🌷🍁 博主 libin9iOak带您 Go to New World.✨🍁
🦄 个人主页——libin9iOak的博客🎐
🐳 《面试题大全》 文章图文并茂🦕生动形象🦖简单易学！欢迎大家来踩踩~🌺
🌊 《IDEA开发秘籍》学会IDEA常用操作，工作效率翻倍~💐
🪁🍁 希望本文能够给您带来一定的帮助🌸文章粗浅，敬请批评指正！🍁🐥
第六章 Linux中的进程监控
学习目的
使学生理解Linux中进程控制块的数据结构，Linux进程的创建、执行、终止、等待以及监控方法。并重点掌握fork函数的使用以及exec系列函数。
学习要求
了解：Linux进程控制块的数据结构以及进程的状态，进程的内存空间布局，特殊进程。
理解：Linux进程创建时环境变量、命令行参数的设置，理解父进程等待子进程结束和获得子进程返回值的原理；
掌握：fork函数的使用，以及父子进程间的关系，掌握exec系列函数。
学习方法
通过对进程运行与监控的相关知识点的编程学习和锻炼，培养学生们对进程相关实例问题进行分析与解决的能力
概念和原理
6.1 Linux的进程控制块
进程在内核中的表现形式：进程控制块（PCB）
Linux系统中的每个进程都有一个名为task_struct的数据结构，它相当于“进程控制块”。 task_struct是Linux内核的一种数据结构，它会被装载到内存中并且包含着进程的信息。
指向task_struct数据结构的指针形成了一个task数组。当建立新进程的时候，Linux为新进程分配一个task_struct结构，然后将指针保存在task数组中。调度程序一直维护着一个current指针，它指向当前正在运行的进程。
6.1.1 task_struct结构包含的信息
▪ 标识符 ：描述本进程的唯一标识符，用来区别其他进程。
▪ 优先级 ：相对于其他进程的优先级。
▪ 程序计数器：程序中即将被执行的下一条指令的地址。
▪ 内存指针：包括程序代码和进程相关数据的指针，还有和其他进程共享的内存块的指针。
▪ 上下文数据：进程执行时处理器的寄存器中的数据。
▪ I／O状态信息：包括显示的I/O请求,分配给进程的I／O设备和被进程使用的文件列表。
▪ 记账信息：可能包括处理器时间总和，使用的时钟数总和，时间限制，记账号等
6.1.2 task_struct：进程标识符
pid_t pid; //进程的唯一标识
pid_t tgid; // 线程组中领头线程的pid值
每个进程都必须拥有它自己的进程描述符pid。
pid是32位无符号整型数据，最大值取32767。
进程标识符是内核提供给用户程序的接口，用户程序通过pid操作程序。
6.1.3 task_struct：进程状态
volatile long state
进程状态切换
图6-1 进程状态切换
6.2 Linux中进程的创建
6.2.1 Linux中进程的创建
(1) 创建进程
▪ Linux中创建进程的方式：
- 在shell中执行命令或可执行文件
- 在代码中（已经存在的进程中）调用函数创建子进程
(2) 创建子进程-fork函数
▪ 函数原型：pid_t fork(void);
▪ 返回值：
- fork函数被正确调用后，可能会在子进程中或父进程中分别返回
- 在子进程中返回值为0（不合法的PID，提示当前运行在子进程中）
- 在父进程中返回值为子进程ID（让父进程掌握所创建子进程的ID号）
- 出错返回-1
(3) fork函数工作流程
▪ 子进程是父进程的副本
- 子进程复制/拷贝父进程的PCB、用户空间（数据段、堆和栈）
- 父子进程共享正文段（只读）
▪ 父进程继续执行fork函数调用之后的代码，子进程也从fork函数调用之后的代码开始执行
▪ 为了提高效率，fork后，子进程并不立即复制父进程数据段、堆和栈，采用了写时复制机制（Copy-On-Write）
(4) fork函数执行后父子进程的主要异同
▪ 相同
- 真实用户ID，真实组ID
- 有效用户ID，有效组ID
- 环境变量
- 堆
- 栈
- 打开的文件
▪ 不同
- fork的返回值
- 子进程ID及父进程ID
- 子进程的
- tms_utime,
- tms_stime,
- tms_cutime,
- tms_ustime
(5) fork函数的用法1
▪ 父进程希望子进程复制自己（共享代码，复制数据空间），但父子进程执行相同代码中的不同分支。
▪ 例如：网络并发服务器中，父进程等待客户端的服务请求。当请求达到，父进程调用fork创建子进程处理该请求，而父进程继续等待下一个服务请求
