信号

场景：

1、用户输入命令，在shell下启动一个前台进程

2、用户按ctrl+c会产生一个硬件中断（ctrl+c只能终止前台进程）

3、如果CPU当前正在执行的代码，则该进程的用户空间代码暂停执行，CPU从用户态切换到内核态处理硬件中断

4、终端驱动程序将Ctrl+C解释成一个SIGINT信号，记在该进程的PCB中（也可以说发送了一个SIGINT信号给该进程）

5、当某个时刻要从内核返回到该进程的用户空间代码继续执行之前，首先处理PCB中记录的信号，发现有一个SIGINT洗好待处理，二这个信号的默认处理动作是终止进程，所以直接终止进程而不再返回它的用户空间代码执行

一、基本概念

注意：

1、Ctrl+C产生的信号只能发给前台进程。一个命令后加&可以放到后台运行，这样Shell不必等待进程结束就可以接受新的命令，启动新的进程

2、Shell可以同时运行一个前台进程和任意多个后台进程。只有前台进程才能接到像Ctrl+C这种控制键产生的信号

3、前台进程在运行过程中用户随时可能按下Ctrl+C而产生一个信号，也就是说该进程的用户空间代码执行到任何地方都有可能收到SIGINT信号而终止，所以信号相对于进程的控制流程来说是异步的

kill -l可以查看信号列表

每个信号都有一个编号和宏定义名称，这些宏定义可以在signal.h中找到。这些信号产生的条件：man 7 signal

产生信号的方式：

1、用户在终端按下某些键时，终端驱动程序会发送信号给前台进程

2、硬件异常产生信号，这些条件有硬件检测到并通知内核，然后内核向当前进程发送适当的信号

3、一个进程调用kill(2)函数可以发送信号给另一个进程。可以用kill(1)命令发送信号给某个进程，kill(1)命令也是调用kill(2)函数实现的，如果不明确指定信号则发送SIGINT信号，该信号的默认处理动作是终止进程。当内核检测到某种软件条件发生时也可以通过信号通知进程。如果不想按默认处理动作处理信号，用户程序可以调用sigaction(2)函数告诉内核如何处理某种信号

4、软件条件产生

信号处理常见方式：

1、忽略此信号

2、执行该信号的默认处理动作（有一半多会自动退出）

3、捕捉一个信号：提供一个信号处理函数，要求内核在处理该信号是切换到用户态执行这个处理函数

二、产生信号

1、通过终端按键产生信号

SIGINT的默认处理动作为终止进程

SIGQIUT的默认处理动作为终止进程并Core Dump

Core Dump：当一个进程要异常终止时，可以选择把进程的用户空间内存数据全部保存到磁盘上，文件名通常是core

Post-mortem Debug（事后调试）：事后可以用调试器检查core文件以查清错误原因

    一个进程允许产生多大的core文件取决于进程的Resource Limit（这个信号保存在PCB中）。默认是不允许产生core文件的，因为core文件中可能包含用户密码等敏感信息，不安全。在开发调试阶段可以用ulimit命令改变这个限制，允许产生core文件。

首先用ulimit命令改变Shell进程的Resource Limit：

写一个死循环

  1 #include<stdio.h>
  2 
  3 int main()
  4 {
  5     printf("this is a drop-dead loop\n");
  6     while(1);
  7     return 0;
  8 }

前台运行之后在终端按Ctrl+\（Ctrl+C不行）

ulimit命令改变了Shell进程的Resource Limit，dead进程的PCB由Shell进程复制而来，所以具有和Shell进程相同的Resource Limit值，这样就可以产生Core Dump了

