使用 sudo 运行单个可执行文件会在进程列表中添加两个进程

Question 1

当你这样做时：

sudo ./lwdpi -i enp5s0

sudo是父进程，它fork(2)是子进程，然后execve(2)使用./lwdpi可执行文件名称执行
子进程lwdpi也是如此sudo

如您所见，这会产生两个过程，一个是，sudo另一个是lwdpi。

查看详细信息的最佳方法是检查 PPID（父进程 ID）：

ps -eo pid,ppid,args | grep '[l]wdpi'

你会发现lwdpi的父级就是sudo它自己。

以下是sudo的过程模型，来自man sudo：

当 sudo 运行命令时，它会调用 fork(2)，如上所述设置执行环境，并在子进程中调用 execve 系统调用。主 sudo 进程等待命令完成，然后将命令的退出状态传递给安全策略的 close 函数并退出。

如果配置了 I/O 日志记录插件或安全策略明确要求，则会创建一个新的伪终端（“pty”），并使用第二个 sudo 进程在用户现有的 pty 和运行命令的新 pty 之间传递作业控制信号。这个额外的进程可以暂停和恢复命令等。如果没有它，命令将处于 POSIX 所称的“孤立进程组”中，并且不会收到任何作业控制信号。

特殊情况下，如果策略插件未定义 close 函数且不需要 pty，则 sudo 将直接执行命令，而不是先调用 fork(2)。sudoers 策略插件仅在启用 I/O 日志记录、需要 pty 或启用 pam_session 或 pam_setcred 选项时才定义 close 函数。请注意，在使用 PAM 的系统上，pam_session 和 pam_setcred 默认启用。

Answer

当你这样做时：

sudo ./lwdpi -i enp5s0

sudo是父进程，它fork(2)是子进程，然后execve(2)使用./lwdpi可执行文件名称执行
子进程lwdpi也是如此sudo

如您所见，这会产生两个过程，一个是，sudo另一个是lwdpi。

查看详细信息的最佳方法是检查 PPID（父进程 ID）：

ps -eo pid,ppid,args | grep '[l]wdpi'

你会发现lwdpi的父级就是sudo它自己。

以下是sudo的过程模型，来自man sudo：

当 sudo 运行命令时，它会调用 fork(2)，如上所述设置执行环境，并在子进程中调用 execve 系统调用。主 sudo 进程等待命令完成，然后将命令的退出状态传递给安全策略的 close 函数并退出。

如果配置了 I/O 日志记录插件或安全策略明确要求，则会创建一个新的伪终端（“pty”），并使用第二个 sudo 进程在用户现有的 pty 和运行命令的新 pty 之间传递作业控制信号。这个额外的进程可以暂停和恢复命令等。如果没有它，命令将处于 POSIX 所称的“孤立进程组”中，并且不会收到任何作业控制信号。

特殊情况下，如果策略插件未定义 close 函数且不需要 pty，则 sudo 将直接执行命令，而不是先调用 fork(2)。sudoers 策略插件仅在启用 I/O 日志记录、需要 pty 或启用 pam_session 或 pam_setcred 选项时才定义 close 函数。请注意，在使用 PAM 的系统上，pam_session 和 pam_setcred 默认启用。

Question 2

当您使用启动任何进程时，就会发生这种情况。sudo一个进程是程序sudo，另一个是用启动的程序sudo，它是第一个进程的子进程。只有当它运行的进程（其子进程）退出时，程序才会退出。以下是我运行时sudo的摘录pstreesudo apt update

    ├─mate-terminal─┬
                    ├─bash───sudo───apt
               child of bash--^      ^--child of sudo

Answer

当您使用启动任何进程时，就会发生这种情况。sudo一个进程是程序sudo，另一个是用启动的程序sudo，它是第一个进程的子进程。只有当它运行的进程（其子进程）退出时，程序才会退出。以下是我运行时sudo的摘录pstreesudo apt update

    ├─mate-terminal─┬
                    ├─bash───sudo───apt
               child of bash--^      ^--child of sudo

使用 sudo 运行单个可执行文件会在进程列表中添加两个进程

答案1

答案2

相关内容