如何在Linux下用c语言创建守护进程并监控系统运行期间的所有进程?


要求记录的信息包括: 进程pid,可执行程序名称,用户名,创建时间,撤销时间。

老师布置的一道作业题。自己google过了,也上数据库搜了别人的论文看,但是他们都只讲了怎么创建守护进程。
给点提示就好,我再自行解决。谢谢!

操作系统 守护进程 c Linux 进程

usher 10 years, 11 months ago

方法1. 使用inotify实时监控/proc下面的文件变动即可(有可能进程启动、结束太快来不及读取文件内容从而没捕捉到必要信息)
方法2. 使用ptrace监控所有进程的fork/clone/vfork/execve/exit/exit_group等系统调用(对系统性能影响太大)
方法3. 写内核模块,hook一些关键的地方。想简单一些的话可以定时过task_struct的链表(从init_task开始)。

黑网吧D逆袭 answered 10 years, 11 months ago

Your Answer