PHP多进程 - exec函数原理解析

写了前一篇博客 PHP多进程 - 关于进程，父子进程，僵尸进程，孤儿进程 之后，突然想起了exec函数，它可以执行一个外部程序。想要看看它内部的执行过程。

示例代码：

<?php
	exec('ls', $a, $b);
	var_dump($a);
	var_dump($b);
?>

php demo1.php

输出

array(7) {
  [0]=>
  string(9) "demo1.php"
  [1]=>
  string(8) "kk.23985"
  [2]=>
  string(7) "LICENSE"
  [3]=>
  string(9) "out.23572"
  [4]=>
  string(9) "out.23573"
  [5]=>
  string(12) "README.en.md"
  [6]=>
  string(9) "README.md"
}
int(0)

我猜它应该是创建了子进程去执行外部命令的，那么它是否做好了子进程的回收工作，以及父子进程之间如何通讯的。

简化代码：

<?php
	exec('ls');
?>

strace -ff -o out php demo1.php

多出了两个文件 out.24177， out.24178，应该就是父子进程。

先看父进程out.24177，主要内容：

pipe2([3, 4], O_CLOEXEC)                = 0
clone(child_stack=0, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x7fc9f5a25b50) = 24178
close(4)                                = 0
fcntl(3, F_SETFD, 0)                    = 0
read(3, "demo1.php\nLICENSE\nout.24177\nout."..., 8192) = 61
read(3, "", 8192)                       = 0
close(3)                                = 0
wait4(24178, [{WIFEXITED(s) && WEXITSTATUS(s) == 0}], 0, NULL) = 24178
--- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=24178, si_uid=0, si_status=0, si_utime=0, si_stime=0} ---
close(0)                                = 0

解释：
1、pipe2 函数创建一对管道，得到 3 ->read，4 -> write 。
2、clone 是 fork 的升级版，都是创建子进程，得到进程24178，并继承了24177的fd，也就是3和4。
3、24177关闭了管道中的写端4，因为它只需要接收子进程的数据。
4、从3读取数据，关闭3。
5、wait4 函数等待回收子进程。
6、收到子进程的结束信号SIGCHLD。

再来看子进程out.24178，主要内容：

dup2(4, 1)                              = 1
......
write(1, "demo1.php\nLICENSE\nout.24177\nout."..., 61) = 61
close(1)                                = 0
munmap(0x7f0e13983000, 4096)            = 0
close(2)                                = 0
exit_group(0)                           = ?
+++ exited with 0 +++

解释：
1、dup2 函数， int dup2(int oldfd, int newfd)，复制旧的文件描述符，得到新的文件描述符，并且指向同一个文件。1为标准输出，4为管道的写端，为什么要这么做呢，直接向4写入数据不行吗？。
2、向1写入数据，既然1和4指向了同一个文件，那么4就会有数据，那么管道的读端3就能读出数据。
3、退出。