守护进程(精灵进程)

守护进程(精灵进程)

    守护进程也称精灵进程(Daemon),是运行在后台的一种特殊进程 。它独立于控制终端并且周期性地执行某种任务或等待处理某些发生的事件。
    Linux系统启动时会启动很多系统服务进程,这些系统服务进程没有控制终端,不能直接和用户交互。其他进程都是在用户登录或运行程序时创建,在运行结束或用户注销时终止,但系统服务进程不受用户登录注销的影响,它们一直在运行着。这种进程就是守护进程。
    用ps axj指令查看系统中的进程。(凡是TPGID一栏写着-1的都是没有控制终端的进程,也就是守护进程。守护进程通常采用以d结尾的名字,表示Daemon)

1.setsid函数
     创建守护进程最关键的一步是调用setsid函数创建一个新的session,并成功会话首进程

    该函数调用成功时返回新创建的Session的id,出错返回-1。(调用这个函数之前,当前进程不允许是进程组的组长,否则该函数返回-1)
    保证当前进程不是该进程组的组长的方法是:先fork再调用。fork创建的子进程和父进程在同一个进程组中,进程组的组长必然是该组的第一个进程。
    成功调用该函数的结果:
    1、创建一个新的Session,当前进程成功Session Leader,当前进程的id就是Session的id。
    2、创建一个新的进程组,当前进程成为进程组的Leader,当前进程的id就是进程组的id。
    3、如果当前进程原本有一个控制终端,成为一个没有没有控制终端的进程。所谓失去控制终端是指,原来的控制终端仍然是打开的,仍然可以读写,但只是一个普通的打开文件而不是控制终端。
2.创建守护进程
    1.调用umask将文件模式创建屏蔽字设置为0。
    2.调用fork,父进程退出(exit)。
    原因:1)如果该守护进程是作为一条简单的shell命令启动的,那么父进程终止使得shell认为该命令已经执行完毕。
          2)保证子进程不是一个进程组的组长进程。
    3.调用setsid创建一个新会话。
    setsid会导致:1)调用进程成为新会话的首进程。
                  2)调用进程成为一个进程组的组长进程。
                  3)调用进程没有控制终端。
    4.将当前工作目录更改为根目录。
    5.关闭不在需要的文件描述符。
    6.其他:忽略SIGCHLD信号
3.编写mydaemon.c文件
1)简单版本(简单粗暴的直接关闭文件描述符表,只进行一次fork)
  
 
 
 #include 
    
    
     
      
 #include 
     
     
      
      
 #include 
      
      
       
       
 #include 
       
       
        
        
 #include 
        
        
          #include 
         
           void mydaemon() { pid_t pid; umask(0); //first, set umask if((pid=fork())==0)//second,creat child process {} else if(pid!=0) { exit(0);//stop father process } setsid();//third,creat new session chdir("/"); //change root catalogue close(0); close(1); close(2); signal(SIGCHLD,SIG_IGN); } void main() { mydaemon(); while(1); } 
          
        
       
       
      
      
     
     
    
    
检验运行结果

可以看出该程序已成功运行,且成为守护进程。
2)改进版(将文件描述符重定向到/dev/null,进行两次fork)
 2 #include <unistd.h>
  3 #include <signal.h>
  4 #include <stdlib.h>
  5 #include <fcntl.h>
  6 #include <sys/stat.h>
  7 
  8 void mydaemon()
  9 {
 10     int fd0;
 11     pid_t pid;
 12     umask(0);   //first, set umask
 13     if((pid=fork())==0)//second,creat child process
 14     {}
 15     else if(pid!=0)
 16     {
 17         exit(0);//stop father process
 18     }   
 19        setsid();//third,creat new session
 20      chdir("/"); //change root catalogue
 21      close(0);
 22      fd0=open("/dev/null",O_RDWR);
 23      dup2(fd0,1);
 24      dup2(fd0,2);
 25      signal(SIGCHLD,SIG_IGN);
 26      if((pid=fork())<0)//再次fork,终止父进程,保证子进程不是话首进程,保证后续不会再和其他终端关联
 27      {}
 28      else if(pid!=0)
 29      {
 30          exit(0);
 31      }
 32 }
 33 
 34 void main()
 35 {
 36     mydaemon();
 37     while(1);
 38 }
再次fork,终止父进程,保证子进程不是话首进程,保证后续不会再和其他终端关联
程序运行结果