使用core文件：

2、调用系统函数向进程发信号

首先在后台执行死循环，然后用kill命令给它发SIGEGV信号

这两个函数都是成功返回0，失败返回-1

功能：使当前进程接收到信号而异常终止

absort函数是自己给自己发6号信号，故总是会成功的，所以没有返回值

3、由软件条件产生信号

SIGIPE（13号信号）是一种由软件条件产生的信号

alarm函数和SIGALRM信号

调用alarm函数可以设定一个闹钟，也就是告诉内核在second秒之后给当前进程发SIGALRM信号，该信号的默认处理动作是终止当前进程

返回值是0或以前设定的闹钟时间还剩下的秒数

  1 #include<stdio.h>
  2 #include<unistd.h>
  3 
  4 int main()
  5 {
  6     int count = 14;
  7     alarm(1);
  8     for(;1;count++){
  9         printf("count = %d\n",count);
 10     }
 11     return 0;
 12 }

这个程序的作用是1秒之内不停的数数，1秒钟到了就被SIGALRM信号终止

三、阻塞信号

1、信号及其他相关的常见概念

·实际执行信号处理动作称为信号递达（Delivery）

·信号从产生到递达之间的状态称为信号未决（Pending）

·进程可以选择阻塞（Block）某个信号

·被阻塞的信号产生时将保持在未决状态，直到进程解除对此信号的阻塞，才执行递达动作

·阻塞和忽略是不同的。只要信号被阻塞就不会递达，而忽略是在递达之后可选的一种处理动作

2、在内核中的表示

每个信号都有两个标志位分别表示阻塞（blank）和未决（pending），还有一个函数指针表示处理动作。

信号产生时，内核在进程控制块中设置该信号的未决标志，直到信号递达才清除该标志。

在上图中，SIGHUP信号未阻塞也未产生过，当它递达时执行默认处理动作。SIGINT信号产生过，但正在被阻塞，所以暂时不嫩递达。虽然它的处理动作是忽略，但在没有解除阻塞之前不能忽略这个信号，因为进程仍有机会改变处理动作之后再解除阻塞。SIGQUIT信号未产生过，一旦产生SIGQUIT信号将被阻塞，它的处理动作是用户自定义函数sighandler。

如果在进程解除对某信号的阻塞之前这种信号产生过很多次如何处理？

POSIX.1允许系统递送该信号一次或多次。Linux是这样实现的：常规信号在递达之前多次产生只计一次，，而实时信号在递达之前产生多次可以一次放在一个队列里。

3、sigset_t

从上图来看，每个信号只有一个bit的未决标志，非0即1，不记录该信号产生了多少次，阻塞标志也是这样表示的。因此，未决和阻塞标志可以用相同的数据类型sigset_t来存储，sigset_t称为信号集，这个类型可以表示每个信号的“有效”或“无效”状态，在阻塞信号集中“有效”和“无效”的含义是该信号是否被阻塞，而在未决信号集中“有效”和“无效”的含义是该信号是否处于未决状态。阻塞信号集也叫当前进程的信号屏蔽字（Signal Mask），这里的“屏蔽”应该理解为阻塞而不是忽略。

4、信号集操作函数

sigset_t类型对于每种信号用一个bit表示“有效”或“无效”状态，至于这个类型内部如何存储这些bit则依赖于系统实现，从使用者的角度是不必关心的，使用者只能调用一下函数来操作sigset_t变量，而不应该对它的内部数据做任何解释，比如用printf直接打印sigset_t变量是没有意义的

  1 #include<signal.h>
  2 int sigemptyset(sigset_t *set);//清空
  3 int sigfillset(sigset_t *set);
  4 int sigaddset(sigset_t *set,int signo);//添加
  5 int sigdelset(sigset_t *set,int signo);//删除
  6 int sigismember(const sigset_t *set,int signo);//判定一个信号是否在信号集中

·函数sigemptyset初始化set所指向的信号集，使其中所有信号的对应bit清零，表示该信号集不包含任何有效信号。

·函数sigfillset初始化set所指向的信号集，使其中所有信号的对应bit置位，表示该信号集的有效信号包括系统支持的所有信号。

·注意：在使用sigset_t类型的变量之前，一定要调用sigemptyset和sigfillset做初始化，使信号集处于确定的状态。初始化sigset_t变量之后就可以在调用sigaddset和sigdelset在该信号集中添加或删除某种有效信号

