From: http://blog.csdn.net/xinyuan510214/article/details/50516279
arch/x86/include/asm/unistd_32.h:fork() 用户空间来调用(如C程序)
--->int $0×80 产生0x80软中断
--->arch/x86/kernel/entry_32.S:ENTRY(system_call) 中断处理程序system_call()
--->执行SAVE_ALL宏 保存所有CPU寄存器值
--->arch/x86/kernel/syscall_table_32.S:ENTRY(sys_call_table) 系统调用多路分解表
--->arch/x86/kernel/process_32.c:sys_fork()
--->kernel/fork.c:do_fork() 复制原来的进程成为另一个新的进程
--->kernel/fork.c:copy_process()
--->struct task_struct *p; 定义新的进程描述符(PCB)
--->clone_flags标志的合法性检查
--->security_task_create() 安全性检查(SELinux机制)
--->kernel/fork.c:dup_task_struct() 复制进程描述符
--->struct thread_info *ti; 定义线程信息结构
--->alloc_task_struct() 为新的PCB分配内存
--->kernel/fork.c:arch_dup_task_struct() 复制父进程的PCB
--->atomic_set(&tsk->usage,2) 将PCB使用计数器设置为2,表示活动状态
--->copy_creds() 复制权限及身份信息
--->检测进程总数是否超过max_threads
--->初始化PCB中各个字段
--->sched_fork() 调度器相关设置
--->复制进程所有信息copy_semundo(), copy_files(),
--->copy_signal(), copy_mm()
--->copy_thread() 复制线程
--->alloc_pid() 分配pid
--->更新属性和进程数量计数
--->kernel/sched.c:wake_up_new_task() 把进程放到运行队列上,让调度器进行调度
--->kernel/sched.c:select_task_rq() 选择最佳的CPU(SMP中有多个CPU)
--->p->state = TASK_RUNNING 设置成TASK_RUNNING状态
--->activate_task()
--->enqueue_task() 把当前进程插入到对应CPU的runqueue上
--->有CLONE_VFORK标志:wait_for_completion() 让父进程阻塞,等待子进程结束
--->返回分配的pid
kernel/sched.c:schedule() 调度新创建的进程
进程运行中
exit() 用户空间来调用(如C程序)
--->0x80中断跳转到include/linux/syscalls.h:sys_exit()
--->kernel/exit.c:do_exit() 负责进程的退出
--->struct task_struct *tsk = current; 获取我的PCB
--->set_fs(USER_DS) 设置使用的文件系统模式
--->exit_signals() 清除信号处理函数并设置PF_EXITING标志
--->清除进程一系列资源exit_mm(), exit_files()
--->exit_fs(), exit_thread()
--->kernel/exit.c:exit_notify() 退出通知
--->forget_original_parent() 把我的所有子进程过继给init进程
--->kill_orphaned_pgrp() 向进程组内各进程发送挂起信号SIGHUP及SIGCONT
--->tsk->exit_signal = SIGCHLD; 向我的父进程发送SIGCHLD信号
--->kernel/exit.c:do_notify_parent() 通知父进程
--->如果父进程处理SIGCHLD信号,返回DEATH_REAP
--->如果父进程不处理SIGCHLD信号,返回传入时的信号值
--->__wake_up_parent() 唤醒父进程
--->通知返回DEATH_REAP,设置exit_state为EXIT_DEAD 我退出并且死亡
--->否则设置我为EXIT_ZOMBIE 我退出但没死亡,成为僵尸进程
--->如果为DEATH_REAP:release_task() 我自己清理相关资源
--->如果为僵尸,在我的父进程退出时我会过继给init进程,由init负责清理
--->exit_io_context() 清理IO上下文
--->preempt_disable() 禁用抢占
--->tsk->state = TASK_DEAD; 设置我为进程死亡状态
--->kernel/sched.c:schedule() 释放我的PCB,调度另一个新的进程
清理僵尸进程:wait系统调用 等待子进程结束
--->0x80中断最后到达kernel/exit.c:do_wait()
--->do_wait_thread()
--->wait_consider_task()
--->如果子进程为EXIT_DEAD,返回0,wait调用返回,子进程自己清理自己
--->如果子进程为EXIT_ZOMBIE:wait_task_zombie()
--->xchg() 设置僵尸子进程为EXIT_DEAD
--->release_task() 清理僵尸子进程