(6) fork函数的用法2
▪ 父子进程执行不同的可执行文件（父子进程具有完全不同的代码段和数据空间）
(7) 创建子进程-vfork函数
▪ vfork用于创建新进程，而该新进程的目的是执行另外一个可执行文件
- 子进程在调用exec或exit之前，在父进程的地址空间中运行
- vfork函数保证子进程先执行，在它调用exec或者exit之后，父进程才会继续被调度执行（父进程处于TASK_UNINTERRUPTIBLE状态）
(8) 创建进程-clone函数
▪ clone():有选择的复制父进程的资源。(带参数)
▪ int clone(int (*fn)(void *), void *child_stack, int flags, void *arg);
- fn为函数指针，此指针指向一个函数体；
- child_stack为给子进程分配系统堆栈的指针（在linux下系统堆栈空间是2页面，就是8K的内存，其中在这块内存中，低地址上放入了值，这个值就是进程控制块task_struct的值）；
- arg 就是传给子进程的参数，一般为（0）；
- flags 为要复制资源的标志，描述需要从父进程继承那些资源。
(9) 创建进程流程
图6-2 创建进程流程
(10) Linux进程空间的获取
▪ 申请空白PCB详细阐述：
- do_fork() à alloc_task_struct(void)
(11) 区别fork(),vfork(),clone()
▪ 拷贝内容
- fork()：子进程拷贝父进程的数据段，代码段 。
- vfork()：子进程与父进程共享数据段 ；
- clone(): 有选择的复制父进程的资源。(带参数)
- 通过参数clone_flags的设置来决定哪些资源共享，哪些资源拷贝
- CLONE_VM( 共 享 地 址 空间)
- CLONE_FS|CLONE_FILES（共享文件描述符集）
- CLONE_SIGCHLD（共享信号）
▪ 访问次序控制
- fork()：父子进程的执行次序不确定 。
- vfork()：保证子进程先运行，在调用execve()或exit()之前，与父进程数据是共享的。
- clone()：由标志CLONE_VFORK 来决定子进程在执行时父进程是阻塞还是运行，若没有设置该标志，则父子进程同时运行; 若设置了该标志，则父进程挂起，直到子进程结束为止。
6.3 Linux中进程的执行
6.3.1 Linux中进程的执行
(1) exec系列函数
fork、vfork和clone三个函数主要是Linux用来创建新的进程（线程）而设计的，exec系列函数则是用来用指定的程序替换当前进程的所有内容。exec系列函数经常在前三个函数使用之后调用，来创建一个全新的程序运行环境。exec函数簇提供了一个在进程中启动另一个程序执行的方法。
进程调用exec系列函数在进程中加载执行另外一个可执行文件
▪ execl execv execle execve execlp execvp
▪ 六个函数开头均为exec，所以称为exec系列函数
- l：表示list，每个命令行参数都说明为一个单独的参数
- v：表示vector，命令行参数放在数组中
- e：表示由函数调用者提供环境变量表
- p：表示通过环境变量PATH来指定路径，查找可执行文件
▪ PATH环境变量说明
- PATH 环境变量包含了一张目录表，系统通过 PATH 环境变量定义的路径搜索执行码
- PATH 环境变量定义时目录之间要用“:”分隔，以“.”号表示结束。
- PATH 环境变量定义在用户的.profile或.bash_profile 中
(2) execl函数
▪ 函数原型
- 头文件：unistd.h
- int execl(const char *pathname, const char *arg0, …,NULL);
▪ 参数
- pathname：要执行程序的绝对路径名
- 可变参数：要执行程序的命令行参数，以空指针结束
▪ 返回值
- 出错返回-1
- 成功该函数不返回！
(3) execv函数
▪ 函数原型
- 头文件：unistd.h
- int execv(const char *pathname, char *const argv[]);
▪ 参数
- pathname：要执行程序的绝对路径名
- argv：数组指针维护的程序命令行参数列表，该数组的最后一个成员必须为空指针
▪ 返回值
- 出错返回-1
- 成功该函数不返回
(4) execle函数
▪ 函数原型