这四个函数都是成功返回0，出错返回-1。sigismember是一个布尔函数，用于判断一个信号集的有效信号中是否包含某种信号，若包含则返回1，不包含则返回0，出错返回-1

sigprocmask

功能：调用函数sigprocmask可以读取或更改进程的信号屏蔽字（阻塞信号集）。

返回值：若成功返回0，失败返回-1

如果oset是非空指针，则读取进程的当前信号屏蔽字通过oset参数传出。如果set是非空指针，更改进程的信号屏蔽字，参数how指示如何更改。如果oset和set都是非空指针，则先将原来的信号屏蔽字备份到oset里，然后根据set和how参数更改信号屏蔽字。

假设当前的信号屏蔽字为mask，下表说明了how参数的可选值

SIG_BLOCK	set包含了我们希望添加到当前信号屏蔽字的信号，相当于mask=mask|set
SIG_UNBLOCK	set包含了我们希望从当前信号屏蔽字中解除阻塞的信号，相当于mask=mask&~set
SIG_SETMASK	设置当前信号屏蔽字为set所指向的值，相当于mask=set

如果调用sigprocmask解除了对当前若干未决信号的阻塞，则在sigprocmask返回前，至少将其中一个信号递达。

pending

读取当前进程的未决信号集，通过set参数传出。调用成功返回0，失败返回-1.

  1 #include<stdio.h>
  2 #include<signal.h>
  3 #include<unistd.h>
  4 
  5 void printsigset(sigset_t *set)
  6 {
  7     int i = 0;
  8     for(;i < 32;i++){
  9         if(sigismember(set,i))//判定指定信号是否在目标集合中
 10         {
 11             putchar('1');
 12         }
 13         else{
 14             putchar('0');
 15         }
 16     }
 17     puts("");
 18 }
 19 int main()
 20 {
 21     sigset_t s,p;//定义信号集对象
 22     sigemptyset(&s);//清空初始化s
 23     sigaddset(&s,SIGINT);//SIGINT=Ctrl+C
 24     sigprocmask(SIG_BLOCK,&s,NULL);//设置阻塞信号集，阻塞SIGINT信号
 25     while(1){
 26         sigpending(&p);//获取未决信号集
 27         printsigset(&p);
 28         sleep(1);
 29     }
 30     return 0;
 31 }

四、捕捉信号

1、内核如何实现信号的捕捉、

如果信号的处理动作是用户自定义函数，在信号递达时就调用这个函数，这称为捕捉信号。由于信号处理函数的代码是在用户空间的，处理过程比较复杂。

例：用户注册了SIGQUIT信号的处理函数sighandler。

当前正在执行main函数，这时发生中断或异常切换到内核状态。在中断处理完毕后要返回用户态的main函数之前检查到有信号SIGQUIT递达。内核决定返回用户态后不是恢复main函数的上下文继续执行，而是执行sighandler函数，sighandler和main函数使用不同的堆栈空间，它们之间不存在调用和被调用的关系，是两个独立的控制流程。sighandler函数返回后自动调用sigreturn再次进入内核态。如果没有新的信号要递达，这次再返回用户态就是恢复main函数的上下文继续执行了。

2、sigaction

功能：可以读取和修改与指定信号相关联的处理动作

返回值：调用成功返回0，出错返回-1

signo是指定信号的编号。若act指针非空，则根据act修改该信号的处理动作。若oact指针非空，则通过oact传出该信号原来的处理动作。act和oact指向sigaction结构体；将sahandler赋值为常数SIGIGN传给sigaction表示忽略信号，赋值为常数SIG_DFL表示执行系统默认动作，赋值为一个函数指针表示用户自定义函数捕捉信号，或者说向内核注册了一个信号处理函数，该函数返回值为void，可以带一个int参数，通过参数可以得知当前信号的编号，这样就可以用同一个函数处理多种信号，显然，不是被main函数调用，而是被系统所调用。

