守护进程

一、什么是守护进程?

linux系统启动时会启动很多系统服务进程，这些系统服务进程没有控制终端，不能直接和用户交互。其他进程都是在用户登录或运行程序时创建，在运行结束或用户注销时终止，但系统服务不受用户注销的影响，他们一直运行着。这种进程有一个名字就叫做守护进程（Daemon）。
它独立于控制终端，并且周期性的执行某种任务或等待处理某些发生的事件。
我们有ps axj 命令查看系统中的进程。
参数a表示不仅列当前用户的进程，也列出所有其他用户的进程。
参数j表示列出与作业控制相关的信息。
凡是TPGID一栏写着-1的都是没有控制终端的进程也就是守护进程。
在COMMAND一列中用【】括起来的名字表示内核线程，这些线程在内核中创建，没有用户空间代码，因此没有程序文件名和命令行，通常采用以k开头的名字，表示Kernel（内核）。

总结：
1.守护进程运行的载体是一个永不挂掉的进程。
2.父进程是1号，本身是孤儿进程。
3.命名以d结尾。
4.生命周期是7* 24小时一直在线。
5.一般网络服务器以守护进程运行。
6.自成进程组、自成会话组，不受普通用户注销登录的影响。

二、如何创建

由于守护进程的特点，编写守护进程程序必须遵守一定的规则。本节将阐述这些规则的要点，并给出相关代码。
— 实现守护进程的步骤
在Linux系统中，要编程实现一个守护进程必须遵守如下的步骤。
1．让init进程成为新产生进程的父进程。
调用fork函数创建子进程后，使父进程立即退出。这样，产生的子进程将变成孤儿进程，并被init进程接管，同时，所产生的新进程将变为在后台运行。
2．调用setsid函数
通过调用setsid函数，使得新创建的进程脱离控制终端，同时创建新的进程组，并成为该进程组的首进程。为了使读者更好地理解这一步骤，下面介绍进程组、会话（session）的基本概念。
在Linux系统中，所有的进程都属于各自的进程组。进程组是一个或多个进程的集合。打个比方，可以认为某个班级是一个进程组，而其中成员就是进程。一个班级至少有一个成员。当一个班级的最后一个成员不存在的时候，这个班级也就不存在了，也就是进程组消亡了。
每个进程组都有类似于进程号的标识，称为进程组ID。进程组ID是由领头进程的进程号决定的，每个进程组都存在一个领头进程。进程组的存在与否与领头进程是否存在没有关系。
会话是一个或多个进程组的集合。与进程组类似，每个会话都存在一个领头进程。Linux是一个多用户的操作系统，在同一时刻系统中会存在属于不同用户的多个进程。如果用户在某个终端上发送了某个信号，例如，按下“Ctrl+C”发送SIGINT信号，如何确保信号被正确地发送到对应的进程，同时不会影响使用其他终端的用户的进程？
会话和进程组是Linux内核用于管理多用户情况下用户进程的方法。每个进程都属于一个进程组，而进程组又属于某个会话。当用户从终端登录系统（不管是终端还是伪终端），系统会创建一个新的会话。在该终端上启动的进程都会被系统划归到会话的进程组中。
会话中的进程通过该会话中的领头进程（常称其为控制进程）与一个终端相连。该终端是会话的控制终端。一个会话只能有一个控制终端，反之一样。如果会话存在一个控制终端，则它必然拥有一个前台进程组。属于该组的进程可以从控制终端获得输入。这时，其他的进程组都为后台进程组。下图所示为会话、进程组、进程与控制终端之间的关系。

由于守护进程没有控制终端，而使用fork函数创建的子进程继承了父进程的控制终端、会话和进程组，因此，必须创建新的会话，以脱离父进程的影响。Linux系统提供了setsid函数用于创建新的会话。

setsid函数
头文件 unistd.h
函数形式 pid_t setsid（void）
成功返回 调用进程的会话id
失败返回 -1

setsid函数将创建新的会话，并使得调用setsid函数的进程成为新会话的领头进程。调用setsid函数的进程是新创建会话中的惟一的进程组，进程组ID为调用进程的进程号。setsid函数产生这一结果还有个条件，即调用进程不为一个进程的领头进程。由于在第一步中调用fork的父进程退出，使得子进程不可能是进程组的领头进程。该会话的领头进程没有控制终端与其相连。至此，满足了守护进程没有控制终端的要求。
3．更改当前工作目录
使用fork函数产生的子进程将继承父进程的当前工作目录。当进程没有结束时，其工作目录是不能被卸载的。为了防止这种问题发生，守护进程一般会将其工作目录更改到根目录下（/目录）。更改工作目录使用的函数是chdir。

4．关闭文件描述符，并重定向标准输入、输出和错误输出
新产生的进程从父进程继承了某些打开的文件描述符，如果不使用这些文件描述符，则需要关闭它们。守护进程是运行在系统后台的，不应该在终端有任何的输出信息。可以使用dup函数将标准输入、输出和错误输出重定向到/dev/null设备上（/dev/null是一个空设备，向其写入数据不会有任何输出）。下面给出具体的代码：

1 #include <stdio.h>
  2 #include <stdlib.h>
  3 #include <signal.h>
  4 
  5 void creat_daemon()
  6 {
  7     umask(0);
  8     if(fork() > 0)
  9     {
 10         exit(-1);
 11     }
 12     setsid();
 13     chdir("/");
 14     close(0);
 15     close(1);
 16     close(2);
 17     signal(SIGCHLD, SIG_IGN);
 18 }
 19 
 20 int main()
 21 {
 22     creat_daemon();
 23     //daemon(0,0);
 24     while(1);
 25     return 0;
 26 }

5．设置守护进程的文件权限创建掩码
很多情况下，守护进程会创建一些临时文件。出于安全性的考虑，往往不希望这些文件被别的用户查看。这时，可以使用umask函数修改文件权限，创建掩码的取值，以满足守护进程的要求。

四. 为什么创建守护进程时有人fork两次？

这里有一个假定，父进程生成守护进程后，还有自己的事要做，它的人生意义并不只是为了生成守护进程。这样，如果父进程fork一次创建了一个守护进程，然后继续做其它事时阻塞了，这时守护进程一直在运行，父进程却没有正常退出。如果守护进程因为正常或非正常原因退出了，就会变成ZOMBIE进程。 如果fork两次呢？父进程先fork出一个儿子进程，儿子进程再fork出孙子进程做为守护进程，然后儿子进程立刻退出，守护进程被init进程接管，这样无论父进程做什么事，无论怎么被阻塞，都与守护进程无关了。所以，fork两次的守护进程很安全，避免了僵尸进程出现的可能性。