Linux进程信号

@TOC

零、前言

本章主要讲解学习linux中的信号，从信号的产生到识别，再到处理的各个时期的详细学习

一、信号入门

1、生活角度的信号

示例：

你在网上买了很多件商品，再等待不同商品快递的到来。但即便快递没有到来，你也知道快递来临时，你该怎么处理快递。也就是你能“识别快递”

当快递员到了你楼下，你也收到快递到来的通知，但是你正在打游戏，需5min之后才能去取快递。那么在在这5min之内，你并没有下去去取快递，但是你是知道有快递到来了。也就是取快递的行为并不是一定要立即执行，可以理解成“在合适的时候去取”

在收到通知，再到你拿到快递期间，是有一个时间窗口的，在这段时间，你并没有拿到快递，但是你知道有一个快递已经来了。本质上是你“记住了有一个快递要去取”当你时间合适，顺利拿到快递之后，就要开始处理快递了

而处理快递一般方式有三种：1. 执行默认动作（幸福的打开快递，使用商品）2. 执行自定义动作（快递是零食，你要送给你你的女朋友）3. 忽略快递（快递拿上来之后，扔掉床头，继续开一把游戏）快递到来的整个过程，对你来讲是异步的，你不能准确断定快递员什么时候给你打电话

2、技术应用角度的信号

示例：

用户输入命令，在Shell下启动一个前台进程；用户按下Ctrl-C，这个键盘输入产生一个硬件中断，被OS获取解释成信号，发送给目标前台进程，前台进程因为收到信号，进而引起进程退出

示图：

注意：

Ctrl-C 产生的信号只能发给前台进程。一个命令后面加个&可以放到后台运行，这样Shell不必等待进程结束就可以接受新的命令，启动新的进程

Shell可以同时运行一个前台进程和任意多个后台进程，只有前台进程才能接到像 Ctrl-C 这种控制键产生的信号

前台进程在运行过程中用户随时可能按下 Ctrl-C 而产生一个信号，也就是说该进程的用户空间代码执行到任何地方都有可能收到 SIGINT 信号而终止，所以信号相对于进程的控制流程来说是异步的

3、信号及其处理概念

信号的基本概念：

信号是进程之间事件异步通知的一种方式，属于软中断

用kill -l命令可以察看系统定义的信号列表

每个信号都有一个编号和一个宏定义名称，这些宏定义可以在signal.h中找到

编号1-31的信号是普通信号，在合适的时候进行处理，而编号34-64的信号是实时信号，需要进行立即处理

这些信号各自在什么条件下产生，默认的处理动作是什么，在signal(7)中都有详细说明: man 7 signal

信号处理常见方式：

忽略此信号

执行该信号的默认处理动作

提供一个信号处理函数,要求内核在处理该信号时切换到用户态执行这个处理函数,这种方式称为捕捉(Catch)一个信号

二、信号产生

1、终端按键产生

SIGINT（ctrl+c）的默认处理动作是终止进程，SIGQUIT（ctrl+\）的默认处理动作是终止进程并且Core Dump，这个键盘输入产生一个硬件中断，被OS获取解释成信号，发送给目标前台进程，前台进程因为收到信号，进而引起进程退出

Core Dump的概念：

当一个进程要异常终止时，可以选择把进程的用户空间内存数据全部保存到磁盘上，文件名通常是core+进程id，这叫做Core Dump

进程异常终止通常是因为有Bug，比如非法内存访问导致段错误，事后可以用调试器检查core文件以查清错误原因，这叫做事后调试

一个进程允许产生多大的core文件取决于进程的Resource Limit(这个信息保存 在PCB中)，默认是不允许产生core文件的，因为core文件中可能包含用户密码等敏感信息不安全，且产生的core文件内容比较大

注：在开发调试阶段可以用ulimit -c 1024命令限制，允许产生core文件（允许core文件最大为1024K）

示例：

#include #include #include using namespace std; int main() { while(1) { cout<<"getpid:"<

示图：

注：使用gdb对当前可执行程序进行调试，然后直接使用core-file core文件命令加载core文件，即可判断出该程序在终止时的信号，并且定位错误代码

Core dump标志位：

waitpid函数的第二个参数status是一个输出型参数，用于获取子进程的退出状态。status是一个整型变量，但status不能简单的当作整型来看待，status的不同比特位所代表的信息不同

