你们知道Linux的进程是怎样创建的吗

Linux的进程是怎样创建的

Linux系统创建进程都是由已存在的进程创建的（除了0号进程），被创建的进程叫做子进程，创建子进程的进程就做父进程。这句话是不是有点熟悉，没错，Linux进程串起来也是一颗树的结构。就像下面这样：

在Linux中，为了创建一个子进程，父进程用系统调用fork来创建子进程。fork()其实就是把父进程复制了一份（子进程有自己的特性，比如标识、状态、数据空间等；子进程和父进程共同使用程序代码、共用时间片等）。

可以看下面这段代码：

#include
#include

int main()
{
int p_num = 0;
int c_num = 0;
int pid = fork();
if(pid == 0) //返回的pid为0为子进程
{
c_num++;
}
else
{
p_num++; //返回的pid大于0为父进程
}
printf("p_num=%d, c_num=%d
",p_num,c_num);
printf("pid=%d
",pid);
return 0;
}
//运行结果如下所示
p_num=1, c_num=0
pid=36101
p_num=0, c_num=1
pid=0

大家看，代码中调用了fork以后，之后的程序被执行了两遍。子进程和父进程各自的变量互相没有受到干扰。不过子进程和父进程执行的是相同的代码，子进程和父进程资源占用情况如下图所示：

大家可以看出，通过fork后，子进程并没有和父进程独立开，用的是相同的代码。另外还有一个问题时，这个时候子进程的时间片是和父进程一分为二来共享的。这样我创建子进程还有什么意义？为了彻底将父进程和子进程分离开来，就要用到一个系统调用 execv()。

看下面这段代码：

//process.c
#include
#include

int main()
{
int pid = fork();
if(pid == 0)
{
execv("./test.o",NULL);  //test.o是一个经过编译的c语言文件，这里记得要放test.o的绝对路径
}
printf("This is parent process
");
return 0;
}

//test.c
#include
int main()
{
printf("This is child process");
return 0;
}

//运行结果如下所示
This is parent process
This is child process

通过上面的代码可以看出，从系统调用 execv() 后，子进程直接走自己的代码了，没有像前一段代码一样把后面的代码执行了两次。通过调用 execv()，子进程和父进程就基本分离开了。

结合系统继续看Linux的进程树是什么样的

好了，通过上面的介绍，大家应该对进程是怎么创建的有一定的了解。想继续学习的我们来接着上强度。

我们在 Linux 系统上通过 ps - ef 命令查看系统目前的进程：

/[root@localhost lucas]# ps -ef
UID          PID    PPID  C STIME TTY          TIME CMD
root           1       0  3 21:41 ?        00:02:38 /usr/lib/systemd/systemd --s
root           2       0  0 21:41 ?        00:00:07 [kthreadd]
root           3       2  0 21:41 ?        00:00:00 [rcu_gp]
root           4       2  0 21:41 ?        00:00:00 [rcu_par_gp]
...
rtkit       1151       1  0 21:41 ?        00:00:14 /usr/libexec/rtkit-daemon
root        1152       1  0 21:41 ?        00:00:00 /usr/sbin/ModemManager
avahi       1155       1  0 21:41 ?        00:00:06 avahi-daemon: running [linux
root        1159       1  0 21:41 ?        00:00:02 /usr/lib/systemd/systemd-mac

我来解释上表是什么意思。

首先，每一个进程都要所属一个用户，UID 就是用户的标识符（通过 root 用户创建的进程 UID 就是 root，如果我自己创建的话就应该是我的用户名，比如我的名字 "dabai"）。

其次每一个进程都要有一个 ID 来表示这个进程，PID 就表示的是当前进程的 id。

最后，上文提到除了 0 号进程，每一个进程都是由他的父进程创建的，PPID 就表示当前进程的父进程 id。

通过 0 号进程创建 1 号进程和 2 号进程，然后通过 1 号进程去创建用户态进程，再通过 2 号进程创建内核态进程，就生成了 Linux 进程树。

「什么是0号进程、1号进程以及2号进程?」。

0号进程：在内核初始化的过程中，会先通过指令 struct task_struct init_task = INIT_TASK(init_task) 创建 0 号进程。这是唯一一个没有通过 fork 或者 kernel_thread 产生的进程。是进程列表的第一个。但是这个进程不是实际意义上的进程，类似与链表头。所以虽然 0 号进程是在内核态创建的，但不能说 0 号进程是内核态的第一个进程，反而要说 2 号进程是内核态的第一个进程。

1号进程：通过调用指令 kernel_thread(kernel_init, NULL, CLONE_FS) 从内核态切换到用户态来创建的，1号进程是所有用户态的祖先。

2号进程：通过调用指令 kernel_thread(kthreadd, NULL, ClONE_FS | CLONE_FILES) 来创建，2号进程负责所有内核态的进程的调度和管理，是内核态所有进程的祖先。（注意，内核态不区分线程和进程，所以说进程和线程都可以，都是任务）

「为什么要先创建 0 号进程，而不直接创建 1 号进程？」

现在对于为什么要先创建 0 号进程而不直接创建1号和2号进程有许多讨论。我认为...算了，我不认为了，一展开讲这篇文章又收不了尾了，以后可以专门写一篇文章来论述这里。简单来说就是Linux 的第一个进程不适合是一个真进程，需要一个没有数据之类东西的假进程。

「为什么要区分用户态和内核态？」

因为有了多个进程，对于关键资源来说，就会产生争用以及误操作破坏资源等情况。这时就需要对资源的访问权限进行一定的限制。x86 提供了分层的权限机制，内核态具有最高的访问权限，而用户态访问核心资源时必须要切换到内核态才可以访问。

好了，我看了下字数，这篇文章已经不少了，接下来我还会继续去分享进程和线程的更多细节，也会根据读者的反馈在已完成的文章上不断完善，欢迎大家持续关注呀！

参考资料：

【1】Linux进程的创建与管理：https://blog.csdn.net/qq_38410730/article/details/81193118

【2】极客时间：《趣谈Linux操作系统》

编辑：jq