Linux进程控制（一）

浏览数：20 / 时间：2015年06月20日

1. Linux进程概述

进程是一个程序一次执行的过程，它和程序有本质区别。程序是静态的，它是一些保存在磁盘上的指令的有序集合；而进程是一个动态的概念，它是一个运行着的程序，包含了进程的动态创建、调度和消亡的过程，是Linux的基本调度单位。那么从系统的角度看如何描述并表示它的变化呢？在这里，是通过进程控制块（PCB）来描述的。进程控制块包含了进程的描述信息、控制信息以及资源信息，它是进程的一个静态描述。

内核使用进程来控制对CPU和其他系统资源的访问，并且使用进程来决定在CPU上运行哪个程序，运行多久以及采用什么特性运行它。内核的调度器负责在所有的进程间分配CPU执行时间，称为时间片(time slice)，它轮流在每个进程分得的时间片用完后从进程那里抢回控制权。

1.1. 进程标识

OS会为每个进程分配一个唯一的整型ID，做为进程的标识号(pid)。进程除了自身的ID外，还有父进程ID(ppid),所有进程的祖先进程是同一个进程，它叫做init进程，ID为1，init进程是内核自举后的一个启动的进程。init进程负责引导系统、启动守护（后台）进程并且运行必要的程序。

进程的pid和ppid可以分别通过函数getpid()和getppid()获得。

示例：

#include <stdio.h>

#include <stdlib.h>

#include <unistd.h>

int main()

{

printf("pid:%d ppid:%d\n",getpid(),getppid());

return 0;

}

进程在运行过程中，必须具有一类似于用户的身份，以便进行进程的权限控制，缺省情况下，哪个登录用户运行程序，该程序进程就具有该用户的身份。例如，假设当前登录用户为gotter,他运行了ls程序，则ls在运行过程中就具有gotter的身份，该ls进程的用户ID和组ID分别为gotter和gotter所属的组。这类型的ID叫做进程的真实用户ID和真实组ID。真实用户ID和真实组ID可以通过函数getuid()和getgid()获得。

与真实ID对应，进程还具有有效用户ID和有效组ID的属性，内核对进程的访问权限检查时，它检查的是进程的有效用户ID和有效组ID，而不是真实用户ID和真实组ID。缺省情况下，用户的（有效用户ID和有效组ID）与(真实用户ID和真实组ID)是相同的。有效用户id和有效组id通过函数geteuid()和getegid()获得。

示例

#include <stdio.h>

#include <stdlib.h>

#include <unistd.h>

int main()

{

printf("uid:%d gid:%d euid:%d egid:%d\n",getuid(),getgid(),geteuid(),getegid());

return 0;

}

shell>id

uid=500(ghaha) gid=500(ghaha) groups=500(ghaha)

编译生成可执行文件a.out，程序文件的属性可能为：

-rwxrwxr-x 1 ghaha ghaha 12132 Oct 7 09:26 a.out

执行结果可能为：

shell>./a.out

uid:500 gid:500 euid:500 egid:500

现在将a.out的所有者可执行属性改为s

shell>chmod u+s a.out

shell>ll

-rwsrwxr-x 1 ghaha ghaha 12132 Oct 7 09:26 a.out

此时改另外一个用户gotter登录并运行程序a.out

shell>id

uid=502(gotter) gid=502(gotter) groups=502(gotter)

shell>./a.out

uid:502 gid:502 euid:500 egid:502

可以看到，进程的有效用户身份变为了ghaha,而不是gotter了，这是因为文件a.out的访问权限的所有者可执行为设置了s的属性，设置了该属性以后，用户运行a.out时,a.out进程的有效用户身份将不再是运行a.out的用户，而是a.out文件的所有者。

s权限最常见的例子是

/usr/bin/passwd程序，它的权限位为

shell>ll /usr/bin/passwd

-r-s--x--x 1 root root 16336 Feb 13 2003 /usr/bin/passwd

我们知道，用户的用户名和密码是保存在/etc/passwd（后来专门将密码保存在/etc/shadow，它是根据/etc/passwd文件来生成/etc/shadow的，它把所有口令从/etc/passwd中移到了/etc/shadow中。这里用到的是影子口令，它将口令文件分成两部分：/etc/passwd和/etc/shadow，此时/etc/shadow就是影子口令文件，它保存的是加密的口令，而/etc/passwd中的密码全部变成x）下的。通过ls –l查看/etc/passwd这个文件，你会发现，这个文件普通用户都没有可写的权限，那我们执行passwd的时候确实能够修改密码，那么这是怎么回事呢？也就是说，任何一个用户运行该程序时，该程序的有效身份都将是root（用普通身份去执行这个操作的时候，它会暂时得到文件拥有者root的权限）,而这样passwd程序才有权限读取/etc/passwd文件的信息。

我们也来实现以下passwd的功能，实现步骤如下：

1. 用touch创建一个a.txt输入内容“hello” 类似于/etc/passwd

2. 写一个程序1.c如下：

#include <stdio.h>

#include <unistd.h>

#include <sys/types.h>

#include <stdlib.h>

#include <errno.h>

int main()

{

printf("uid : %d gid : %d\n", getuid(), getgid());

printf("eudi: %d egid: %d\n", geteuid(), getegid());

FILE* fp = fopen("a.txt", "a");//注意这里是以追加形式打开，说明a.txt要具有可写权限

if(fp == NULL)

{

perror("fopen error");

exit(-1);

}

fputs("world", fp);

fclose(fp);

return 0;

}

3. 编译gcc –o 1 1.c生成可执行程序1 此时1类似于/usr/bin/passwd文件

4. 用ll查看a.txt发现权限是-rw-r—r—的权限（跟/etc/passwd权限一样），说明普通用户没有可写权限，如果直接切换到普通用户执行./1会报错。

5. 用root身份将1的权限修改为-rwsr-xr-x (操作命令：chmod u+s 1，此时跟/usr/bin/passwd的权限一样)，此时再切换到普通用户wangxiao，执行./1发现可以执行成功，因为此时./1进程的有效用户id变成root了，也就是说普通用户是借助root身份来实现的。