Linux下的僵尸进程与守护进程

僵尸进程

一个进程使用fork创建子进程，如果子进程退出，而父进程并没有调用wait或waitpid获取子进程的状态信息，那么子进程的进程描述符仍然保存在系统中。这种进程称之为僵尸进程。
子进程是通过父进程创建的，子进程在创建新的进程。子进程的结束和父进程的运行是一个异步过程,即父进程永远无法预测子进程 到底什么时候结束。 当一个进程完成它的工作终止之后，它的父进程需要调用wait()或者waitpid()系统调用取得子进程的终止状态。


僵尸进程的标志

处理方式1：子进程退出时向父进程发送SIGCHILD信号，父进程处理SIGCHILD信号。在信号处理函数中调用wait进行处理僵尸进程
处理方式2：fork（）两次
原理是将子进程成为孤儿进程，从而其的父进程变为init进程，通过init进程可以处理僵尸进程

查看系统支持的信号

僵尸进程和内存泄露不同
内存泄露：通过new、malloc申请的内存忘记释放了。
僵尸进程：指的是父进程没有等待子进程的终止状态，导致内核中有部分进程相关的信息

守护进程

守护进程也称精灵进程(Deamon)，是运行在后台的一种特殊进程。它独立于控制终端并且周期性的执行某种任务或等待处理某些发生的事件。守护进程是一种很有用的进程。Linux的大多数服务器就是用守护进程实现的。比如:ftp服务器，ssh服务器，Web服务器，http等
相当于windows中服务
守护进程一般在系统启动时开始运行，除非强行终止，否则直到系统关机都保持运行。守护进程经常以超级用户（root）权限运行，因为它们要使用特殊的端口（1-1024）或访问某些特殊的资源。
一个守护进程的父进程是init进程(1号进程)
查看系统中的守护进程
ps -ajx
-a: 显示所有
-x：显示没有控制终端的进程
-j：显示与作业有关的信息（显示的列）：会话期ID（SID），进程组ID（PGID），控制终端（TTY），终端进程组ID（TRGID）

如何让识别一个守护进程：
1、一般所有的守护进程都是以超级用户启动的(UID为0)；root
2、没有控制终端(TTY为？)；
3、终端进程组ID为-1(TPGID表示终端进程组ID，该值表示与控制终端相关的前台进程组，如果未和任何终端相关，其值为-1；
4、所有的守护进程的父进程都为init进程(PID为1的进程)。
举个列子，作业规划进程cron