Linux Guard Service - 进程分裂与脱离

时间：2023-03-10 06:48:56
Linux Guard Service - 进程分裂与脱离

进程分裂更名

void set_ps_name(char *name) {

    prctl(PR_SET_NAME, name);

}

修改进程长名称

  1. 备份进程环境变量空间

     for (i = 1; i < argc; i++) {
    
     argv_new[i] = strdup(argv[i]);
    
 }
    
 char **new_environ = malloc(env_len * sizeof(char *));

 if (environ) {
    
     unsigned int i = -1;
    
     while (environ[++i])
    
         new_environ[i] = strdup(environ[i]);
    
 }

  2. 写入进程长名称

     sprintf(argv[0], name);

  3. 还原进程环境变量

     //      for(i=1; i<argc; i++){
    
 //              sprintf(argv[i],argv_new[i]);
    
 //      }

 //      for(i=0; i<env_len;i++){
    
 //              sprintf(environ[i],new_environ[i]);
    
 //      }

进程杀死后自动恢复

  1. 等级子进程的PID

     void add_index(char **index, int i, pid_t pid) {
    
     index[i] = (char *) malloc(sizeof(char) * 10);
    
     sprintf(index[i], "%d", pid);
    
 }

  2. 每隔一秒检查一次所有进程，为已经死亡的进程重新分裂并登记

     char sub_name[50] = "/proc/0000000/cmdline";
    
 sprintf(sub_name, "/proc/%s/cmdline", pid);
    
 FILE *cmdline = fopen(sub_name, "r");
    
 if (!cmdline) {
    
     return 0;
    
 }
    
 --------------------------------------------
    
 if (pid == 0) {
    
     return i;
    
 } else {
    
     sprintf(index[i], "%d", pid);

父进程死亡后子进程自动结束

waitpid(-1, NULL, WNOHANG);

Service 的编写方法

[Unit]

Descryption=

[Service]

Type=forking

ExecStart=/usr/sbin/

[Install]

WantedBy=multi-user.target

Systemd 默认从目录

/etc/systemd/system/

读取配置文件。但是，里面存放的大部分文件都是符号链接，指向目录

/usr/lib/systemd/system/

真正的配置文件存放在那个目录。

systemctl enable命令用于在上面两个目录之间，建立符号链接关系。

使用multi-user.target控制后，system enable自动向启动段注册该服务

结果

启动服务

root      19924      1  0 00:47 ?        00:00:00 ./test [main] 00:00:05

root      19925  19924  0 00:47 ?        00:00:00 ./test [sub-01] 00:00:19

root      19927  19924  0 00:47 ?        00:00:00 ./test [sub-02] 00:00:18

root      19928  19924  0 00:47 ?        00:00:00 ./test [sub-03] 00:00:17

root      19930  19924  0 00:47 ?        00:00:00 ./test [sub-04] 00:00:16

root      19931  19924  0 00:47 ?        00:00:00 ./test [sub-05] 00:00:15

root      19932  19924  0 00:47 ?        00:00:00 ./test [sub-06] 00:00:14

root      19934  19924  0 00:47 ?        00:00:00 ./test [sub-07] 00:00:13

root      19935  19924  0 00:47 ?        00:00:00 ./test [sub-08] 00:00:12

root      19936  19924  0 00:47 ?        00:00:00 ./test [sub-09] 00:00:11

root      19937  19924  0 00:47 ?        00:00:00 ./test [sub-10] 00:00:10

root      19938  19924  0 00:47 ?        00:00:00 ./test [sub-11] 00:00:09

root      19940  19924  0 00:47 ?        00:00:00 ./test [sub-12] 00:00:08

root      19941  19924  0 00:47 ?        00:00:00 ./test [sub-13] 00:00:07

root      19950   1090  0 00:47 ?        00:00:00 sleep 60

root      19951  19924  0 00:47 ?        00:00:00 ./test [sub-14] 00:00:06

root      19953  19924  0 00:47 ?        00:00:00 ./test [sub-15] 00:00:05

RPM打包树

./rpmbuild

|-BUILD

|-RPM

|-SOURCES

|-SPECS

|-SPRMS

RPM SPEC文件写法

tagname: value

支持宏 %define

%转义字符%%

定义包的名称

name:tair

版本号

version:1.0

build路径

buildroot: %{_tmppath}/%{name}-%{version}-root

指定源代码

source:tair-1.0.src.tar.gz

构建前

%prep

%setup -q

将切换到构建所在的目录，通常是/usr/src/redhat/BUILD，然后解压，以包名命名的子目录

构建

%build

...(构建指令)

make

安装

%install

make install PREFIX=$RPM_BUILD_ROOT/usr/local

清理

%clean

rm -rf $RPM_BUILD_ROOT

指定文件列表

%file

...

前缀和后缀段

%pre为安装前执行

%post为安装后执行

%preun为卸载前执行

%postun为卸载后执行

注意

%files段自动将环境切换至

$RPM_BUILD_ROOT

即使写为/usr/等绝对路径，rpmbuild时依然会视为相对路径

解决
install -d $RPM_BUILD_ROOT/

cp -a * $RPM_BUILD_ROOT/

%install段是为%files段做准备用的，因此在环境切换之前，cp -a把所有文件拷贝到BUILDROOT中，因此%files段直接改写为/*，可以避免找不到路径的问题

结果

安装

检查未打包文件：/usr/lib/rpm/check-files /root/rpmbuild/BUILDROOT/test-1552227-1.0-1.0.x86_64

写道:/root/rpmbuild/SRPMS/test-1552227-1.0-1.0.src.rpm

写道:/root/rpmbuild/RPMS/x86_64/test-1552227-1.0-1.0.x86_64.rpm

执行(%clean): /bin/sh -e /var/tmp/rpm-tmp.V0GhQK

+ umask 022

+ cd /root/rpmbuild/BUILD

+ rm -rf /root/rpmbuild/BUILDROOT/test-1552227-1.0-1.0.x86_64

+ exit 0

cp /root/rpmbuild/RPMS/x86_64/*.rpm ./test-1552227.rpm

[root@localhost 1552227-000106]# rpm -ivh test-1552227.rpm

准备中...                             ################################# [100%]

准备安装test-1552227

正在升级/安装...

   1:test-1552227-1.0-1.0             ################################# [100%]

完成安装test-1552227

[root@localhost 1552227-000106]#

卸载

[root@localhost 1552227-000106]# rpm -e test-1552227

准备卸载test-1552227

完成卸载test-1552227

[root@localhost 1552227-000106]#

makefile编写方法

调用rpm

为rpm建立打包树，把文件压缩后放入SOURCES

mkdir -p $(RPM_SYS_PATH){BUILD,SOURCES,SPECS,SPRMS,RPMS}

tar -zcvf $(S_NAME).tar.gz $(S_NAME)

cp $(S_NAME).tar.gz $(RPM_SYS_PATH)SOURCES/

调用rpmbuild

rpmbuild -ba $(ME).spec

/usr/1552227文件夹非空时保留

rmdir /usr/1552227

rmdir不会删除非空文件夹

向文件写入学号姓名

echo "1552227刘天辰">1552227.dat