linux exec函数执行之前设置当前进程所有描述符FD_CLOEXEC

关注

原创最新推荐文章于 2026-02-19 15:44:21 发布 693 阅读 AI 写同款· GEO 优化 ›

Linux进程执行机制与exec函数族深度解析进程管理是操作系统核心功能之一，Linux通过fork-exec机制实现进程的动态切换。exec函数族作为关键系统调用，允许进程在不创建新进程的情况下完全替换当前执行镜像，这种设计既节省资源又确保隔离性。从技术实现看，涉及权限验证、内存清理、资源继承等底层操作，特别要注意文件描述符泄漏等常见问题。在服务器监控、Shell命令执行、守护进程启动等场景中，exec配合fork能构建灵活的进程管理体系。通过设置FD_CLOEXEC标志、控制环境变量等安全实践，可有效防范权限提升和参数注入风险。对于高频执行场景，采阅读详情

1、查看进程打开的描述符

ll /proc/$PID/fd

在这里插入图片描述

2、C语言获取当前进程打开的fd并设置FD_CLOEXEC

#include <stdio.h>
#include <errno.h>
#include <unistd.h>
#include <string.h>
#include <dirent.h>
#include<stdint.h>


/* 将当前进程打开的所有描述符标志设置为CLOEXEC */
static void SetFDFlagToCLOEXEC(char* fd_path)
{
    if(!fd_path)
        return;
    //fcntl(fd,F_SETFD,FD_CLOEXEC); /* 设置exec时关闭 */
    
    DIR *dir;
    struct dirent *ptr;
    if ((dir = opendir(fd_path)) == NULL)
    {
        perror("Open dir error...");
        cout << " opendir error " << strerror(errno);
        return;
    }

    int fd = 0;
    while ((ptr = readdir(dir)) != NULL)
    {
        if(strcmp(ptr->d_name,".")==0 || strcmp(ptr->d_name,"..")==0)
            continue;
        
        fd = atoi(ptr->d_name);
        //if(fd == 0 || fd == 1 || fd == 2)
        //{
        //    continue;
        //}
        
        if(ptr->d_type == 8)    ///file
        {
            cout << " FD is " << ptr->d_name;
            fcntl(fd, F_SETFD, FD_CLOEXEC);
        }
        else if(ptr->d_type == 10)    ///link file
        {
            LOG_DEBUG << " FD is " << ptr->d_name;
            int ret = 0;
            //int ret = fcntl(fd, F_GETFD, 0);
            //cout << " ret&FD_CLOEXEC " << (ret&FD_CLOEXEC);
            
            fcntl(fd, F_SETFD, FD_CLOEXEC);
            ret = fcntl(fd, F_GETFD, 0);
            if(ret&FD_CLOEXEC)
            {
                cout << "exec运行 时该描述符关闭";
            }
        }
        else if(ptr->d_type == 4)    ///dir
        {
           
        }
    }
    
    closedir(dir);
    
}

int main()
{
	pid_t pid = getpid();
    char fd_path[64];
    memset(fd_path, 0, 64);
    snprintf(fd_path, 64, "/proc/%d/fd", pid);
    
    if (access(fd_path, 0) == -1)
    {
       /* 文件夹不存在 */
    }
    else
    {
        SetFDFlagToCLOEXEC(fd_path);
    }
    
    execv("demo", NULL);
}