- 头文件：unistd.h
- int execle(const char *pathname, const char *arg0,… NULL, char *const envp[]);
▪ 参数
- pathname：要执行程序的绝对路径名
- 可变参数：要执行程序的命令行参数，以空指针结束
- envp:：指向环境字符串数组的指针，该数组的最后一个成员必须为空指针
▪ 返回值
- 出错返回-1
- 成功该函数不返回
(5) 其他exec函数
▪ execve函数
- int execve(const char *pathname,char *const argv[], char *const envp[]);
▪ execlp函数
- int execlp(const char *filename,const char *arg0, …,NULL);
- filename参数可以是相对路径（路径信息从环境变量PATH中获取）
- 例如默认环境变量中包含的PATH=/bin:/usr/bin:/usr/local/bin/
▪ execvp函数
- int execvp(const char *filename,char *const argv[]);
6.4 Linux中进程的终止
6.4.1 Linux中进程的终止
(1) 进程的启动与退出
▪ 进程启动
子进程和父进程共享代码段，从fork函数执行之后的代码处开始执行；exec类函数会让进程从可执行文件的main函数开始重新执行
▪ 进程退出
当一个进程结束了运行或在半途终止了运行，那么内核就需要回收该进程除进程控制块之外所占用的系统资源（包括进程运行时打开的文件，申请的内存等），并让其他进程从进程控制块中收集有关信息
(2) Linux中进程的退出方式
▪ 正常退出
- 在main函数中执行return返回
- 在任意代码中调用exit函数或_exit函数
▪ 异常退出
- 在任意代码中调用abort函数
- 进程接收到终止信号
(3) exit和return的区别
▪ exit和_exit是函数，有参数。 exit 和_exit执行完后把控制权交给内核。
▪ return是函数执行完后的返回。renturn执行完后把控制权交给调用函数。
(4) 进程正常退出函数
▪ 头文件stdlib.h ，函数定义：void exit( int status )
▪ 头文件unistd.h，函数定义：void _exit (int status ）
▪ 调用这两个函数均会正常地终止一个进程
▪ 调用_exit 函数将会立即返回内核
▪ 调用exit 函数:
- 执行一些预先注册的终止处理函数
- 执行文件I/O操作的善后工作，使得所有缓冲的输出数据被更新到相应的设备
- 返回内核
(5) 缓冲I/O方式
Linux的标准函数库中，有一种被称作 “缓冲I/O”的操作，其特征就是对应每一个打开的文件，在内存中都有一片缓冲区。每次读文件时，会连续地读出若干条记录，这样在下次读文件时就可以直接从内存的缓冲区读取；同样，每次写文件的时候也仅仅是写入内存的缓冲区，等满足了一定的条件（如达到了一定数量或遇到特定字符等），再将缓冲区中的内容一次性写入文件。
6.5 Linux中进程的等待
6.5.1 Linux中进程的等待
(1) wait函数
▪ 功能：获取任意子进程的状态改变信息（如果是终止状态则对子进程进行善后处理）
▪ 函数原型
- 头文件：sys/wait.h
- pid_t wait(int *statloc);
▪ 参数与返回值
- statloc：用于存储子进程的状态改变信息
- 返回值：若成功返回状态信息改变的子进程ID，出错返回-1
(2) waitpid函数
▪ 功能：等待某个特定子进程状态改变
▪ 函数原型
- 头文件：sys/wait.h
- pid_t waitpid(pid_t pid, int *statloc, int options);
▪ 返回值
- 成功返回终止子进程ID，失败返回-1
▪ 参数
- pid
- pid == -1： 等待任意子进程状态改变（同wait）
- pid > 0： 等待进程ID为pid的子进程状态改变
- pid == 0： 等待其组ID等于调用进程组ID的任意子进程
- pid < -1： 等待其组ID等于pid绝对值的任意子进程
- statloc：用于存储子进程的状态改变信息
- options：可以为0，也可以是以下常量
- WNOHANG：如果没有任何已经终止的子进程则马上返回, 函数不等待，此时返回值为0
