プロセスの子孫

プロセスコンテナを構築しようとしています。コンテナは他のプログラムをトリガーします。たとえば、「＆」を使用して実行中のバックグラウンドタスクを起動するbashスクリプト。

私が望んでいる重要な機能はこれです：私がコンテナを殺すとき、その下にスポーンされたすべてのものが殺されるべきです。直接子供だけでなく、その子孫も。

このプロジェクトを始めたとき、プロセスを強制終了すると、その子も自動的に強制終了されると誤って信じていました。私は同じ間違った考えを持っていた人々からのアドバイスを求めてきました。信号をキャッチして子供に殺害を伝えることは可能ですが、ここでは探していません。

xtermを閉じると、その中で実行されていたものはすべて、nohup'dされない限り殺されるので、私は達成したいものを信じています。これには、孤立したプロセスが含まれます。それが私が再現したいものです。

私が探しているのは、Unixセッションに関するものだと思います。

プロセスのすべての子孫を識別する信頼できる方法があれば、それらにも任意のシグナルを送信できると便利です。例：SIGUSR1。

プロセスにシグナルを送信すると、そのプロセスは強制終了されます。プロセスを殺すと他のプロセスも殺すという噂がどのように始まったのだろうか、それは特に直感に反しているようだ。

ただし、複数のプロセスを強制終了する方法があります。ただし、1つのプロセスにシグナルを送信することはありません。1234がプロセスグループリーダーのPIDであるPGID（プロセスグループID）であるシグナルを-1234に送信することにより、プロセスグループ全体を強制終了できます。パイプラインを実行すると、パイプライン全体がプロセスグループとして開始されます（アプリケーションは、setpgidまたはを呼び出すことでこれを変更できますsetpgrp）。

バックグラウンド（foo &）でプロセスを開始すると、それらは独自のプロセスグループに属します。プロセスグループは、端末へのアクセスを管理するために使用されます。通常、フォアグラウンドプロセスグループのみが端末にアクセスできます。バックグラウンドジョブは同じセッションに残りますが、セッション全体を強制終了したり、セッション内のプロセスグループやプロセスを列挙したりする機能はないため、あまり役に立ちません。

端末を閉じると、カーネルは、端末を制御端末SIGHUPとして持つすべてのプロセスに信号を送信します。これらのプロセスはセッションを形成しますが、すべてのセッションに制御端末があるわけではありません。したがって、プロジェクトの場合、スクリプト、スクリーンなどによって作成された独自のターミナルですべてのプロセスを開始する可能性が1つあります。setsid

プロセスを他の何もしない独自のユーザーとして実行することで、より分離できます。次に、すべてのプロセスを強制終了します。そのユーザーとしてkill（システムコールまたはユーティリティ）を実行し、PID引数として-1を使用して強制終了します。つまり、「そのユーザーのすべてのプロセス」を意味します。

さらに隔離することもできますが、実際のcontainerで含まれるプロセスを実行することにより、かなり多くのセットアップを行うことができます。

親スクリプト内で、killシグナルをトラップし、すべての子を殺します。例えば、

#!/bin/bash
# kill the parent and children together
trap "kill 0" EXIT
# create all the children
for n in $(seq 1 100)
do
    ( echo "begin $n"; sleep 60; echo "end $n" ) &
done
# wait for the children to complete
wait

プロセスのすべての子孫を識別する信頼できる方法pstree <pid>は、pidが親プロセスIDであるコマンドを使用することです。

pstree こちらのmanページをご覧ください。

プロセスグループのすべてのメンバーに信号をkillpg(<pgrp>, <sig>);
送るには：pgrpはプロセスグループ番号で、sigは信号です。

指定したプロセスグループの子を待つには： waitpid(-<pgrp>, &status, ...);

あなたがやっていることの代替は、新しいbashシェルでプロセスコンテナを実行することです。コマンドbashを使用して新しいbashシェルを作成し、プロセスを実行します。すべてのプロセスを終了する場合は、コマンドでシェルを終了しますexit。

つかいます

unshare -fp --kill-child -- yourprogram

killするとunshare、すべての子プロセス（yourprogram生成された可能性がある）が強制終了されます。

これは、util-linuxで可能になりました2.32。このアップストリームを実装しました。ユーザーの名前空間（カーネル設定オプションCONFIG_USER_NS=y）またはルート権限のいずれかが必要です。こちらもご覧ください。

rkillからのコマンドpslistパッケージには、信号（または特定の送信SIGTERM指定されたプロセスとそのすべての子孫にデフォルトで）：

rkill [-SIG] pid/name...

シェルのすべての子孫を強制終了する別のオプション： jobs -p | xargs -n 1 pkill -P