Linux—进程产生的方式（进程号、fork函数、system函数、exec函数、init进程）

目录

1. 进程号

1.1 getpid()、getppid()函数介绍

1.2 getpid()函数的例子

2. 进程复制fork()

2.1 fork()函数介绍

2.2 fork()函数的例子

3. system()方式

3.1 system()函数介绍

3.2 system()函数的例子

4. 进程执行exec()函数系列

4.1 exec()函数介绍

4.2 execve()函数的例子

5. 所有用户进程的产生进程init

---

进程是计算机中运行的基本单位，要产生一个进程，有多种产生方式，例如使用fork()函数、system()函数、exec()函数等，这些函数的不同在于其运行环境的构造之间存在差别，其本质都是对程序运行的各种条件进行设置，在系统之间建立一个可以运行的程序，

1. 进程号

每个进程在初始化的时候，系统都分配了一个ID号，用于标识此进程。在Linux中进程号是唯一的，系统可以用这个值来表示一个进程，描述进程的ID号通常叫做PID，即进程ID（process id)。PID的变量类型为pid_t。

1.1 getpid()、getppid()函数介绍

getpid()函数返回当前进程的ID号,getppid()返回当前进程的父进程的ID号。类型pid_t其实是一个typedef类型，定义为unsigned int。getpid()函数和getppid()函数的原型如下：

#include <sys/types.h>

#include <unistd.h>

pid_t getpid(void);

pid_t getppid(void);

1.2 getpid()函数的例子

下面是一个使用getpid()函数和getppid()函数的例子。程序获取当前程序的PID和父程7序的PID。

#iuclude <sys/types.h>

#include <unistd.h>

#include<stdio.h>

int main()

{

pid_t pid,ppid;


/*获得当前进程和其父进程的ID号*/

pid = getpid();

ppid = getppid();


printf (“当前进程的 ID号为：％d\n”, pid);

printf (“当前进程的的父进程号ID号为：％d\n”, ppid);


return 0;

}

对上述程序进行编译，在系统上进行运行，其结果为：

可以知道，进程的ID号为2541，其父进程的ID号为2319。在当前系统上使用ps和 grep进行进程2319的查找，可以知道，ID号为2319的进程为bash，即当前环境中的脚本程序。查找其父进程的命令：

因为是在当前bash中运行的此程序，所以ID 2541其父进程为bash。

2. 进程复制fork()

产生进程的方式比较多，fork()是其中的一种方式。fork()函数以父进程为蓝本复制一个进程，其ID号和父进程ID号不同。在Linux环境下，fork()是以写复制实现的，只有内存等与父进程不同，其他与父进程共享，只有在父进程或者子进程进行了修改后，才重新生成一份。

2.1 fork()函数介绍

fork()函数的原型如下，当成功时，fork()函数的返回值是进程的ID；失败则返回-1。

#linclude <sys/types.h>

#include <unistd.h>

pid_t fork(void);

fork()的特点是执行一次，返回两次。在父进程和子进程中返回的是不同的值，父进程返回的是子进程的ID号，而子进程中则返回0。

2.2 fork()函数的例子

下面是一个使用fork()函数的例子。在调用fork()函数之后，判断fork()函数的返回值: 如果为-1，打印失败信息；如果为0，打印子进程信息；如果大于0，打印父进程信息。

执行此段程序的结果为：

fork出来的子进程的父进程ID号是执行fork()函数的进程的ID号。

3. system()方式

system()函数调用shell的外部命令在当前进程中开始另一个进程。

3.1 system()函数介绍

system()函数调用“/bin/sh-c command”执行特定的命令，阻塞当前进程直到command命令执行完毕。system()函数的原型如下：

#linclude <stdlib.h>

int system (const char *command);

执行system()函数时，会调用fork()、execve()、waitpid()等函数，其中任意一个调用失败，将导致system()函数调用失败。system()函数的返回值如下：

□ 失败，返回-1;

□ 当sh不能执行时，返回127;

□ 成功，返回进程状态值。

当system接受的命令为NULL时直接返回，否则fork出一个子进程，因为fork在两个进程：父进程和子进程中都返回，这里要检查返回的 pid，fork在子进程中返回0，在父进程中返回子进程的pid，父进程使用waitpid等待子进程结束，子进程则是调用execl来启动一个程序代替自己，execl("/bin/sh", "sh", "-c", cmdstring,(char*)0)是调用shell，这个shell的路径是/bin/sh，后面的字符串都是参数，然后子进程就变成了一个 shell进程，这个shell的参数是cmdstring，就是system接受的参数。

system（执行shell 命令）

相关函数

fork，execve，waitpid，popen

表头文件

#include<stdlib.h>

定义函数

int system(const char * string);