4.调用库中的daemon函数
  1 #include <stdio.h>
  2 #include <unistd.h>
  3 
  4 int main()
  5 {
  6     daemon(0,0);
  7     while(1);
  8 }   
缺省参数时,表明更改目录为根目录,且关闭文件描述符
程序运行结果

为了方便使用可以建立Makefile文件,代码如下
  1 daemon:daemon.c
  2     gcc -o  daemon daemon.c
  3 .PHONY:clean
  4 clean:
  5     rm -f  daemon
  6 
  7 
调用fork()的作用
  在创建守护进程时我们会发现,有些人会fork()一次,但是也有人fork()两次,所以我们来看看,这两者分别有什么作用

(1)调用一次fork的作用:

      第一次fork的作用是让shell认为这条命令已经终止,不用挂在终端输入上,还有就是为了后面上的setsid服务,因为调用setsid函数的进程不能是组长进程,如果不fork出子进程,则此时的父进程是进程组长,就无法调用setsid。当子进程调用完setsid函数之后,子进程是会话组长也是进程组组长,并且脱离了控制终端,此时,不管控制终端如何操作,新的进程都不会收到一些信号使得进程退出。

(2)第二次fork的作用:

      虽然当前关闭了和终端的联系,但是后期可能会误操作打开了终端。

      只有会话首进程能打开终端设备,也就是在fork一次,再把父进程退出,再次fork的子进程作为守护进程继续运行,保证了该精灵进程不是对话期的首进程,第二次不是必须的,是可选的,市面上有些开源项目也是fork一次。


