Linux 创建进程的全部过程（fork()的原理）

创建一个进程可以通过clone(),fork(),vfork()这三个系统调用来完成。而这三个系统调用都是由do_fork()函数来负责处理。在《深入理解Linux内核（第三版）》中写到，实现clone()系统调用的是sys_clone()服务例程，实现fork()系统调用的是clone()，实现vfork()的也是clone()。但是负责处理clone(),fork()和vfork()的函数是do_fork()。概括的流程就是：clone(),fork(),vfork() ——> sys_clone() ——> do_fork()。

do_fork()函数的关键是调用copy_process()函数。copy_process()函数的作用是创建进程描述符以及子进程执行所需要的所有其他数据结构。在copy_process()函数中，比较关键的是调用dup_task_struct()为子进程获取进程描述符；调用copy_thread()用发出clone()系统调用时CPU寄存器保存的值来初始化子进程的内核栈；调用sched_fork()完成对新进程调度程序数据结构的初始化。copy_process()函数结束后返回子进程描述符指针(tsk)。

当do_fork()结束之后，就有了处于可运行状态的完整的子进程。但是它还没有实际运行，调度程序要决定何时把CPU交给这个子进程。在以后的进程切换中，调度程序继续完善子进程：把子进程描述符thread字段的值装入几个CPU寄存器。特别是把thread.esp（即把子进程内核态堆栈的地址）装入esp寄存去，把函数ret_from_fork()的地址装入eip寄存器。ret_from_fork()函数用汇编语言调用schedule_tail()函数，用存放在栈中的值再装载所有的寄存器，并强迫CPU返回到用户态。然后，在fork(),vfork()或clone()系统调用结束时，新进程将开始执行。所以可以看到，子进程真正开始运行是在ret_from_fork()函数之后。

创建进程的流程图如下所示：