2.父进程与子进程 2.1介绍 在操作系统中，当一个进程（称为父进程）创建另一个新进程（称为子进程）时，父子进程之间建立了一种特殊的关系。...PID关系： 子进程的PID（进程标识符）是由父进程调用fork()或类似系统调用创建的。 子进程的PPID（父进程标识符）与创建它的父进程的PID相同。...在Unix/Linux系统中，可以使用 getpid() 系统调用来获取当前进程的PID，使用 getppid() 系统调用来获取当前进程的父进程的PID。...下面是对这两个返回值的解释： 给父进程返回子进程的 PID：在父进程中，fork 返回新创建子进程的进程 ID（PID），这个 PID 是子进程的标识符，父进程通过这个 PID 可以识别并操作子进程。...为了区分父进程和子进程，fork 在子进程中返回 0，表示这是子进程执行的代码路径。
父进程、子进程 这个父进程PID到底是什么？...先来认识一下fork函数： fork函数会以调用该函数的进程作为父进程创建一个子进程 创建成功时，会在父进程中返回子进程的PID，在子进程中返回0；如果失败，在父进程中返回-1，没有子进程创建。...一个父进程可以创建多个子进程，为了区分这些子进程，fork函数在创建子进程后，会给父进程返回子进程的pid。子进程只需调用getppid()函数即可找到父进程。...父进程和子进程也是两个进程，也具有独立性，父子进程不能访问同一份数据，数据在代码执行过程中可能会被修改。所以子进程要把父进程的数据单独拷贝一份，这个过程是由操作系统来完成的。...子进程可以把父进程的数据全被拷贝一份，但是大部分数据对于子进程来说可能都是没用的，这就造成了浪费，所以操作系统只是把父进程中数据层面的代码临时拷贝一份给子进程，即子进程创建后，会共享父进程的代码和数据，
Linux中，父进程和子进程是并行运行的，先运行哪个是不确定的，在小红帽系统(Red Hat)中，先运行的是子进程，在ubuntu系统中，父进程是先运行的。...其实谁先运行不重要了，一般在编程中，把父进程当做守护进程使用，用一个waitpid(pid,&status,0) != pid 等待子进程的结束，父进程一直阻塞在这个函数中。...\n"); } else { // 父进程 printf("Parent process!...\n"); } else { // 父进程 printf("Parent process!...\n", pid_wait); } return 0; } 结果（Ubuntu中）：父进程等待了子进程结束 ? 如果喜欢我的文章，欢迎关注、点赞和转发，下面可以留言~~~
前言 子进程退出的时候，父进程能够收到子进程退出的信号，便于管理，但是有时候又需要在父进程退出的时候，子进程也退出，该怎么办呢？ 父进程退出时，子进程会如何？...一般情况下，父进程退出后，是不会通知子进程的，这个时候子进程会成为孤儿进程，最终被init进程收养。我们先来看一下这种情况。...另外还可以观察到，该进程也是其他系统进程的父进程。 如何确保父进程退出的同时，子进程也退出？ 既然如此，如何确保父进程退出的同时，子进程也退出呢？...内容很多，主要意思为：设置一个信号，当父进程退出的时候，子进程将会收到该信号。 那么根据这个，我们完全可以在父进程退出时，也给子进程一个退出的信号。...总结 有些情况下，我们常常需要父子进程共存亡，子进程退出时，父进程可以通过wait捕捉子进程的退出状态，但是父进程退出时，子进程却难以得知。
假设是a进程创建了b进程，那么a进程就是b进程的父进程。...，假设我们利用一下该API，我们就能够将自己的进程的的父进程设置为随意进程(要提权绕过UAC的鸽子注意了)，假设把木马进程的父进程设置为 杀软 的ID或者csrss.exe ，notepad.exe 等可信进程...假设你调试的程序检測父进程，直接用以上的办法启动它，当然父进程就是他检測同意的父进程喽， 这里启动时要注意的是设置CREATE_SUSPEND 就是创建挂起，然后在创建后使用ResumeThread恢复就能够顺利调试了...所以说进程的父进程不一定是进程的创建者，所以那一群依据父进程来看进程是否可信的杀软就呵呵了。 可是这里说下 360 这个绕只是，原因是啥哪？ 记得我开篇时说过道高一尺，魔高一丈吗？...用这样的办法推断父进程才是真正的父进程。 这里參考文献是杂志《黑客防线》。我也不想学习了知识装起来。所以学习始终是学无止境！