当某个信号的处理函数被调用时，内核自动将当前信号加入进程的信号屏蔽字，当信号处理函数返回时自动恢复原来的信号屏蔽字，这样就保证了在处理某个信号时，如果这种信号再次产生，那么它会被阻塞到当前处理结束为止。如果在调用信号处理函数处理时，除了当前信号被自动屏蔽之外，还希望自动屏蔽另外一些信号，则用samask字段说明这些需要额外屏蔽的信号，当信号处理函数返回时自动恢复原来的信号屏蔽字。saflags字段包含一些选项，本章代码都把sasigaction是实时信号的处理函数。

3、pause

pause函数使调用进程挂起直到有信号递达。如果信号的处理动作是终止进程，则进程终止，pause函数没有机会返回；如果信号的处理动作是忽略，则进程继续处于挂起状态，pause不返回；如果信号的处理动作是捕捉，则调用了信号处理函数之后，pause返回-1，error设置为EINTR，所以pause只有出错的返回值。错误码EINTR表示“被信号中断”。

利用  alarm和pause实现sleep(3)函数，称为mysleep

1、main函数调用mysleep函数，后者调用sigaction注册了SIGALRM信号处理函数sig_alrm

2、调用alarm(nsecs)设定闹钟

3、调用pause等待，内核切换到别的进程运行

4、nsece秒之后，闹钟超时，内核发SIGALRM给这个进程

5、从内核态返回这个进程的用户态之前处理未决信号，发现有SIGALRM信号，其处理函数是sig_arlm

6、切换到用户态执行sig_alrm函数，进入sig_alrm函数时SIGALRM信号被自动屏蔽，从sig_alrm函数返回时SIGALRM信号自动解除屏蔽。然后自动执行系统sigreturn再次进入内核，再返回用户态继续执行进程的主控制（main函数调用的mysleep函数）。

  1 #include<stdio.h>
  2 #include<unistd.h>
  3 #include<signal.h>
  4 
  5 void sig_alrm(int signo)
  6 {
  7 
  8 }
  9 unsigned int mysleep(unsigned int nsecs)
 10 {
 11     struct sigaction new,old;
 12     unsigned int unslept = 0;
 13     new.sa_handler = sig_alrm;
 14     sigemptyset(&new.sa_mask);
 15     new.sa_flags = 0;
 16     sigaction(SIGALRM,&new,&old);//注册信号处理函数
 17     alarm(nsecs);//设置闹钟
 18     pause();
 19     unslept = alarm(0);//清空闹钟
 20     sigaction(SIGALRM,&old,NULL);//恢复默认信号处理动作
 21     return unslept;
 22 }
 23 
 24 int main()
 25 {
 26     while(1){
 27         mysleep(5);
 28         printf("5 seconds passed\n");
 29     }
 30     return 0;
 31 }

