fork

在 Unix系统管理中，当用ps命令观察进程的执行状态时，经常看到某些进程的状态栏为defunct，这就是所谓的“僵尸”进程。“僵尸”进程是一个早已 死亡的进程，但在进程表（processs table）中仍占了一个位置（slot）。由于进程表的容量是有限的，所以，defunct进程不仅占用系统的内存资源，影响系统的性能，而且如果其数 目太多，还会导致系统瘫痪。 我们知道，每个Unix进程在进程表里都有一个进入点（entry），核心程序执行该进程时使用到的一切信息都存储在进入点。当用ps命令察看系统中的进程信息时，看到的就是进程表中的相关数据。当以fork()系统调用建立一个新的进程后，核心进程就会在进程表中给这个新进程分配一个进入点，然后将相关信息存储在该进入点所对应的进程表内。这些信息中有一项是其父进程的识别码。当这个进程走完了自己的生命周期后，它会执行exit()系统调用，此时原来进 程表中的数据会被该进程的退出码（exit code）、执行时所用的CPU时间等数据所取代，这些数据会一直保留到系统将它传递给它的父进程为止。由此可见，defunct进程的出现时间是在子进 程终止后，但是父进程尚未读取这些数据之前。 defunct进程是不能直接kill -9杀掉的，否则就不叫僵尸进程了。 知道了defunct进程产生的原因，就可以轻易的kill掉defunct进程。 方法有二：

以下内容有一部分摘自百度百科，一部分摘自《UNIX环境高级编程》　　　　　　 　　　　一个进程在调用exit命令结束自己的生命的时候，其实它并没有真正的被销毁，而是留下一个称为僵尸进程（Zombie）的 数据结构 （系统调用exit，它的作用是使进程退出，但也仅仅限于将一个正常的进程变成一个僵尸进程，并不能将其完全销毁）。在Linux进程的状态中，僵尸进程是非常特殊的一种，它已经放弃了几乎所有内存空间，没有任何 可执行代码 ，也不能被调度，仅仅在进程列表中保留一个位置，记载该进程的退出状态等信息供其他进程收集，除此之外，僵尸进程不再占有任何内存空间。它需要它的 父进程 来为它收尸，如果他的父进程没安装SIGCHLD信号处理函数调用wait或waitpid()等待子进程结束，又没有显式忽略该信号，那么它就一直保持僵尸状态，如果这时父进程结束了，那么init进程自动会接手这个子进程，为它收尸，它还是能被清除的。但是如果父进程是一个循环，不会结束，那么子进程就会一直保持僵尸状态，这就是为什么系统中有时会有很多的僵尸. 　　怎么查看 僵尸进程 ： 　　利用命令ps，可以看到有标记为Z的进程就是僵尸进程。 　　怎样来清除 僵尸进程 ： 　　1.改写 父进程 ，在子进程死后要为它收尸。具体做法是接管SIGCHLD信号。子进程死后，会发送SIGCHLD信号给父进程，父进程收到此信号后

我是从：http://blog.csdn.net/hwz119/archive/2007/05/16/1612223.aspx 转载过来的，他从哪里转过来的，就不得而知了。 解释得比较搞笑！！！ 僵尸进程是指的父进程已经退出,而该进程dead之后没有进程接受,就成为僵尸进程.(zombie)进程 　　怎样产生僵尸进程的： 　　一个进程在调用exit命令结束自己的生命的时候，其实它并没有真正的被销毁，而是留下一个称为僵尸进程（Zombie）的数据结构（系统调用 exit，它的作用是使进程退出，但也仅仅限于将一个正常的进程变成一个僵尸进程，并不能将其完全销毁）。 　 　在Linux进程的状态中，僵尸进程是非常特殊的一种，它已经放弃了几乎所有内存空间，没有任何可执行代码，也不能被调度，仅仅在进程列表中保留一个位 置，记载该进程的退出状态等信息供其他进程收集，除此之外，僵尸进程不再占有任何内存空间。它需要它的父进程来为它收尸，如果他的父进程没安装 SIGCHLD信号处理函数调用wait或waitpid()等待子进程结束，又没有显式忽略该信号，那么它就一直保持僵尸状态，如果这时父进程结束了， 那么init进程自动会接手这个子进程，为它收尸，它还是能被清除的。但是如果如果父进程是一个循环，不会结束，那么子进程就会一直保持僵尸状态，这就是 为什么系统中有时会有很多的僵尸进程。 　