示图：

注意：

若进程是正常终止的，那么status的次低8位就表示进程的退出码

若进程是被信号所杀，那么status的低7位表示终止信号，而第8位比特位是core dump标志，即进程终止时是否进行了核心转储

2、kill命令发信号

首先在后台执行死循环程序，然后用kill命令给它发信号

示例：

#include #include #include #include using namespace std; int main() { if(fork()==0) { //child while(1) { cout<<"I am child getpid:"<0&&WIFEXITED(status)) { cout<<"wait success exit code:"<0) { cout<<"exit signal:"<<(status&0x7F)<<" core dump:"<<((status>>7)&1)<

结果:

注意：

指定发送某种信号的kill命令可以有多种写法，上面的命令还可以写成 kill -SIGFPE 18425 或 kill -8 4568 , 8是信号SIGFPE的编号

kill命令是调用kill函数实现的，kill函数可以给一个指定的进程发送指定的信号；raise函数可以给当前进程发送指定的信号(自己给自己发信号) ；abort函数使当前进程接收到信号而异常终止

函数原型：

#include int kill(pid_t pid, int signo); //第一个参数为对应进程的id，第二个参数为想要发送的信号编号 int raise(int signo); //这两个函数都是成功返回0,错误返回-1 #include void abort(void); //就像exit函数一样,abort函数总是会成功的,所以没有返回值

3、软件条件产生信号

SIGPIPE信号：

SIGPIPE信号实际上就是一种由软件条件产生的信号，当进程在使用管道进行通信时，读端进程将读端关闭，而写端进程还在一直向管道写入数据，那么此时写端进程就会收到SIGPIPE信号进而被操作系统终止

示例：

#include #include #include #include #include #include int main() { int fd[2] = { 0 }; if (pipe(fd) < 0){ //使用pipe创建匿名管道 perror("pipe"); return 1; } pid_t id = fork(); //使用fork创建子进程 if (id == 0){ //child close(fd[0]); //子进程关闭读端 //子进程向管道写入数据 const char* msg = "hello father, I am child..."; int count = 10; while (count--){ write(fd[1], msg, strlen(msg)); sleep(1); } close(fd[1]); //子进程写入完毕，关闭文件 exit(0); } //father close(fd[1]); //父进程关闭写端 char buffer[128]={0}; ssize_t s=read(pipe_id[0],buffer,sizeof(buffer)-1);//给结束符留一个位置 if(s>0) { buffer[s]=0;//设置结束符 printf("msg from child:%s",buffer); } else if(s==0) { printf("子进程写端关闭...\n"); } close(fd[0]); //父进程读一次直接关闭读端（导致子进程被操作系统杀掉） int status = 0; waitpid(id, &status, 0); printf("child get signal:%d\n", status & 0x7F); //打印子进程收到的信号 return 0; }

结果：

alarm函数和SIGALRM信号：

alarm函数原型：

#include unsigned int alarm(unsigned int seconds); //调用alarm函数可以设定一个闹钟,也就是告诉内核在seconds秒之后给当前进程发SIGALRM信号, 该信号的默认处理动作是终止当前进程

解释：

功能：让操作系统在seconds秒之后给当前进程发送SIGALRM信号，SIGALRM信号的默认处理动作是终止进程

返回值：若调用alarm函数前，进程已经设置了闹钟，则返回上一个闹钟时间的剩余时间，并且本次闹钟的设置会覆盖上一次闹钟的设置；如果调用alarm函数前，进程没有设置闹钟，则返回值为0

示例：某人要小睡一觉,设定闹钟为30分钟之后响,20分钟后被人吵醒了,还想多睡一会儿,于是重新设定闹钟为15分钟之后响,“以前设定的闹钟时间还余下的时间”就是10分钟。如果seconds值为0,表示取消以前设定的闹钟,函数的返回值仍然是以前设定的闹钟时间还余下的秒数

示例：

#include #include #include using namespace std; int cnt=0; void handler(int signo) { cout<<"get a signal:"<

效果：

注：这个程序的作用是1秒钟之内不停地数数,1秒钟到了就被SIGALRM信号终止

4、硬件异常产生信号

硬件异常被硬件以某种方式被硬件检测到并通知内核,然后内核向当前进程发送适当的信号

示例：当前进程执行了除以0的指令,CPU的运算单元会产生异常,内核将这个异常解释 为SIGFPE信号发送给进程；当前进程访问了非法内存地址，MMU会产生异常，内核将这个异常解释为SIGSEGV信号发送给进程

示例：子进程野指针错误

#include #include #include #include using namespace std; int main() { if(fork()==0) { //child int cnt=0; while(cnt<5) { cout<<"I am child getpid:"<0&&WIFEXITED(status)) { cout<<"wait success exit code:"<0) { cout<<"exit signal:"<<(status&0x7F)<<" core dump:"<<((status>>7)&1)<