- WUNTRACED：用于跟踪调试
▪ waitpid特有的功能
- waitpid可等待一个特定的进程的状态改变信息
- waitpid可以实现非阻塞的等待操作，有时希望取得子进程的状态改变信息，但不希望阻塞父进程等待子进程状态改变
- waitpid支持作业控制（进程组控制）
(3) 获知子进程状态改变
▪ 主动获取
- 调用wait或waitpid函数等待子进程状态信息改变，并获取其状态信息
▪ 异步通知
- 当一个进程发生特定的状态变化（进程终止、暂停以及恢复）时，内核向其父进程发送SIGCHLD信号
- 父进程可以选择忽略该信号，也可以对信号进行处理（默认处理方式为忽略该信号）
(4) 僵尸进程
对于已经终止但父进程尚未对其调用wait或waitpid函数的子进程称为僵尸进程（TASK_ZOMBIE状态）。
(5) 孤儿进程
如果父进程在子进程终止之前终止，则子进程的父进程将变为init进程，保证每个进程都有父进程，由init进程调用wait函数进行善后
6.6 Linux中进程的监控
(1) 进程及进程状态
▪ UNIX/Linux系统中的“进程”是可运行程序在内存中的一次运行实例。
▪ 进程和程序的主要区别是:
- 进程是动态的, 它有自己的生命周期和不同状态; 而程序是静态的, 通常存放在某种介质(如磁盘或纸张等)上。
- 进程具有运行控制结构和作用数据区;程序没有。
- 一个程序可以同时在内存中有多个运行实例, 即同时作为多个进程的组成部分。
▪ 生命周期大致分为三种状态:
- 运行态：进程正占用CPU和其它资源进行运算.
- 就绪态：进程已做好一切准备, 等待获得CPU投入运行.
- 睡眠态：进程因等待输入输出或其它系统资源, 而让出CPU资源, 等待运行条件满足。
(2) 获取进程状态信息: ps 命令
▪ 不带参数的ps命令运行时, 显示该用户当前活动进程的基本信息:
- PID 进程标识号. 系统每个进程在其生命周期都有一个唯一的
- TTY 启动该进程的终端号
- TIME 进程累计占用CPU的时间
- COMMAND 产生该进程的命令
▪ ps命令的常用任选项 -e (或-a) 显示系统中所有活动进程的信息,而不只是本用户的进程。
▪ -f 任选项：显示每个进程的完整信息，包括完整的命令行
(3) 暂停进程运行: sleep 命令
sleep time
sleep命令使运行它的进程暂停time指定的秒数.
(4) 终止进程运行: kill 命令
用户发出 kill 命令, 强行终止后台进程或键盘锁住了的前台进程的运行.
kill 命令的三种常用格式为:
- kill PID
正常结束进程, 自动完成所有善后工作, 作用类似于按 Del 键.
- kill -1 PID
先挂起该进程, 终止子进程, 完成善后工作, 再终止该进程.
- kill -9 PID
立即强行终止该进程, 不作任何善后工作. 可能出现资源浪费和"孤儿"进程.
重点
进程创建、执行程序和等待进程退出。
难点
进程创建过程。
这部分过于抽象难以理解，通过代码导读能够更加形象一些，但是学生可能并不熟悉Linux源代码，因此需要在Linux入门章节增加代码结构介绍和阅读指导，然后布置和鼓励学生们自行阅读源代码，从而在讲解时更加方便，也更能激发学生的学习意愿。
习题
- 在Linux中创建进程主要有哪几种方式?
答：(1)在shell中执行命令或可执行文件。(2)在代码中（已经存在的进程中）调用函数创建子进程。
- 用fork()创建新进程时，子进程从父进程继承了哪些资源?
答：子进程复制/拷贝父进程的PCB、用户空间（数据段、堆和栈），父子进程共享正文段（只读）。
- waitpid函数的pid参数怎样设置表示等待任一子进程终止?
答：pid设置为 -1代表等待任意子进程状态改变（同wait）。
4.在Linux中什么情况下使用exec函数簇?
答：exec函数簇是用来用指定的程序替换当前进程的所有内容。exec系列函数经常在fork、vfork和clone三个函数使用之后调用，来创建一个全新的程序运行环境。exec函数簇提供了一个在进程中启动另一个程序执行的方法。
原创声明
=======
作者： [ libin9iOak ]
本文为原创文章，版权归作者所有。未经许可，禁止转载、复制或引用。
作者保证信息真实可靠，但不对准确性和完整性承担责任。
未经许可，禁止商业用途。
如有疑问或建议，请联系作者。
感谢您的支持与尊重。
点击
下方名片，加入IT技术核心学习团队。一起探索科技的未来，共同成长。