一、 何为僵死进程？ 　　一个进程在调用exit命令结束自己的生命的时候，其实它并没有真正的被销毁， 而是留下一个称为僵死进程的数据结构（系统调用exit，它的作用是使进程退出，但也仅仅限于将一个正常的进程变成一个僵死进程，并不能将其完全销毁）。 　　 在每个进程退出的时候，内核释放该进程所有的资源，包括打开的文件，占用的内存等，但是仍然为其保留一定的信息(包括进程号进程PID，退出状态，运行时间等)， 直到父进程通过wait/waitpid来取时才释放。此时该进程处于僵死状态，该进程成为僵死进程。 　　总结起来就两点： 1、子进程结束，父进程没结束，并且父进程未获取子进程的退出数据； 　　　　　　　　　　 2、一个进程的进程主体完全释放，但是PCB还在。 　　 在Linux进程的状态中，僵死进程是非常特殊的一种，它已经放弃了几乎所有内存空间，没有任何可执行代码，也不能被调度，仅仅在进程列表中保留一个位置，记载该进程的退出状态等信息供其他进程收集，除此之外，僵死进程不再占有任何内存空间。它需要它的父进程来为它收尸，如果他的父进程没安装SIGCHLD信号处理函数调用wait或waitpid()等待子进程结束，又没有显式忽略该信号，那么它就一直保持僵死状态，如果这时父进程结束了，僵死的子进程成为"孤儿进程"，过继给1号进程init，init始终会负责清理僵死进程

1.pid_t fork(); (1)当一个进程调用了fork 以后,系统会创建一个子进程.这个子进程和父进程不同的地方只有他的进程ID 和父进程ID,其他的都是一样.就象符进程克隆(clone)自己一样. (2)为了区分父进程和子进程,我们必须跟踪fork 的返回值. 当fork 掉用失败的时候(内存不足或者是用户的最大进程数已到)fork 返回-1,否则fork 的返回值有重要的作用.对于父进程fork 返回子进程的ID,而对于fork 子进程返回0.我 们就是根据这个返回值来区分父子进程的. (3)一旦子进程被创建,父子进程一起从fork 处继续执行,相互竞争系统的资源.有时候我们希望子进程继续执行,而父进程阻塞直 到子进程完成任务.这个时候我们可以调用wait 或者waitpid 系统调用. vfork（建立一个新的进程） 相关函数 wait，execve 表头文件 #include<unistd.h> 定义函数 pid_t vfork(void); 函数说明 vfork()会产生一个新的子进程，其子进程会复制父进程的数据与堆栈空间，并继承父进程的用户代码，组代码，环境变量、已打开的文件代码、工作目录和资源限制等。Linux 使用copy-on-write(COW)技术，只有当其中一进程试图修改欲复制的空间时才会做真正的复制动作，由于这些继承的信息是复制而来

什么是进程？ 进程的概念：程序的一个执行实例，正在执行的程序。简单来说，比如你打开了一个APP这就是一个进程，在Linux系统下，在命令行一个ls的命令也是一个进程。从内核的角度来说，进程是担当分配系统资源（CPU时间，内存）的实体。 怎么描述进程 进程的所有信息都放在一个叫做进程控制块的数据结构中，称它为PCB。Linux操作系统下的PCB称为task_struct。 每一个进程都有一个task_struct，这个结构体用来描述一个进程，里面存放着进程的各种信息。进程的PCB用一个双向链表连接，当有进程创建，就在链表上添加一个task_struct，同样当一个进程销毁，就删除一个task_struct。那task_struct中的的具体内容又都包含哪些呢？ task_struct 标识符：用来描述进程，每一个进程都有一个唯一的标识符，进程pid； 状态：任务状态，退出代码，退出信号等。 优先级：这么多进程，系统怎么知道先执行哪一个呢？所以当然要有优先级了，就是当前进程相对与其它进程的优先级。 程序计数器：程序中即将被执行的下一条指令的地址。 内存指针：包括程序代码和进程相关数据的指针，还有和其他进程共享的内存块的指针。 上下文数据：进程执行时处理器的寄存器中的数据。 I/O状态信息：包括显示的I/O请求，分配给进程的I/O设备和被进程使用的 。 记账信息：包括处理器时间的总和

创建如图的进程： #include<stdio.h> #include<stdlib.h> #include<unistd.h> #include<wait.h> int main() { int pid=fork();//创建子进程 if(pid==0) { printf("D:%d\t %d\n",getppid(),getpid());return 0;//子进程结束 } int pid2=fork();//创建子进程 if(pid2==0) { printf("C:%d\t %d\n",getppid(),getpid());waitpid(pid2,NULL,0);return 0;//子进程结束 } int pid3=fork(); if(pid3==0)//创建子进程 { printf("B:%d\t %d\n",getppid(),getpid());return 0;//子进程结束 } printf("父进程id 当前进程id\n"); printf("A:%d\t %d\n",getppid(),getpid()); waitpid(pid,NULL,0);waitpid(pid2,NULL,0);waitpid(pid3,NULL,0);//等待子进程结束; return 0; } 结果如下： 父进程id 当前进程id A:3195 6051 D:6051

