6、守护进程的构建与安全保障

守护进程的构建与安全保障

配置文件加载

为了防止被入侵，部分守护进程在无法打开并加载配置文件时会拒绝运行。由于配置文件通常在命令行中指定，程序可能需要对命令行进行两次处理：第一次获取配置文件，第二次在加载配置文件后重新解析命令行。命令行参数常用于调试，其值通常会覆盖配置文件中的值。

注意事项 ：确保程序对配置进行合理性检查，验证配置的一致性，若发现问题则报告错误或退出。

转入后台运行

配置加载完成后，进程可选择转入后台运行，从而与控制终端分离。这可通过调用 fork() 函数创建子进程来实现，父进程在 fork() 后应退出。

子进程为了转入后台，会关闭控制终端的文件描述符，最终形成一个不依附于控制终端的后台进程。示例代码如下：

pid_t   dpid;          //daemon PID

dpid = fork();
if (dpid <0)      // Error ?
    exit(-1);
if (dpid > 0)      // Parent?
    exit(0);
// we are the child and continue setting up the daemon

有两种情况不应将进程转入后台：一是调试时，因为需要终端作为程序的控制终端，以便查看诊断信息并在需要时终止程序；二是希望程序在崩溃时自动重启，此时守护进程应留在前台，这样父进程能在守护进程退出（正常退出或因错误退出）时