linux進程管理（上）

時間 2019-11-25

標籤 linux 進程管理欄目 Linux 简体版

原文原文鏈接

程序和進程的區別：linux

1.程序是一種靜態資源程序啓動產生進程shell

2.程序與進程無一一對應原則進程是動態的一個過程編程

父進程和子進程在前面提過安全

前臺進程：執行命令時只能等待的進程爲前臺進程也叫異步進程bash

後臺進程：經過在末尾加上 & 符號，使得shell建立出子進程來執行它，須要重定向到一個文件，返回一個新建的子進程的進程號。異步

後臺進程只能針對非交互進程使用，好比find等模塊化

進程狀態等待cpu--就緒執行等待交互函數

w 用戶名查看登陸用戶信息 who全部登陸的用戶信息工具

load average 0.17 0.29 0.18 分別是過去1 5 15分鐘系統的負載程度ui

三個值的算術平均值用來定義系統的負載 <0.8爲安全狀態被fork炸彈攻擊後就會使得負載增長

衆所周知，bash是一款極其強大的shell，提供了強大的交互與編程功能。這樣的一款shell中天然不會缺乏「函數」這個元素來幫助程序進行模塊化的高效開發與管理。因而產生了因爲其特殊的特性，bash擁有了fork炸彈。Jaromil在2002年設計了最爲精簡的一個fork炸彈的實現。

所謂fork炸彈是一種惡意程序，它的內部是一個不斷在fork進程的無限循環，fork炸彈並不須要有特別的權限便可對系統形成破壞。fork炸彈實質是一個簡單的遞歸程序。因爲程序是遞歸的，若是沒有任何限制，這會致使這個簡單的程序迅速耗盡系統裏面的全部資源。如今來看看Jaromil設計的最簡單的fork炸彈:

:() { :|:& };:

或者

.() { .|.& };.

一行看似沒法理解的只有13個字符的命令，便可佔用掉全部系統的資源。其實，這行命令若是這樣寫成bash script就不難理解了：

:()
{
:|: &
}
;
:

* 第 1 行說明下面要定義一個函數，函數名爲小數點，沒有可選參數。
* 第 2 行表示函數體開始。
* 第 3 行是函數體真正要作的事情，首先它遞歸調用本函數，而後利用管道調用一個新進程（它要作的事情也是遞歸調用本函數），並將其放到後臺執行。
* 第 4 行表示函數體結束。
* 第 5 行並不會執行什麼操做，在命令行中用來分隔兩個命令用。從整體來看，它代表這段程序包含兩個部分，首先定義了一個函數，而後調用這個函數。
* 第 6 行表示調用本函數。
冒號」:」實際上是函數名，這個bash腳本就是在不斷的執行該函數，而後不斷fork出新的進程。

對於函數名，你們可能會有所疑惑，小數點也能作函數名使用嗎？畢竟小數點是 shell 的一個內嵌命令，用來在當前 shell 環境中讀取指定文件，並運行其中的命令。實際上的確能夠，這取決於bash對命令的解釋順序。

默認狀況下，bash處於非POSIX模式，此時對命令的解釋順序以下：

* 關鍵字，例如 if、for 等。
* 別名。別名不能與關鍵字相同，可是能夠爲關鍵字定義別名，例如 end=fi。
* 特殊內嵌命令，例如 break、continue 等。POSIX 定義的特殊內嵌命令包括：.（小數點）、:（冒號）、break、continue、 eval、exec、exit、export、readonly、 return、set、shift、times、trap 和 unset。 bash 又增長了一個特殊的內嵌命令 source。
* 函數。若是處於非 POSIX 模式，bash 會優先匹配函數，而後再匹配內嵌命令。
* 非特殊內嵌命令，例如 cd、test 等。
* 腳本和可執行程序。在 PATH 環境變量指定的目錄中進行搜索，返回第一個匹配項。
由於默認狀況下，bash 處於非 POSIX 模式，所以fork炸彈中的小數點會優先當成一個函數進行匹配。(注：使用小數點代替其中的冒號，也能起到徹底相同的效果。)

要使用POSIX模式來運行bash腳本，可使用如下三種方法：

* 使用 –posix 選項啓動 bash。
* 在運行bash以後，執行 set -o posix 命令。
* 使用 /bin/sh 。

那麼，有沒有辦法扼制這種狀況的發生呢？答案是確定的，只需設置進程的limit數便可。

[root@localhost ~]# ulimit -u 128
[root@localhost ~]# ulimit -a
core file size          (blocks, -c) 0
data seg size           (kbytes, -d) unlimited
max nice                        (-e) 20
file size               (blocks, -f) unlimited
pending signals                 (-i) unlimited
max locked memory       (kbytes, -l) unlimited
max memory size         (kbytes, -m) unlimited
open files                      (-n) 1024
pipe size            (512 bytes, -p) 8
POSIX message queues     (bytes, -q) unlimited
max rt priority                 (-r) unlimited
stack size              (kbytes, -s) 8192
cpu time               (seconds, -t) unlimited
max user processes              (-u) 128
virtual memory          (kbytes, -v) unlimited
file locks                      (-x) unlimited
[root@localhost ~]# .() { .|.& } ; .
[1] 6152
[root@localhost ~]# bash: fork: Resource temporarily unavailable
bash: fork: Resource temporarily unavailable
bash: fork: Resource temporarily unavailable
…