Linux 操作系统紧紧依赖进程创建来满足用户的需求。例如，只要用户输入一条命令，shell 进程就创建一个新进程，新进程运行 shell 的另一个拷贝并执行用户输入的命令。Linux 系统中通过 fork/vfork 系统调用来创建新进程。本文将介绍如何使用 fork/vfork 系统调用来创建新进程并使用 exec 族函数在新进程中执行任务。 fork 系统调用 要创建一个进程，最基本的系统调用是 fork： # include <unistd.h> pid_t fork(void); pid_t vfork(void); 调用 fork 时，系统将创建一个与当前进程相同的新进程。通常将原有的进程称为父进程，把新创建的进程称为子进程。子进程是父进程的一个拷贝，子进程获得同父进程相同的数据，但是同父进程使用不同的数据段和堆栈段。子进程从父进程继承大多数的属性，但是也修改一些属性，下表对比了父子进程间的属性差异： 继承属性 差异 uid,gid,euid,egid 进程 ID 进程组 ID 父进程 ID SESSION ID 子进程运行时间记录 所打开文件及文件的偏移量 父进程对文件的锁定 控制终端 设置用户 ID 和 设置组 ID 标记位 根目录与当前目录 文件默认创建的权限掩码 可访问的内存区段 环境变量及其它资源分配 下面是一个常见的演示 fork 工作原理的 demo

进程概念：程序的一个执行实例，正在执行的程序等 内核观念：担当分配系统资源（CPU时间，内训存）的实体 查看进程： 　　进程存放在根目录下的proc文件中，可以通过/proc系统文件查看： 　　　　使用ps aux | grep test 　　通过系统调用创建进程—fork（在创建子进程的时候其实是复制了task_struct） 　　fork有两个返回值：返回值为大于0为：父进程　　返回值等于0：子进程　　返回值等于-1：创建失败 　　fork创建出来的父子进程代码共享，但数据独有（数据各自开辟空间，私有一份） 　　 进程状态： 　　R：运行状态（并不意味着进程一定在运行，表示在队列中或者运行中） 　　S：睡眠状态（意味着进程在等待事件的完成，也叫可中断状态） 　　T：停止状态（可以通过发送信号SIGSTOP信号给进程来停止进程，也可以通过信号继续） 　　X：死亡状态（只是一个返回状态，你不会在列表中看到这个状态） 　　Z：僵尸状态（当进程退出并且父进程没有读取到子进程的退出返回代码时就会产生僵尸进程） 实现僵尸进程： 　　代码如下，我们将子进程睡10 秒后退出，然后查看进程的状态 　　 　　在复制一个SSH渠道，在页面中输入ps aux | head -n 1 && ps aux | grep fork 用来查看进程的状态 　　在运行了10 秒后，子进程退出，则进入僵尸状态 　

概念 程序：一个保存在磁盘中的文件，规定运行时要执行的代码和要完成的动作。 进程：把程序加载为内存中一段数据，程序的执行过程，具有产生，发展和消亡的过程 线程：unix的最小调度单位，一个进程可以有多个线程，共享进程ID，共享进程资源。 父子进程 进程采用树形结构管理，一个进程启动另一个进程时，被启动的进程就是子进程，原进程就是父进程。 fork()：复制了父进程的数据，堆栈段，进程环境。另外，各个子进程拥有自己的进程环境 init进程： 所有进程的父进程 进程状态 运行态： 分配到了CPU 就绪态： 等待CPU 睡眠态： 不能获取CPU，直到某事发生，进入就绪态 进程属性函数： 进程标识符 pid：进程的唯一ID号 pid_t getpid() 获取进程id pid_t getppid() 获取父进程id pid_t getpgrp() 获取进程组id 进程用户标识号 uid_t getuid() 返回进程的用户ID （uid: 用户ID） uid_t geteuid() 返回进程的有效用户ID (该进程有哪个权限) gid_t getgid() 返回进程的组ID gid_t getegid() 返回进程的有效组ID chmod u+s uid_demo  运行改程序的人，程序运行过程中，暂时拥有 文件属主 的用户权限 进程调用 创建新进程步骤 1、fork() 创建新进程