  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
每天,有近900万存在于互联网中的站点受到安全攻击(数据来源:Rising.com.cn),其中绝大多数网站租用虚拟主机搭建, 无权在服务器端安装专用防护软件以及进行必要的安全配置,即使站点采用独立服务器运行,目前市面上大多数杀毒软件针对恶意 脚本的查杀力度远远不够,主要针对于服务器的安全防护方面,稍微进行一些代码变形即可轻松绕过查杀。     Guardian Genius(守护精灵)由此应运而生,该程序与网站程序同样使用脚本代码编写,基于脚本语言ASP、PHP开发的能够运 行在 Windows IIS 6/7/7.5 ASP/PHP下(Linux Apache2 PHP5 的支持将视情况尽快开发完毕),无须在服务器端安装任何应用程序 。也就是说,只要您的服务器能够运行网站程序就能运行本程序。     本程序的诸多业内首创特性和特殊的针对性使之全面超越当前网络上各种安全防护产品的能力和性能。     多脚本支持:程序自带ASP/PHP双重脚本语言支持功能,运行时自动检测网站所支持的脚本类型,并且自动启用,无须用户选择 ASP/PHP版本单独下载,如若服务器同时支持ASP/PHP两种语言,程序将在登录界面提供ASP/PHP的选择,以此方便切换;同时无论切 换何种语言,均使用同一数据库。     主动防御:此功能作为本软件的重点功能被提到开发的最前沿位置!在前述各项功能在非即时状态保障网站程序不受到木马后 门等恶意代码程序威胁的同时,此主动防御功能将在您网站运行的同时时时保障您的站点安全。主动防御技术采用正则表达式进行 最精确的匹配,寻找用户提交信息中包含的各项威胁,并且由于是采用正则表达式逻辑匹配方式,因此误报几率几乎为零,匹配准 确度高达99%。截止本功能从09年3月开发完毕至今为其8个月时间,该功能核心代码经过三次修改完善,已经可以确保可以对当前国 内外任何一款公开版内部版网站漏洞扫描程序进行有效拦截,针对手工方式注入和注入代码变形绕过IDS等方式也有非常高的拦截率 ;与此同时对于程序正常使用中的各种数据提交不会产生误报,这是与当前网络上所有商业版及免费版SQL注入拦截代码(程序)最 大的不同之处。在执行效率上,测试发现对一般页面提交数据的检测只需要0.05-0.1秒左右,可以忽略不计。     变型不可绕过:我们知道,有一些正常的网站程序中一些关键代码会被杀毒软件误报,网站程序开发商的处理办法仅仅是稍微 对关键代码进行一些变形即可轻松让杀毒软件“哑口无言”,同样,木马程序经过稍微的变形也一样可以让杀毒软件“哑口无言” 。本程序利用正则表达式对代码中的关键代码变形进行特殊检测,任你怎么变形,照样可以检测出威胁,绝不“哑口无言”。仅此 一项,本程序已彰显在脚本安全领域完全超越其他杀毒软件。     扫描方式:程序可以根据用户设置针对当前网站脚本代码进行索引,然后对索引文件进行扫描,扫描过程中将与自身的木马后 门程序特征库进行比对,程序自身的特征库可随时连接中心服务器进行升级同步,以确保能够及时防御网络上最新的攻击;同时附 带的智能扫描功能不依靠特征库而采用正则泛匹配方式寻找可疑代码和其中存在的威胁。在进行大批量扫描时,大约每秒可扫描一 个文件,任意多个文件均可逐个扫描,扫描过程中可暂停扫描,随时可恢复。     队列机制:因为脚本语言的特殊性,无法做到类似应用程序(.exe程序)一样在对大量文件扫描时逐个扫描并且反馈扫描结果 ,因此目前网络任何一款Web安全扫描程序都存在对大量文件进行扫描时极度占用服务器资源,并且容易在执行过程中导致IIS进程 假死从而影响网站运行。针对此现象,本程序首创缓冲扫描机制,利用Ajax技术对文件进行队列扫描,扫描过程将逐个文件的进行 ,并且每个文件扫描完成立刻反馈扫描结果,同时在进度条上直观显示扫描进度和当前状态。经过实际测试,程序在执行扫描过程 中对于一台Inter Core 双核 2.2Ghz CPU 4G 内存的服务器所造成的CPU压力稳定在1%左右,内存占用忽略不计。     在线更新:这种只能在常规安全产品上出现的功能也首次被本程序提到Web程序层面上来;对于安全防护产品,时时更新同步网 络上的最新漏洞信息才是关键所在,一款不更新的防护产品在安全领域这个攻与防的此消彼长的战斗中将被直接淘汰,本程序的在 线更新功能将自动连接中心服务器进行最新特征库的下载更新,以确保时时让您的网站处于最新的防护当中。     数据库文件检索:由于主动防御功能的特殊性,需要对网站原有数据库连接文件进行修改,这对于一般的网站站长多有不便, 因此特开发数据库文件检索功能,当您不确定数据库文件位置时,你可以任意填写一个跟数据库有联系的脚本文件位置,程序将自 动“顺藤摸瓜”找到数据库连接文件的准确位置,并且自动修改数据库连接文件进行主动防御核心引擎的挂接工作,一些都无需用 户干预。     在线支持:由于多年处于IT业产品开发维护的最前沿,深知用户使用反馈的珍贵,以及用户的遇到问题是迫切需要解决时的焦 急心情,特此开发在线支持功能,您无需登录网站、论坛、发送电子邮件等,即可将您的反馈信息在本程序中通过“支持中心”立 刻发送到官方站点支持中心等待解决。     守护精灵程序官方网站:http://www.guardiangenius.com

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值