结果：

在C/C++当中除零，内存越界等异常，在系统层面上，是被当成信号处理的

三、阻塞信号

1、信号其他相关常见概念

实际执行信号的处理动作称为信号递达(Delivery)

信号从产生到递达之间的状态,称为信号未决(Pending)

进程可以选择阻塞 (Block )某个信号

被阻塞的信号产生时将保持在未决状态,直到进程解除对此信号的阻塞,才执行递达的动作

注：阻塞和忽略是不同的，只要信号被阻塞就不会递达，而忽略是在递达之后可选的一种处理动作

2、在内核中的表示

信号在内核中的表示示意图：

解释：

每个信号都有两个标志位分别表示阻塞(block)和未决(pending)，还有一个函数指针表示处理动作

注：在block位图中，比特位的位置代表某一个信号，比特位的内容代表该信号是否被阻塞；在pending位图中，比特位的位置代表某一个信号，比特位的内容代表是否收到该信号；handler表本质上是一个函数指针数组，数组的下标代表某一个信号，数组的内容代表该信号递达时的处理动作，处理动作包括默认、忽略以及自定义；block、pending和handler这三张表的每一个位置是一一对应的

信号产生时，内核在进程控制块中设置该信号的未决标志，直到信号递达才清除该标志

在上图，SIGHUP信号未阻塞也未产生过，当它递达时执行默认处理动作；SIGINT信号产生过，但正在被阻塞，所以暂时不能递达。虽然它的处理动作是忽略，但在没有解除阻塞之前不能忽略这个信号，因为进程仍有机会改变处理动作之后再解除阻塞；SIGQUIT信号未产生过，即使产生SIGQUIT信号也将被阻塞，它的处理动作是用户自定义函数sighandler

系统发送信号的本质：修改进程PCB中的pending位图

如果在进程解除对某信号的阻塞之前这种信号产生过多次，将如何处理

POSIX.1允许系统递送该信号一次或多次，Linux是这样实现的:常规信号在递达之前产生多次只计一次，信号数据存在丢失，而实时信号在递达之前产生多次可以依次放在一个队列里，信号数据不会丢失

3、sigset_t信号集

每个信号只有一个bit的未决标志，非0即1，不记录该信号产生了多少次，阻塞标志也是这样表示的

未决和阻塞标志可以用相同的数据类型sigset_t来存储，sigset_t称为信号集，这个类型可以表示每个信号的“有效”或“无效”状态，在阻塞信号集中“有效”和“无效”的含义是该信号是否被阻塞，而在未决信号集中“有效”和“无效”的含义是该信号是否处于未决状态

阻塞信号集也叫做当前进程的信号屏蔽字(Signal Mask)，这里的“屏蔽”应该理解为阻塞而不是忽略

4、信号集操作函数

sigset_t类型对于每种信号用一个bit表示“有效”或“无效”状态，至于这个类型内部如何存储这些bit则依赖于系统实现，从使用者的角度是不必关心的，使用者只能调用以下函数来操作sigset_ t变量，而不应该对它的内部数据做任何解释，比如用printf直接打印sigset_t变量是没有意义的

操作函数原型：

#include int sigemptyset(sigset_t *set); int sigfillset(sigset_t *set); int sigaddset (sigset_t *set, int signo); int sigdelset(sigset_t *set, int signo); int sigismember（const sigset_t *set, int signo)

解释：

函数sigemptyset：初始化set所指向的信号集,使其中所有信号的对应bit清零,表示该信号集不包含 任何有效信号

函数sigfillset：初始化set所指向的信号集,使其中所有信号的对应bit置位,表示 该信号集的有效信号包括系统支持的所有信号

注意：

在使用sigset_ t类型的变量之前,一定要调用sigemptyset或sigfillset做初始化,使信号集处于确定的状态

初始化sigset_t变量之后就可以在调用sigaddset和sigdelset在该信号集中添加或删除某种有效信这四个函数都是成功返回0,出错返回-1

sigismember是一个布尔函数,用于判断一个信号集的有效信号中是否包含某种信号,若包含则返回1,不包含则返回0,出错返回-1

sigprocmask：

调用函数sigprocmask可以读取或更改进程的信号屏蔽字(阻塞信号集)

int sigprocmask(int how, const sigset_t *set, sigset_t *oset); //返回值:若成功则为0,若出错则为-1

