linux - PID 启动过程污染

Question

<分区>

Answer 1

在 unix 下，生成一个新进程通常首先由 fork() 完成通过 exec() 调用父进程，然后用 就位 的新进程镜像替换子进程.

fork 导致新进程继承父进程的所有文件描述符。然后它可能会在调用 exec() 时丢弃其中的一些，但默认情况下不会这样做。参见 this SO answer如何为 close-on-exec 标记文件描述符。

• 如果您可以控制生成的进程，您可以找到有问题的描述符并将其关闭。
• 如果你不这样做，那么你必须编写一个可执行文件来标记 close-on-exec 的描述符(见上文)，然后调用 exec() 以最终启动你实际使用的子进程通缉。
  • 编辑:正如评论中所指出的，现有程序可以做到这一点