6、守护进程的构建与安全保障

守护进程的构建与安全保障

1. 配置文件加载

为了防止被入侵，部分守护进程在无法打开并加载配置文件时会拒绝运行。由于配置文件通常在命令行中指定，程序可能需要对命令行进行两次解析：第一次用于获取配置文件，第二次在加载配置文件后再次解析命令行。命令行参数常用于调试，其值通常会覆盖配置文件中的设置。

注意事项 ：确保程序对配置进行合理性检查，验证配置的一致性。若发现问题，程序应报告错误或退出。

2. 转入后台运行

配置加载完成后，进程可选择转入后台运行，脱离控制终端。这可通过调用 fork() 函数创建子进程来实现，父进程在 fork() 后应退出。

子进程关闭控制终端的文件描述符，从而成为一个不依附于控制终端的后台进程。示例代码如下：

pid_t   dpid;          //daemon PID

dpid = fork();
if (dpid <0)      // Error ?
    exit(-1);
if (dpid > 0)      // Parent?
    exit(0);
// we are the child and continue setting up the daemon

有两种情况不建议将进程转入后台：一是调试时，需要终端作为程序的控制终端，以便查看诊断信息并在需要时终止程序；二是希望程序在死亡后自动重启，此时守护进程应留在前台，以便父进程在守护进程退出（正常或因错误）时重新获得控