解释：

如果oset是非空指针,则读取进程的当前信号屏蔽字通过oset参数传出

如果set是非空指针,则更改进程的信号屏蔽字,参数how指示如何更改

如果oset和set都是非空指针,则先将原来的信号 屏蔽字备份到oset里,然后根据set和how参数更改信号屏蔽字

how参数的可选值：

注：如果调用sigprocmask解除了对当前若干个未决信号的阻塞，则sigprocmask返回前，至少将其中一个信号递达

sigpending:

int sigpending(sigset_t *set); //读取当前进程的未决信号集,通过set参数传出 //调用成功则返回0,出错则返回-1

使用示例：

#include #include #include #include void PrintPending(sigset_t* p) { int i=0; for(;i<32;i++) { if(sigismember(p,i)) printf("1"); else printf("0"); } printf("\n"); } void handler(int signo) { printf("get a signal:%d\n",signo); } int main() { //捕获2号信号 signal(2,handler); sigset_t set,oset; sigemptyset(&set); sigemptyset(&oset); sigaddset(&set,2);//添加 sigprocmask(SIG_SETMASK,&set,&oset);//设置block位图，阻塞2号信号 sigset_t pending; sigemptyset(&pending); int cnt=0; while(1) { sigpending(&pending); PrintPending(&pending); sleep(1); cnt++; if(cnt==5) { sigprocmask(SIG_SETMASK,&oset,&set);//还原为之前的block位图，不再阻塞2号信号 } } return 0; }

效果：

注：程序运行时，每秒钟把各信号的未决状态打印一遍，由于我们阻塞了SIGINT信号，按Ctrl-C将会使SIGINT信号处于未决状态，按Ctrl-\仍然可以终止程序，因为SIGQUIT信号没有阻塞

四、捕捉信号

1、内核中的信号捕捉

如果信号的处理动作是用户自定义函数，在信号递达时就调用这个函数，这称为捕捉信号

信号捕获处理过程: 用户程序设置了SIGQUIT信号的处理函数为sighandler

示图：

解释：

当前正在执行main函数,这时发生中断或异常或者系统调用切换到内核态

在中断或者系统调用处理完毕后要返回用户态的main函数之前检查到有信号SIGQUIT递达

内核决定返回用户态后执行sighandler函数，sighandler和main函数使用不同的堆栈空间，它们之间不存在调用和被调用的关系，是两个独立的控制流程

sighandler函数返回后自动执行特殊的系统调用sigreturn再次进入内核态

如果没有新的信号要递达，这次再返回用户态就是恢复main函数的上下文继续执行了

注：用户和内核态的转换是具有状态标识变量存在的，对于这样的状态转换是为了更好的管理和确保不同状态的各项的权限

2、信号捕捉sigaction函数

sigaction函数原型 :

#include int sigaction(int signo, const struct sigaction *act, struct sigaction *oact);

sigaction结构体的定义：

struct sigaction { void(*sa_handler)(int); void(*sa_sigaction)(int, siginfo_t *, void *); sigset_t sa_mask; int sa_flags; void(*sa_restorer)(void); };

解释：

sigaction函数可以读取和修改与指定信号相关联的处理动作，调用成功则返回0,出错则返回- 1；signo是指定捕捉信号的编号

若act指针非空,则根据act修改该信号的处理动作；若oact指针非空，则通过oact传出该信号原来的处理动作；act和oact指向sigaction结构体

将sa_handler赋值为常数SIG_IGN传给sigaction表示忽略信号，赋值为常数SIG_DFL表示执行系统默认动作；赋值为一个函数指针表示用自定义函数捕捉信号，或者说向内核注册了一个信号处理函数，该函数返回值为void，可以带一个int参数，通过参数可以得知当前信号的编号，这样就可以用同一个函数处理多种信号，这是一个回调函数，不是被main函数调用，而是被系统所调用

注意：

当某个信号的处理函数被调用时，内核自动将当前信号加入进程的信号屏蔽字，当信号处理函数返回时自动恢复原来的信号屏蔽字，这样就保证了在处理某个信号时，如果这种信号再次产生，那么它会被阻塞到当前处理结束为止

如果在调用信号处理函数时，除了当前信号被自动屏蔽之外，还希望自动屏蔽另外一些信号，则用sa_mask字段说明这些需要额外屏蔽的信号，当信号处理函数返回时自动恢复原来的信号屏蔽字

sa_flags字段包含一些选项,本章的代码都把sa_flags设为0,sa_sigaction是实时信号的处理函数

示例：

#include #include #include #include struct sigaction act,oact; void handler(int signo) { printf("get a signal :%d\n",signo); //恢复block位图 sigaction(2,&oact,&act); } int main() { //初始化 memset(&act,0,sizeof(struct sigaction)); memset(&oact,0,sizeof(struct sigaction)); //设置block位图 act.sa_handler=handler; sigaddset(&act.sa_mask,4); sigaction(2,&act,&oact); while(1) { printf("I an running...\n"); sleep(1); } return 0; }

