linux守护进程小例子
程序目的:设计三个并发的守护进程在后台运行,其中第一子进程写守护进程的运行日志记录,第二子进程child2则监控进程中是否有gedit工具调用,第二子进程child3则检查自己是否有新邮件到达,若有则将邮件内容输出到一个主目录下文件
程序分析:此处我借用fork()函数创建三个并发的守护进程,借用syslog调试程序运行;其中,第二子进程child2作为gedit工具调用的监控守护进程,
第一子进程child1借助syslog日志监控守护进程的运行,第二子进程child3此处用来检查是否有新邮件收到,收到则将邮件内容输出到重定向输出文件标记:
一般来说守护进程无法在终端中调试,也无法在终端输出,故而均采用syslog()函数进行跟踪调试
/*文件名为2.c*/
#include <stdio.h> #include <stdlib.h> #include <sys/types.h> #include <sys/stat.h> #include <sys/wait.h> #include <unistd.h> #include <syslog.h> #include <signal.h> #include <sys/param.h> #include <time.h> #include <dirent.h> int main() { pid_t child1,child2,child3; struct stat buf; int i,check=0,j=0; time_t t; DIR * dir; struct dirent * ptr; child1=fork(); if (child1>0) exit(0); /*父进程退出*/ else if(child1<0) { perror("创建子进程失败"); exit(1); } /*第一子进程*/ setsid(); chdir("/"); umask(0); for(i=0;i<NOFILE;++i) close(i); openlog("守护进程程序信息",LOG_PID,LOG_DAEMON); /*打开守护进程日志/var/log/syslog */ child2=fork(); if (child2==-1) { perror("创建子进程失败"); exit(2); } else if (child2==0)/*第二子进程中的child2*/ { i=0; while(i++<100){ system("ps -ef|grep gedit> /home/king/gedit.log"); stat("home/king/gedit.log",&buf); /*根据从进程中调出的文件数据大小判读当前是否有调用gedit工具*/ if (buf.st_size>180 && check==0) /*此处的180来自于文件查看得出的数据,check用来记录当前gedit是否调用*/ { t=time(0); syslog(LOG_INFO,"gedit开始时间为: %s\n",asctime(localtime(&t))); check=1; } if (buf.st_size<180 && buf.st_size>0 && check==1) { t=time(0); syslog(LOG_INFO,"gedit结束时间为: %s\n",asctime(localtime(&t))); check=0; } sleep(1); } } else { /*在第一子进程下继续创建进程*/ child3=fork(); if (child3<0){ perror("创建子程序失败"); exit(3); } else if (child3==0){ /*第二子进程child3用来查看邮件*/ j=0; dir=opendir("/var/spool/mail/king"); while (j<6){ j++; sleep(10); if ((ptr=readdir(dir))!=NULL){ system("cat /var/spool/mail/king/* > /home/king/mail.log"); } } closedir(dir); } else { /*第一子进程写日志来记录守护进程的运行*/ t=time(0); syslog(LOG_INFO,"守护进程开始时间为: %s\n",asctime(localtime(&t))); waitpid(child2,NULL,0); waitpid(child3,NULL,0); t=time(0); syslog(LOG_INFO,"守护进程结束时间为: %s\n",asctime(localtime(&t))); closelog(); while (1) sleep(10); } } }
在下linux系统为ubuntu,主文件名为king
先在 var/spool/mail/king/下建一文本文件,便于测试第二子进程child3功能
在终端1中运行
sudo ./2
tail -f /var/log/syslog
监控程序运行
Sep 5 18:27:54 ubuntu 守护进程程序信息[26748]: 守护进程开始时间为: Sun Sep 5 18:27:54 2010#012
Sep 5 18:28:10 ubuntu 守护进程程序信息[26749]: gedit开始时间为: Sun Sep 5 18:28:10 2010#012
Sep 5 18:28:32 ubuntu 守护进程程序信息[26749]: gedit结束时间为: Sun Sep 5 18:28:32 2010#012
Sep 5 18:29:12 ubuntu 守护进程程序信息[26748]: 守护进程结束时间为: Sun Sep 5 18:29:12 2010#012
在终端2中运行
ps -ef | grep ./2
可观察到相应的守护进程运行
运行一个gedit文件,等待数秒后关闭
再等候一会到对应的守护进程全部停止关闭
最终在主目录下的mail.log中可看到邮件内容
个人想法:守护进程能够在后台提供服务,那么便具有一定的隐蔽性,一般操作用户无法发现.......所以是个用来做黑客软件的很好的程序对象
![](http://service.t.sina.com.cn/widget/qmd/1662683674/9b75a6f7/1.png)