7、pause函数返回-1，然后调用alarm(0)取消闹钟，调用sigaction恢复SIGALRM信号以前的处理动作。

思考：

（1）信号处理函数sig_alrm什么都没干，为什么还要注册它作为SIGALRM的处理函数？不注册信号处理函数可以吗？

答：不注册pause不返回

（2）什么在mysleep函数返回前要恢复SIGALRM信号原来的sigaction？

答：为了不影响别人

（3）mysleep函数返回值表示什么含义？什么情况下返回非0值？

答：是否成功休息；>0提前唤醒

四、可重如函数

如果一个函数满足一下条件之一则是不可重入的：

a、调用了malloc或free，因为malloc也是全局链来管理堆得

b、调用了标准I/O库的很多实现都以不可重入的方式使用全局数据结构

五、竞态条件与sigsuspend函数

假设mysleep是下列时序：

1、注册了SIGALRM信号处理函数

2、调用alarm(nsecs)设定闹钟

3、内核调度优先级更高的进程取代当前进程执行，并且优先级更高的进程有很多个，每个都要执行很长时间

4、nsece秒之后，闹钟超时，内核发SIGALRM信号给这个进程，处于未决状态

5、优先级更高的进程执行完了，内核要调度会这个进程执行。SIGALRM信号递达，执行处理函数是sig_arlm之后再次进入内核

6、返回这个进程的主控制流程，alarm(nsecs)返回，调用pause()挂起等待

7、可是SIGALRM信号已经处理完了，还等待什么？

出现这个问题的原因：系统运行的时序（Timing）并不像我们写的。虽然alarm(nsecs)紧接着的下一行就是pause()，但是无法保证pause()一定会在调用alarm(nsecs)之后的nsecs秒之内被调用。

竞态条件（Race Condition）：由于时序问题而导致错误

解决竞态条件的方法：在对时序要求严格的场合，应调用sigsuspend而不是pause

sigsuspend没有成功返回值，只有执行了一个信号处理函数之后sigsuspend才返回-1，error设置为EINTR

调用sigsuspend时，进程的信号屏蔽字由sigmask参数指定，可以通过指定sigmask来临时解除对某个信号的屏蔽，然后挂起等待，当sigsuspend返回时，进程的信号屏蔽字恢复原来的值。

利用  alarm和sigsuspend实现mysleep

  1 #include<stdio.h>
  2 #include<unistd.h>
  3 #include<signal.h>
  4 
  5 void sig_alrm(int signo)
  6 {
  7 
  8 }
  9 unsigned int mysleep(unsigned int nsecs)
 10 {
 11     //信号捕捉
 12     struct sigaction newact,oldact;
 13     sigset_t newmask,oldmask,suspmask;
 14     unsigned int unslept;
 15 
 16     newact.sa_handler = sig_alrm;
 17     sigemptyset(&newact.sa_mask);
 18     newact.sa_flags = 0;
 19     sigaction(SIGALRM,&newact,&oldact);//注册信号处理函数
 20 
 21     //屏蔽alarm
 22     sigemptyset(&newmask);
 23     sigaddset(&newmask,SIGALRM);
 24     sigprocmask(SIG_BLOCK,&newmask,&oldmask);
 25 
 26     alarm(nsecs);//设置闹钟
 27 
 28     //解除并挂起
 29     suspmask = oldmask;
 30     sigdelset(&suspmask,SIGALRM);
 31     sigsuspend(&suspmask);
 32     unslept = alarm(0);//清空闹钟
 33     sigaction(SIGALRM,&oldact,NULL);//恢复默认信号处理动作
 34     sigprocmask(SIG_SETMASK,&oldmask,NULL);
 35     return unslept;
 36 }
 37 
 38 int main()
 39 {
 40     while(1){
 41         mysleep(5);
 42         printf("5 seconds passed\n");
 43     }
 44     return 0;
 45 }

SIGCHLD信号

子进程在终止时会给父进程发SIGCHLD信号，该信号的默认动作是忽略。父进程可以自定义SIGCHLD信号的处理函数，这样父进程只需专注自己的工作，不必关心子进程，子进程终止时会通知父进程，父进程在信号处理函数中调用wait清理子进程

  1 #include<stdio.h>
  2 #include<unistd.h>
  3 #include<signal.h>
  4 
  5 void handler(int sig)
  6 {
  7     pid_t id;
  8     while( (id = waitpid(-1,NULL,WNOHANG)) > 0){
  9         printf("wait child success: %d\n",id);
 10     }
 11     printf("child is qiut: %d\n",getpid());
 12 }
 13 int main()
 14 {
 15     signal(SIGCHLD,handler);
 16     pid_t cid;
 17     if( (cid = fork()) == 0){//child
 18         printf("child: %d\n",getpid());
 19         sleep(3);
 20         exit(1);
 21     }
 22 
 23     while(1){
 24         printf("father proc is doing some thing\n");
 25         sleep(1);
 26     }
 27     return 0;
 28 }