函数说明

system()会调用fork()产生子进程，由子进程来调用/bin/sh-c string来执行参数string字符串所代表的命令，此命令执行完后随即返回原调用的进程。在调用system()期间SIGCHLD 信号会被暂时搁置，SIGINT和SIGQUIT 信号则会被忽略。

返回值

如果system()在调用/bin/sh时失败则返回127，其他失败原因返回-1。若参数string为空指针(NULL)，则返回非零值。如果 system()调用成功则最后会返回执行shell命令后的返回值，但是此返回值也有可能为system()调用/bin/sh失败所返回的127，因此最好能再检查errno 来确认执行成功。

附加说明

在编写具有SUID/SGID权限的程序时请勿使用system()，system()会继承环境变量，通过环境变量可能会造成系统安全的问题。

3.2 system()函数的例子

例如下面的代码获得当前进程的ID,并使用system()函数进行系统调用ping网络上的某个主机，程序中将当前系统分配的PID值和进行system()函数调用的返回值都进行了打印：

对上述代码进行编译，执行编译后的结果，其执行结果为：

系统分配给当前进程的ID号为17068:然后系统ping 了网络上的某个主机，发送和 接收两个ping的请求包，再退出ping程序；此时系统的返回值在原来的程序中才返回，在测试的时候返回的是0。

4. 进程执行exec()函数系列

在使用fork()函数和system()函数的时候，系统中都会建立一个新的进程，执行调用者的操作，而原来的进程还会存在，直到用户显式地退出；而exec()族的函数与之前的fork()和system()函数不同，exec()族函数会用新进程代替原有的进程，系统会从新的进程运行，新进程的PID值会与原来进程的PID值相同。

4.1 exec()函数介绍

exec()族函数共有7个，其原型如下：

#include <unistd.h>

extern char **environ;

int execl(const char *path, const char *arg, ......);

int execlp(const char *file, const char *arg, ......);

int execle(const char *path, const char *arg, ...... , char *const envp[ ]);

int execv(const char *path, char *const argv[ ]);

int execvp(const char *file, char *const argv[ ]);

int execvpe(const char *file, char *const argv[ ], char *const envp[ ]);

int execve(const char *filename, char *const argv[ ], char *const envp[ ]);

上述7个函数中，只有execve()函数是真正意义上的系统调用，其他6个函数都是在此基础上经过包装的库函数。上述的exec()函数族的作用是，在当前系统的可执行路径中根据指定的文件名来找到合适的可执行文件名，并用它来取代调用进程的内容，即在原来的进程内部运行一个可执行文件。上述的可执行文件既可以是二进制的文件，也可以是可执行的脚本文件。

与fork()函数不同，exec()函数族的函数执行成功后不会返回，这是因为执行的新程序已经占用了当前进程的空间和资源，这些资源包括代码段、数据段和堆栈等，它们都己经被新的内容取代，而进程的ID等标识性的信息仍然是原来的东西，即exec()函数族在原来进程的壳上运行了自己的程序，只有程序调用失畋了，系统才会返回-1。

使用exec()函数比较普遍的一种方法是先使用fork()函数分叉进程，然后在新的进程中调用exec()函数，这样exec()函数会占用与原来一样的系统资源来运行。

Linux系统针对上述过程专门进行了优化。由于fork()的过程是对原有系统进行复制，然后建立子进程，这些过程都比较耗费时间。如果在fork()系统调用之后进行exec()系统调用，系统就不会进行系统复制，而是直接使用exec()指定的参数来覆盖原有的进程。上述的方法在Linux系统上叫做“写时复制”，即只有在造成系统的内容发生更改的时候才进行进程的真正更新。

4.2 execve()函数的例子

execve()函数的例子如下。示例程序中先打印调用进程的进程号，然后调用execve()函数，这个函数调用可执行文件”/bin/ls”列出当前目录下的文件。

执行结果如下所示：

 

5. 所有用户进程的产生进程init

在Linux系统中，所有的进程都是有父子或者堂兄关系的，除了初始进程init,没有哪个进程与其他进程完全独立。系统中每个进程都有个父进程，新的进程不是被全新地创建，通常是从一个原有的进程进行复制或者克隆的。

Linux操作系统下的每一个进程都有一个父进程或者兄弟进程，并且有自己的子进程。可以在Linux下使用命令pstree来查看系统中运行的进程之间的关系，如下所示。可以看出，init进程是所有进程的祖先，其他的进程都是由init进程直接或者间接fork()出来的。