在linux中，守護進程也稱“精靈進程”，是一個在后臺運行且不受任何終端控制的特殊進程，用于執(zhí)行特定的系統(tǒng)任務。守護進程獨立于控制終端并且周期性的執(zhí)行某種發(fā)生的事件。

本教程操作環(huán)境：linux5.9.8系統(tǒng)、Dell G3電腦。

守護進程的定義

守護進程也稱為精靈進程(Daemon)，是一個在后臺運行且不受任何終端控制的特殊進程，用于執(zhí)行特定的系統(tǒng)任務。很多守護進程在系統(tǒng)引導的時候啟動，并且一直運行直到系統(tǒng)關閉。另一些只在需要的時候才啟動，完成任務后就自動結束。

它獨立于控制終端并且周期性的執(zhí)行某種發(fā)生的事件。守護進程是一種很有用的進程。Linux的大多數(shù)服務器就是用守護進程實現(xiàn)的。

Linux系統(tǒng)啟動時會啟動很多系統(tǒng)服務進程，這些系統(tǒng)服務進程沒有控制終端，不能直接和用戶交互。其他進程都是在用戶登錄或運行程序時創(chuàng)建，在運行結束或用戶注銷時終止，但系統(tǒng)服務進程(守護進程)不受用戶登錄注銷的影響，它們一直在運行著。這種進程有一個名稱叫守護進程(Daemon)。

下面?zhèn)冇胮s axj命令查看系統(tǒng)中的進程。參數(shù)a 表示不僅列出當前用戶的進程，也列出所有其他用戶的進程； 參數(shù)x 表示不僅列出有控制終端的進程，也列出所有無控制終端的進程；參數(shù)j 表示列出與作業(yè)控制相關的信息。

(1)凡是TPGID一欄寫著-1的都是沒有控制終端的進程，也就是守護進程；

(2)在COMMAND一列用[ ]括起來的名字表示內核線程，這些線程在內核里創(chuàng)建，沒有用戶空間代碼，因此沒有程序文件名和命令行，通常采用以k開頭的名字，表示Kernel；

(3)init進程我們已經很熟悉了，udevd負責維護/dev目錄下的設備文件，acpid負責電源管理，syslogd負責維護/var/log下的日志文件；

(4)可以看出，守護進程通常采用以d結尾的名字，表示Daemon。

守護進程的特點

(1)在Linux中，每個系統(tǒng)與用戶進行交流的界面成為終端，每一個從此終端開始運行的進程都會依附于這個終端，這個終端被稱為這些進程的控制終端；

(2)當控制終端被關閉的時候，相應的進程都會自動關閉。但是守護進程卻能突破這種限制，它脫離于終端并且在后臺運行，(脫離終端的目的是為了避免進程在運行的過程中的信息在任何終端中顯示并且進程也不會被任何終端所產生的終端信息所打斷)，它從被執(zhí)行的時候開始運轉，直到整個系統(tǒng)關閉才退出(當然可以認為是殺死相應的守護進程)；

(3)如果想讓某個進程不因為用戶或中斷或其他變化而影響，那么就必須把這個進程變成一個守護進程。

進程，進程組，會話，控制終端之間的關系

因為守護進程的創(chuàng)建需要改變這些環(huán)境參數(shù)，所以了解它們之間的關系很重要:

• 進程組：它是由一個或多個進程組成，進程組號(GID)就是這些進程中的進程組長的PID。

• 會話：其實叫做會話期(session)，它包括了期間所有的進程組，一般一個會話期開始于用戶login，一般login的是shell終端，所以shell終端又是此次會話期的首進程，會話一般結束于logout。對于非進程組長，它可以調用setsid()創(chuàng)建一個新的會話。

• 控制終端(tty)：一般就是指shell終端，它在會話期中可有也可以沒有。

創(chuàng)建守護進程

創(chuàng)建守護進程最關鍵的一步是調用setsid函數(shù)創(chuàng)建一個新的Session Leader。

#includepid_t setid(void);//該函數(shù)調用成功時返回新創(chuàng)建的Session的id(其實也就是當前進程的id),出錯返回-1。

注意，調用這個函數(shù)之前，當前進程不允許是進程組的Leader，否則該函數(shù)返回-1。要保證當前進程不是進程組的Leader也很容易，只要先fork再調用setsid就行了。fork創(chuàng)建的子進程和父進程在同一個進程組中，進程組的Leader必然是該組的第一個進程，所以子進程不可能是該組的第一個進程，在子進程中調用setsid就不會有問題了。

成功調用該函數(shù)的結果是：

(1)創(chuàng)建一個新的Session，當前進程為Session Leader，當前進程的id就是Session的id；

(2)創(chuàng)建一個新的進程組，當前進程為進程組的Leader，當前進程的id就是進程組的id；

(3)如果當前進程原本有一個控制終端，則它失去這個終端，成為一個沒有控制終端的進程。(所謂失去控制終端指的是，原來的控制終端仍然是打開的，仍然可以讀寫，但只是一個普通的打開文件，而不是控制終端了)。

如何殺死守護進程

1.首先ps axj | grep 守護進程名字，找到相應的守護進程，然后使用kill -9 守護進程名殺掉；

2.利用ps -ef命令查找相應的守護進程，再用kill -9命令將其殺死；

3.創(chuàng)建shell腳本對進程的啟動、關閉、重啟進行自動管理。