UNIX环境高级编程 守护进程

 

 

 

相关函数列表

//syslog函数
#include <syslog.h>
void openlog(const char *ident, int option, int facility);
void syslog(int priority, const char *format,...);
void closelog(void);
int setlogmask(int maskpri);

//除syslog，很多平台还提供它的一种变体来处理可变参数列表
#include <syslog.h>
#include <stdarg.h>
void vsyslog(int priority, const char *format, va_list arg);

 

 

ps -efj

结构如下

UID        PID  PPID  PGID   SID  C STIME TTY          TIME CMD
root         1     0     1     1  0 Aug07 ?        00:00:01 /sbin/init
root         2     0     0     0  0 Aug07 ?        00:00:00 [kthreadd]
root         3     2     0     0  0 Aug07 ?        00:00:00 [migration/0]
root         4     2     0     0  0 Aug07 ?        00:00:02 [ksoftirqd/0]
root         5     2     0     0  0 Aug07 ?        00:00:00 [migration/0]
root         6     2     0     0  0 Aug07 ?        00:00:10 [watchdog/0]
root         7     2     0     0  0 Aug07 ?        00:03:41 [events/0]
root         8     2     0     0  0 Aug07 ?        00:00:00 [cgroup]
root         9     2     0     0  0 Aug07 ?        00:00:00 [khelper]
root        10     2     0     0  0 Aug07 ?        00:00:00 [netns]
root        11     2     0     0  0 Aug07 ?        00:00:00 [async/mgr]
root        12     2     0     0  0 Aug07 ?        00:00:00 [pm]
root        13     2     0     0  0 Aug07 ?        00:00:18 [sync_supers]
root        14     2     0     0  0 Aug07 ?        00:00:20 [bdi-default]
root        15     2     0     0  0 Aug07 ?        00:00:00 [kintegrityd/0]
root        16     2     0     0  0 Aug07 ?        00:00:01 [kblockd/0]
root        17     2     0     0  0 Aug07 ?        00:00:00 [kacpid]
root        18     2     0     0  0 Aug07 ?        00:00:00 [kacpi_notify]
root        19     2     0     0  0 Aug07 ?        00:00:00 [kacpi_hotplug]
root        20     2     0     0  0 Aug07 ?        00:00:00 [ata/0]
root        21     2     0     0  0 Aug07 ?        00:00:00 [ata_aux]
root        22     2     0     0  0 Aug07 ?        00:00:00 [ksuspend_usbd]
root        23     2     0     0  0 Aug07 ?        00:00:00 [khubd]
root        24     2     0     0  0 Aug07 ?        00:00:00 [kseriod]
root        25     2     0     0  0 Aug07 ?        00:00:00 [md/0]
root        26     2     0     0  0 Aug07 ?        00:00:00 [md_misc/0]
root        27     2     0     0  0 Aug07 ?        00:00:01 [khungtaskd]
root        28     2     0     0  0 Aug07 ?        00:00:00 [kswapd0]
root        29     2     0     0  0 Aug07 ?        00:00:00 [ksmd]
root        30     2     0     0  0 Aug07 ?        00:00:00 [khugepaged]
root        31     2     0     0  0 Aug07 ?        00:00:00 [aio/0]
root        32     2     0     0  0 Aug07 ?        00:00:00 [crypto/0]
root        37     2     0     0  0 Aug07 ?        00:00:00 [kthrotld/0]
root        39     2     0     0  0 Aug07 ?        00:00:00 [kpsmoused]
root        40     2     0     0  0 Aug07 ?        00:00:00 [usbhid_resumer]
root        70     2     0     0  0 Aug07 ?        00:00:00 [kstriped]
root       275     2     0     0  0 Aug07 ?        00:00:00 [scsi_eh_0]
root       276     2     0     0  0 Aug07 ?        00:00:00 [scsi_eh_1]
root       359     2     0     0  0 Aug07 ?        00:00:00 [virtio-blk]
root       380     2     0     0  0 Aug07 ?        00:00:00 [jbd2/vda1-8]
root       381     2     0     0  0 Aug07 ?        00:00:00 [ext4-dio-unwrit]
root       430     2     0     0  0 Aug07 ?        00:00:00 [kauditd]
root       709     2     0     0  0 Aug07 ?        00:00:00 [virtio-net]
root       839     2     0     0  0 Aug07 ?        00:00:00 [vballoon]
root       906     2     0     0  0 Aug07 ?        00:00:00 [kjournald]

