ngx_int_t
ngx_daemon(ngx_log_t *log)
{
int fd;
// 让init进程成为新产生进程的父进程:
// 调用fork函数创建子进程后,使父进程立即退出。这样,产生的子进程将变成孤儿进程,并被init进程接管,
// 同时,所产生的新进程将变为在后台运行。
switch (fork()) {
case -1:
ngx_log_error(NGX_LOG_EMERG, log, ngx_errno, "fork() failed");
return NGX_ERROR;
case 0:
break;
default:
exit(0);
}
ngx_pid = ngx_getpid();
// 调用setsid()函数脱离控制终端和进程组,使该进程成为会话组长,并与原来的登录会话和进程组脱离。
// 此时进程已经成为无终端的会话组长,但它可以重新申请打开一个控制终端。
// 为了避免这种情况,可以通过使进程不再成为会话组长来禁止进程重新打开控制终端,
// 这就需要第二次调用fork()函数(nginx没有做这一步)。父进程(会话组长)退出,子进程继续执行,
// 并不再拥有打开控制终端的能力。在正在执行的进程中调用INIT_DAEMON后,进程将成为守护进程,
// 脱离控制终端进入后台执行。
if (setsid() == -1) {
ngx_log_error(NGX_LOG_EMERG, log, ngx_errno, "setsid() failed");
return NGX_ERROR;
}
// 重设文档创建掩模
// 很多情况下,守护进程会创建一些临时文件。出于安全性的考虑,往往不希望这些文件被别的用户查看。
// 这时,可以使用umask函数修改文件权限,创建掩码的取值,以满足守护进程的要求。
umask(0);
// 关闭打开的文档描述符:
// 新产生的进程从父进程继承了某些打开的文件描述符,如果不使用这些文件描述符,则需要关闭它们。
// 守护进程是运行在系统后台的,不应该在终端有任何的输出信息。
// 可以使用dup函数将标准输入、输出和错误输出重定向到/dev/null设备上
//(/dev/null是一个空设备,向其写入数据不会有任何输出)。
fd = open("/dev/null", O_RDWR);
if (fd == -1) {
ngx_log_error(NGX_LOG_EMERG, log, ngx_errno,
"open(\"/dev/null\") failed");
return NGX_ERROR;
}
if (dup2(fd, STDIN_FILENO) == -1) {
ngx_log_error(NGX_LOG_EMERG, log, ngx_errno, "dup2(STDIN) failed");
return NGX_ERROR;
}
if (dup2(fd, STDOUT_FILENO) == -1) {
ngx_log_error(NGX_LOG_EMERG, log, ngx_errno, "dup2(STDOUT) failed");
return NGX_ERROR;
}
#if 0
if (dup2(fd, STDERR_FILENO) == -1) {
ngx_log_error(NGX_LOG_EMERG, log, ngx_errno, "dup2(STDERR) failed");
return NGX_ERROR;
}
#endif
if (fd > STDERR_FILENO) {
if (close(fd) == -1) {
ngx_log_error(NGX_LOG_EMERG, log, ngx_errno, "close() failed");
return NGX_ERROR;
}
}
// 改变当前工作目录(nginx没有做)
// 使用fork函数产生的子进程将继承父进程的当前工作目录。
// 当进程没有结束时,其工作目录是不能被卸载的。
// 为了防止这种问题发生,守护进程一般会将其工作目录更改到根目录下(/目录)。
return NGX_OK;
}