proto.lib

Double-fork + setsid(): cách một process tự detach thành daemon

Kỹ thuật daemonize cổ điển: fork() lần 1 rồi cha thoát để con thành orphan, con gọi setsid() để rời controlling terminal và làm session leader, fork() lần 2 để đảm bảo process cuối cùng không phải session leader (không thể tự mở lại TTY), rồi chdir("/"), umask, đóng/redirect fd 0-2 sang /dev/null.

Operating SystemsNâng cao2026-08-19
Double-fork + setsid(): cách một process tự detach thành daemon

Tags

#daemon#setsid#double-fork#session-leader#controlling-terminal#systemd#init

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Operating SystemsTrung bình

Quá trình khởi động: Firmware → Bootloader → Kernel → init

Từ lúc bật nguồn: firmware UEFI/BIOS POST và khởi tạo phần cứng, nạp bootloader từ ESP, bootloader nạp kernel + initramfs, kernel dựng driver rồi chuyển quyền điều khiển cho PID 1 (systemd).

#boot#uefi#bios#grub
Operating SystemsCơ bản

systemd Timer thay Cron cho Job Định Kỳ

systemd timer dùng cặp unit .timer + .service thay cho crontab: OnCalendar định nghĩa lịch chạy, Persistent bù lại lần chạy bị bỏ lỡ khi máy tắt lúc đến giờ, RandomizedDelaySec né dồn tải khi nhiều máy cùng lịch, log đi thẳng vào journal thay vì mail, và cần WantedBy/After phù hợp để tránh hai phiên chạy chồng lấn.

#systemd#systemd-timer#cron#oncalendar
Operating SystemsNâng cao

Siết systemd service bằng unit file: namespace + seccomp trước khi exec

Các directive như ProtectSystem, ProtectHome, PrivateTmp, NoNewPrivileges, CapabilityBoundingSet, SystemCallFilter khiến systemd dựng sẵn mount namespace riêng và nạp bộ lọc seccomp-bpf cho tiến trình trước khi gọi execve; systemd-analyze security chấm điểm mức lộ diện còn lại để vá dần.

#systemd#hardening#seccomp#namespaces