以上分别是用户ID，进程ID，父进程ID，进程组ID，会话ID，终端名称以及命令字符串

 

 

Linux中的守护进程

1.kswapd守护进程也称为内存换页守护进程。它支持虚拟内存子系统在经过一段时间后将脏页面慢慢的写会

   磁盘来回收这些页面

2.flush守护进程再可用内存达到设置的最小阀值时将脏页面刷新到磁盘。它也定期的将脏页面刷新回磁盘来

   减少在系统出现故障时发生的数据丢失。多个刷新守护进程可以同时存在，每个写回设备都有一个刷新守护

   进程。输出实例中显示一个名为flush-8:0的刷新守护进程。从名字可以看出，写回设备室通过主设备号(8)和

   副设备号(0)来识别的

3.sync_supers守护进程定期将文件系统刷新到磁盘

4.jbd守护进程帮助实现了ext4文件系统中的日志功能

5.rpcbind守护进程提供将远程过程调用(Remote Procedure Call RPC)程序号映射为网络端口号的服务。

   syslogd守护进程可以被由管理员启动的将系统消息记入日志的任何程序使用。可以在一台实际的控制台上

   打印这些消息，也可以将他们写到一个文件中。

6.cron守护进程再定期安排的日期和时间执行命令。

 

 

编写守护进程时需要遵循一些基本规则，以防产生不必要的交互:

1)首先调用umask将文件模式创建屏蔽字设置为一个已知值(通常是0)，由继承的来的文件模式创建屏蔽字

   可能会被设置为拒绝某些权限。如果守护进程要创建文件，那么它可能要设置特定的权限。

2)调用fork，然后使父进程exit，这样做实现下面几点

    a)如果该守护进程是作为第一条简单的shell命令启动的，那么父进程终止会让shell认为这条命令已经执行

       完毕

     b)虽然子进程继承了父进程的进程组ID，但获得了一个新的进程ID，这样就保证了子进程不是一个进程组

        的组长进程，这是虾米要进行的setsid调用的先决条件

3)调用setsid建一个会话，然后

     a)使进程成为会话的首进程

     b)成为一个新进程进程组的组长进程

     c)没有控制终端

4)将当前工作目录更改为根目录。从父进程处继承过来的当前工作目录可能再一个挂载的文件系统中。因为

    守护进程通常在系统再引导之前是一直存在的，所以如果守护进程的当前工作目录在一个挂载文件系统

    中，那么该文件系统就不能被卸载。

5)关闭不在需要的文件描述符，这使得守护进程不再持有从父进程继承来的任何文件描述符(父进程可能是

    shell进程，或者其他某个进程)。可以使用open_max函数或getrlimit函数来判定最高文件描述符值，并

    关闭知道该值的所有描述符

6)某些守护进程打开/dev/null使其具有文件描述符0，1，2这样，任何一个试图读标准输入，写标准输出

   或标准错误的库例程都不会产生任何效果。因为守护进程并不与终端设备相关联

 

 

 

出错记录

守护进程调用syslog函数，将日志写入到一个集中式的地方

有以下三种产生日志消息的方法

1)内核例程可以调用log函数，任何一个用户进程都可以通过打开(open)并读取/dev/klog设备来读取这些

   消息

2)大多数用户进程(守护进程)调用syslog函数来产生日志消息，这使得消息发送至UNIX域数据报字段/dev/log

3)无论一个用户进程是在此主机上，还是通过TCP/IP网络连接到此主机的其他主机上，都可以将日志消息

   发向UDP端口514。syslog函数从不产生这些UDP数据报他们要求产生次消息日志的进程进行显示的网络

   编程

 