,进程ID分别为1088,1482,1494,从左到右为父/子进程关系.如果想通过netstat命令根据PID查找服务所占用的端口,就需要最右的java子进程ID。...但是通过systemctl show --property MainPID 命令只能获取最左边的父进程ID....怎么样通过这个MainPID获取实际工作的子进程ID呢，ps的 -g选项可以根据PID过程要显示的所有属于指定PID的进程及子进程，比如： $ ps --forest -o pid,cmd -g 1088...target/start_facelog_server.sh 1494 \_ java -jar facelog-service-2.4.2-standalone.jar 最后一行就是最后的子进程...main_pid="$(systemctl show $service_name --property=MainPID)" main_pid=${main_pid##*=} # ps 命令获取最下层的子进程
SIGHUP信号,因为子进程会继承父进程的sessionid，所以if可能会多次成立 static void kill_session(void) { struct task_struct **...= pid) continue; // 根据pid找到父进程，设置子进程退出的信号 task[i]->signal |=...if (task[i] && task[i]->father == current->pid) { // 子进程的新父进程是进程id为1的进程...不是等待的子进程则跳过 if ((*p)->pid !...linux通过下面函数建立一个会话。
查询 关联：shmat将共享内存映射到自己的内存空间中 解除关联：shmdt将共享内存映射删除 释放：shmctl IPC_RMID删除共享内存段 IPC申请的共享内存关联后可以拿到映射地址，映射地址子进程可以直接使用...IPC的共享内存实例2：子进程 #include #include #include #include #include
今天想到一个问题：如果我在代码里面，fork当前进程，然后两个进程都执行scanf()，那会发生什么？键盘输入的数据是定向到哪个进程呢？...scanf("%c\n", &c); printf("parent process: %c\n", c); } } } 根据上面这串代码，父进程和子进程都会调用...process: 4 child process: 5 parent process: 5 parent process: 6 child process: 6 child process: 可以看到，父进程和子进程都读取了键盘的数据...具体是哪一个进程获取到数据，则与进程调度有关。这提醒了我一点：多个进程同时读取同一个stdin的话，会造成获取到的数据不完整的问题。（这与stdin默认为tty这样的字节设备的特性有关）
所以，只要子进程退出，父进程还在运行，但父进程没有读取子进程状态，子进程进入Z状态 僵尸状态就是Linux状态中的X死亡状态！...可父进程如果一直不读取，那子进程就一直处于Z状态！...开个玩笑，孤儿进程是父进程在子进程退出之前就先退出了，此时的子进程就称为“孤儿进程” 但是前面刚刚讲过一个进程在死亡时，PCB的死亡信息必须被读取后，才会释放PCB，但是如果父进程已经退出了，子进程的...子进程的父进程退出了，子进程要被领养，变成孤儿进程，而通过视频我们发现孤儿进程全部被1号进程统一领养了。...总结 本篇文章前部分紧贴上篇Linux进程，分析完了Linux下常见的进程状态，然后初步了解了Linux进程优先级，而进程优先级与前面内容相差较大，希望大家能够多花点时间理解！
