有哪些守护进程，可以在终端下输入ps -x命令查看，TTY为?的列说明此进程没有控制终端，即守护进程。

一些必要了解的基本概念

进程组：进程组是一个或多个进程的集合。每个进程都属于一个进程组，同一个进程组的各进程接受来自同一终端的各种信号。每个进程组

都有一个唯一的进程组ID。每个进程组都有一个组长进程，组长进程的进程组ID等于其进程ID。

会话：会话是一个或多个进程组的集合。会话通常是由shell的管道将几个进程编成一组的。

例如：在shell下输入如下命令：

program1 | program2 &

program3 | program4

则在此刻shell中包括3个进程组：登录shell组，由program1和program2组成的进程组，由program3和program4组成的进程组。前两个进程组

是后台进程组，第三个进程组为前台进程组。这三个进程组组成一个会话。

可调用setsid函数建立一个新会话，如果调用这个函数的进程已经是一个进程组的组长进程，则此函数返回出错。

setsid函数会做以下三件事：

1. 时调用进程变成新会话的会话首进程，此时该进程是新会话的唯一进程。

2. 使调用进程成为一个新进程组的组长进程，新进程组的组ID是该调用进程的进程ID。

3. 调用进程没有控制终端。

创建守护进程的步骤

启动任意一个程序并让它成为守护进程运行需要以下步骤:

1、 用umask将文件模式创建屏蔽字设为一个已知值，由继承得来的文件模式创建屏蔽字可能会被设置为拒绝某些权限。如果守护进程要创建

文件可能要设置特定的权限。

2、 调用fork然后使父进程exit。这样父进程终止，而子进程则变为后台进程（也为孤儿进程）。虽然子进程继承父进程的进程组ID，但子进

程获得了一个新的进程ID，这就保证了子进程不是一个进程组的组长进程，这为子进程调用setsid函数创造条件。

3、 调用setsid创建一个新的会话，1）使调用进程成为新会话的首进程。2）成为一个新进程组的组长。3）没有控制终端。

4、 再次调用fork并终止父进程，继续使用子进程（第二个子进程）中的守护进程。这就保证了该守护进程不是会话首进程从而可以防止它取

得控制终端。因为当会话首进程打开第一个尚未与一个会话相关联的终端设备时，如果在调用open函数时没有指定O_NOCTTY标志，系统会将

此控制终端分配给会话，这样就不满足守护进程无控制终端的要求了。

5、 忽略SIGHUP信号，以为当会话首进程（第一个fork产生的第一个子进程）终止时，会话中的所有进程（在此指第二个子进程）都会收到SIGHUP

信号。

6、 将当前工作目录改为根目录以防止守护进程当前的工作目录在一个挂载的文件系统中。

7、 关闭所有打开的文件描述符并将标准输入，标准输出和标准错误输出重定向到/dev/null中。这样使任何一个试图读标准输入，写标准输出或

标准错误的库函数都不会产生任何效果。

8、 由于守护进程没有控制终端，那么它该如何输出出错消息呢。答案是将错误消息写到日志文件中去，调用syslog函数写出错消息。

实现代码

《UNIX环境高级编程 第三版》和《UNIX网络编程 卷一 第三版》都给出了实现代码，不过我认为前者更好。稍加修改后的代码如下：

void daemonize(const char *cmd)   // 参数cmd是程序的名字
{
    int i, fd0, fd1, fd2;
    pid_t pid;
    struct rlimit rl;
    struct sigaction sa;

    // 设置文件创建屏蔽字
    umask(0);

    // getrlimit函数用于获取进程可用的最大的文件描述符
    if(getrlimit(RLIMIT_NOFILE, &rl) < 0)
    {
        fprintf(stderr, "%s: can't get file limit", cmd);
        exit(1);
    }

    // 成为会话首进程，失去控制终端
    if((pid = fork()) < 0)
    {
        fprintf(stderr, "%s: can't fork", cmd);
        exit(1);
    }
    else if(pid != 0)
        exit(0);     // 终止父进程
    setsid();

    // 忽略产生的SIGHUP信号
    sa.sa_handler = SIG_IGN;
    sigemptyset(&sa.sa_mask);
    sa.sa_flags = 0;
    if(sigaction(SIGHUP, &sa, NULL) < 0)
    {
        fprintf(stderr, "%s: can't ignore SIGHUP", cmd);
        exit(1);
    }
    if((pid = fork()) < 0)
    {
        fprintf(stderr, "%s: can't fork", cmd);
        exit(1);
    }
    else if(pid != 0)
        exit(0);     // 终止父进程

    // 改变当前工作目录为根目录
    if(chdir("/") < 0)
    {
        fprintf(stderr, "%s: can't change directory to /", cmd);
        exit(1);
    }

    // 关闭所有文件描述符
    if(rl.rlim_max == RLIM_INFINITY)
        rl.rlim_max = 1024;   // 如果进程可用的文件描述符为无限制则设为1024
    for(i = 0; i < rl.rlim_max; ++i)
        close(i);

    // 将标准输入，标准输出和标准错误输出重定向到/dev/null
    fd0 = open("/dev/null", O_RDWR);
    fd1 = dup(0);
    fd2 = dup(0);

    // 初始化日志文件
    openlog(cmd, LOG_CONS, LOG_DAEMON);
    if(fd0 != 0 || fd1 != 1 || fd2 != 2)
    {
        syslog(LOG_ERR, "unexpected file descriptors %d %d %d", fd0, fd1, fd2);
        exit(1);
    }
}

Reference:

《UNIX环境高级编程 第三版》

《UNIX网络编程 卷一 第三版》