BSD的syslog设施

 

 

 

syslog的 openlog函数的option参数

option	说明
LOG_CONS	若日志消息不能通过UNXI域数据报发送至syslogd，则将消息写至控制台
LOG_NEDLAY	立即打开至syslogd守护进程的UNIX域数据报套接字，不要等到第一条消息已经被记录时 再打开。通常在记录第一条消息之前，不打开该套接字
LOG_NOWAIT	不要等待在将消息记入日志过程中可能已创建的子进程。因为再syslog调用wait时，应用 程序可能已获得了子进程的状态，这种处理阻止了与捕捉SIGCHLD信号的应用程序之间 产生的冲突
LOG_ODELAY	在第一条消息被记录之前延迟打开至syslogd守护进程的连接
LOG_PERROR	除将日志消息发送给syslogd外，还将它写至标准出错(在Solaris上不可用)
LOG_PID	记录每条消息都要包含进程ID，此选项可供对每个不同的请求都fork一个子进程的守护 进程使用(与从不调用fork的守护进程相比较，如syslogd)

 

openlog的facility参数

facility	说明
LOG_AUDIT	审计设施
LOG_AUTH	授权程序login，su，getty等
LOG_AUTHPRIV	与LOG_AUTH相同，但写日志文件时 具有权限限制
LOG_CONCOLE	将消息写入/dev/console
LOG_CRON	cron和at
LOG_DAEMON	系统守护进程inetd，routed等
LOG_FTP	FTP守护进程ftpd
LOG_KERN	内核产生消息
LOG_LOCAL0	保留由本地使用
LOG_LOCAL1	保留由本地使用
LOG_LOCAL2	保留由本地使用
LOG_LOCAL3	保留由本地使用
LOG_LOCAL4	保留由本地使用
LOG_LOCAL5	保留由本地使用
LOG_LOCAL6	保留由本地使用
LOG_LOCAL7	保留由本地使用
LOG_LPR	行式打印机系统lpd，lpc等
LOG_MAIL	邮件系统
LOG_NEWS	Usenet网络新闻系统
LOG_NTP	网络时间协议系统
LOG_SECURITY	安全子系统
LOG_SYSLOG	syslogd收紧进程本身
LOG_USER	来自掐用户进程的消息(默认)
LOG_UUCP	UUCP系统

 

syslog中的level(按序排列)

level	说明
LOG_EMERG	紧急(系统不可使用)(最高优先级)
LOG_ALERT	必须立即修复的情况
LOG_CRIT	严重情况(如硬件设备处错)
LOG_ERR	出错情况
LOG_WARNING	警告情况
LOG_NOTICE	正常但重要的情况
LOG_INFO	信息性消息
LOG_DEBUG	调试消息(最低优先级)

 

 

 

守护进程遵循以下通用惯例:

1)若守护进程使用锁文件，那么该文件通常存储在/var/run目录中。锁文件的名字通常是name.pid，如cron.pid是

2)若守护进程支持配置选项，那么配置文件通常放在/etc/目录中。配置文件的名字通常是name.conf，其中

    name是该守护进程或服务的名字，如syslogd守护进程的配置文件通常是/etc/syslog.conf

3)守护进程可用命令行启动，但通常他们是系统初始化脚本之一(/etc/rc*或/etc/init.d/*)启动的。如果守护进程

   终止时，应当自动的重启动它，则我们可在/etc/inittab中为该守护进程包括respawn记录项，这样init就将

   重新启动该守护进程

4)若一个守护进程有一个配置文件，那么当该守护进程启动时会读该文件，但在此之后一般就不会再查看它。

   若更改了配置文件，那么守护进程应该重启。为避免这种麻烦，某些守护进程将捕捉SIGHUP信号，当他们

   接收到该信号时，重新读配置文件。因为守护进程并不与终端相结合，他们活是无控制终端的会话首进程，或

   是孤儿进程组中的成员，所以守护进程没有理由期望接收SIGHUP，守护进程可以安全的重复使用SIGHUP

 

 

 

 

 

参考

BSD syslog协议的格式