wstatus用来返回子进程结束时的状态，父进程通过wait得到wstatus后就可以知道子进程的一些结束状态信息。...二、第二招：发送SIGCHILD信号： 1、我们还可以发送SIGCHILD信号来防止产生僵尸进程，当子进程退出时向父进程发送SIGCHILD信号，父进程处理SIGCHILD信号，然后用上面信号处理函数中调用...第二个参数表示返回的状态；第一个表示选择性来指定返回的子进程的ID： ---pid == -1 等待任一子进程。于是在这一功能方面waitpid与wait等效。...---pid > 0 等待其进程I D与p i d相等的子进程。 ---pid == 0 等待其组I D等于调用进程的组I D的任一子进程。换句话说是与调用 者进程同在一个组的进程。...此时如果父进程执行waitpid时子进程已经先结束等待回收则waitpid直接回收成功，返回值是回收的子进程的PID； 如果父进程waitpid时子进程尚未结束则父进程立刻返回（非阻塞），但是返回值为
僵尸进程与孤儿进程 孤儿进程：父进程结束，子进程被init进程收养。 僵尸进程：子进程结束，父进程没有回收子进程的资源（PCB），这个资源必须要由父进程回收，否则就形成僵尸进程。...方法就是杀死父进程，父进程被杀死后，由init接管子进程并回收子进程资源。...父进程调用wait()函数可以回收子进程终止信息，wait()函数功能主要有三个：阻塞等待子进程退出；回收子进程残留资源；获取子进程退出状态（退出原因）。...回收一个组的子进程，使用时把组ID（一般是父进程ID）传给pid参数，就可以使用waitpid()回收这个进程组的所有子进程。...当waitpid()返回父进程中后，子进程才结束，但是waitpid()已经执行完了，所以并没有回收子进程，子进程因此变成僵尸进程。
01.进程创建 #include pid_t fork(void); 返回值：自进程中返回0，父进程返回子进程id，出错返回-1 进程调用fork，当控制转移到内核中的fork代码后...，内核做： 分配新的内存块和内核数据结构给子进程 将父进程部分数据结构内容拷贝至子进程 添加子进程到系统进程列表当中 fork返回，开始调度器调度 写时拷贝 02.进程终止 首先想清楚，终止是做什么...： 释放曾经的代码和数据所占据的空间 释放内核数据结构 进程退出场景： 代码运行完毕，结果正确 代码运行完毕，结果不正确（这两点可以通过进程退出码判断） 代码异常终止 上面的代码，进程11258为父进程...，父进程获取到的是最近一个子进程退出的退出码，前面我们提到，echo是内建命令，打印的都是bash内部的变量数据 父进程bash为什么要得到子进程的退出码呢？...这个退出码是一个整数，传递给父进程，用于表示子进程的终止状态。 常见惯例： 0（EXIT_SUCCESS）：通常表示成功。程序执行完成且没有错误。
\n"); } return 0; } 可以看到，结果和我们预期一样，子进程的 ppid 是 父进程的 pid，父进程的 ppid 是 bash，同时，对于父进程，fork 函数返回子进程的...1125之后，由于父进程中没有对子进程的退出状态代码进行读取，所以子进程变成了 Z 状态，并且子进程后面还提示了 defunct (失效的，不再使用的)，此时，如果父进程一直不对不对子进程进行读取，那么子进程就会变成僵尸进程...2、孤儿进程 孤儿进程是指父进程提前退出后，子进程被操作系统领养的一种情况，被操作系统领养的进程就被称为孤儿进程； 这里还有两个细节：第一，父进程退出后并没有变成Z状态，因为父进程的父进程是bash...，bash会读取父进程的退出状态；第二，子进程被领养后变成了后台进程。...，所以我们需要指定优先级来合理的分配资源； Linux中优先级的特点 Linux 中优先级的表示与维护通过两个变量 PRI (priority) 和 NI (nice) 来完成，每个进程默认的 PRI
文章前言 监控父进程和子进程之间的关系是威胁检测团队检测恶意活动的常用技术，例如，如果powershell是子进程，而Microsoft Word是父进程，这是一种折中的行为，各种EDR可以很容易地检测到这种异常活动...，这时红队可以考虑使用父进程PID欺骗作为逃避方法，Windows API调用"CreateProcess"允许用户传入一个用于分配父PID的参数，它可以用于指定当前进程的父进程。...项目介绍 https://github.com/Al1ex/SelectMyParent image.png 进程欺骗 Step 1：选择父进程并确定其PID image.png Step 2：之后执行以下命令进行父进程欺骗...SelectMyParent.exe notepad 928 image.png Step 3：使用process Explor查看进程树，可以看到成功欺骗 image.png 参考链接 https