结果：

3、可重入函数

示图：

解释：

main函数调用insert函数向一个链表head中插入节点node1,插入操作分为两步,刚做完第一步的时候,因为硬件中断使进程切换到内核,再次回用户态之前检查到有信号待处理,于是切换到sighandler函数,sighandler也调用insert函数向同一个链表head中插入节点node2,插入操作的两步都做完之后从sighandler返回内核态,再次回到用户态就从main函数调用的insert函数中继续 往下执行,先前做第一步之后被打断,现在继续做完第二步。结果是,main函数和sighandler先后 向链表中插入两个节点,而最后只有一个节点真正插入链表中了

可重入函数定义：

像上例这样，insert函数被不同的控制流程调用，有可能在第一次调用还没返回时就再次进入该函数，这称为重入

insert函数访问一个全局链表，有可能因为重入而造成错乱，像这样的函数称为不可重入函数

如果一个函数只访问自己的局部变量或参数，则称为可重入函数（可以被多个执行流访问，并不会造成数据错乱）

如果一个函数符合以下条件之一则是不可重入的:

调用了malloc或free，因为malloc也是用全局链表来管理堆的

调用了标准I/O库函数，标准I/O库的很多实现都以不可重入的方式使用全局数据结构

4、volatile关键字

volatile 作用：

保持内存的可见性，告知编译器，被该关键字修饰的变量，不允许被优化，对该变量的任何操作，都必须在真实的内存中进行操作

示例：站在信号的角度重新理解volatile

#include #include int flag = 0; void handler(int sig) { printf("chage flag 0 to 1\n"); flag = 1; } int main() { signal(2, handler); while(!flag); printf("process quit normal\n"); return 0; }

结果：

注意：

标准情况下，键入 CTRL-C ,2号信号被捕捉，执行自定义动作，修改 flag＝1 ， while 条件不满足，退出循环，进程退出

优化情况下，键入 CTRL-C ,2号信号被捕捉，执行自定义动作，修改 flag＝1 ，但是 while 条件依旧满足，而此时 while 循环检查的flag并不是内存中最新的flag（数据二异性的问题），while检测的flag其实已经因为优化，被放在了CPU寄存器当中（储存的是修改之前的值）

5、SIGCHLD信号

概念：

父进程可以阻塞等待子进程结束，也可以非阻塞地查询是否有子进程结束等待清理(轮询的方式)：采用第一种方式,父进程阻塞了就不能处理自己的工作了；采用第二种方式，父进程在处理自己的工作的同时还要记得时不时地轮询一 下，程序实现复杂

其实子进程在终止时会给父进程发SIGCHLD信号，该信号的默认处理动作是忽略，父进程可以自定义SIGCHLD信号的处理函数，这样父进程只需专心处理自己的工作，不必关心子进程了，子进程终止时会通知父进程，父进程在信号处理函数中调用wait清理子进程即可

示例：

#include #include #include void handler(int sig) { pid_t id; while( (id = waitpid(-1, NULL, WNOHANG)) > 0){ printf("wait child success: %d\n", id); } printf("child is quit! %d\n", getpid()); } int main() { signal(SIGCHLD, handler); pid_t cid; if((cid = fork()) == 0){//child printf("child : %d\n", getpid()); sleep(3); exit(1); } while(1){ printf("father proc is doing some thing!\n"); sleep(1);} return 0; }

效果：

由于UNIX 的历史原因，要想不产生僵尸进程还有另外一种办法：

父进程调用sigaction将SIGCHLD的处理动作置为SIG_IGN，这样fork出来的子进程在终止时会自动清理掉，不会产生僵尸进程，也不会通知父进程

注：系统默认的忽略动作和用户用sigaction函数自定义的忽略 通常是没有区别的,但这是一个特例。此方法对于Linux可用,但不保证在其它UNIX系统上都可用

示例：

#include #include #include #include int main() { signal(SIGCHLD, SIG_IGN); if (fork() == 0){ //child printf("child is running, child dead: %d\n", getpid()); sleep(3); exit(1); } //father while (1); return 0; }

效果：

Linux 任务调度

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。