9501端口 $serv = new swoole_server("127.0.0.1", 9501); $serv->set(array( 'worker_num'=>8, // worker 进程数
--- 乌龟大师 《功夫熊猫》--- 进程间关系与守护进程 1 进程组 2 会话 3 控制终端 4 作业控制 5 守护进程 1 进程组 之前我们提到了进程的概念， 其实每一个进程除了有一个进程 ID...每当我们通过Xshell客户端正确的登录到Linux系统后，系统会给我们创建一个终端文件，并且配套一个bash进程（进程组的形式）！我们写的命令写入到终端文件，然后通过bash进程执行在返回结果。...我们在下边详细介绍一下： 一个会话可以有一个控制终端， 通常会话首进程打开一个终端（终端设备或伪终端设备） 后， 该终端就成为该会话的控制终端。 建立与控制终端连接的会话首进程被称为控制进程。...4 作业控制 作业在Linux环境中，是指为完成用户指定任务而启动的一组进程。一个作业可能仅包含单一进程，也可能由多个相互协作的进程构成，这些进程通常通过管道机制进行通信。...设置让自己成为一个新的会话， 后面的代码其实是子进程在走 setsid(); // 4.
默认情况下， stdin、 stdout 和 stderr 的管道会在父 Node.js 进程和衍生的子进程之间建立，这些管道的容量是有限的。...child_process.fork(): 衍生新的 Node.js 进程，并调用指定的模块，该模块已建立了 IPC 通信通道，可以在父进程与子进程之间发送消息。...process.pid} is running`) for( let i = 0; i < numsCPUS.length; i++) { cluster.fork() // fork出来的子进程拥有和父进程一致的...master进程创建一个socket，并绑定监听到该目标端口，通过与子进程之间建立IPC通道，调用子进程的send方法，将socket（链接句柄）传递给子进程，大致实现如下。...模式的区别 浏览器进程与线程梳理 cluster子进程重启方案 cluster 模块的实现原理
内存共享最新整理: Linux下进程间通信-共享内存 – 码到城攻共享内存可以说是最有用的进程间通信方式，也是最快的IPC形式 https://www.codecomeon.com/posts...二、相关函数： 与信号量一样，在Linux中也提供了一组函数接口用于使用共享内存，而且使用共享共存的接口还与信号量的非常相似，而且比使用信号量的接口来得简单。...2.第二个参数，size以字节为单位指定需要共享的内存容量 3.第三个参数，shmflg是权限标志，它的作用与open函数的mode参数一样，如果要想在key标识的共享内存不存在时，创建它的话，可以与...共享内存的权限标志与文件的读写权限一样，举例来说，0644,它表示允许一个进程创建的共享内存被内存创建者所拥有的进程向共享内存读取和写入数据，同时其他用户创建的进程只能读取共 享内存。...共享内存编程实例_分享美好的专栏-CSDN博客_linux共享内存实例 赐教！
白发人送黑发人 一个普遍的常识是，在Linux里面总是“白发人送黑发人”，子进程死亡，父进程透过wait()等待子进程死亡，并清理子进程僵尸，当然父进程也可以因此而获得子进程的死亡原因。...上述代码中，子进程在第18行通过pause()等待信号，父进程在代码的第22行通过waitpid()等待子进程的结束。其中的参数status是一个输出参数，可以获得子进程死亡的原因。...则父进程探测到子进程死亡后，可打印它的退出状态： $ ....在wait_task_zombie()中，父进程会透过子进程的僵尸分析获得子进程的exit_code组合，并进一步拼装status。 事出必有因 那么，父进程为什么必须知道子进程的死亡呢？...所以，这个过程应该由Linux的某种机制自动完成，比如如果init知道了httpd死亡的话，它可以内在地自动重新启动一个httpd进程。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
