C语言使用popen循环调用lua产生很多僵尸进程,最后导致系统挂掉sh: can't fork

僵尸进程:

11063 root         0 Z    [sh]
11068 root         0 Z    [sh]
11072 root         0 Z    [sh]
11075 root         0 Z    [sh]
11078 root         0 Z    [sh]
11080 root         0 Z    [sh]
11082 root         0 Z    [sh]
11084 root         0 Z    [sh]

解决:

popen之后添加signal(SIGCHLD, SIG_IGN);需要包含#include <signal.h>

#include <stdio.h>
#include <signal.h>
#include <string.h>

int main(int argc, char *argv[])
{
    char payload[1024] = {0};
    FILE *fp;
    fp = popen("exec /usr/bin/lua /tmp/abc.lua", "r");
    signal(SIGCHLD, SIG_IGN);
    if (NULL == fp)
        return -1;

    fgets(payload, 1024, fp);
    if (payload[strlen(payload) - 1] == '\n')
    {
        payload[strlen(payload) - 1] = '\0';
    }
    fclose(fp);
}

popen函数会通过fork产生子进程,然后从子进程中调用/bin/sh -c执行参数command指令,子进程退出的时候会发送SIGCHLD信号,如果父进程没对此信号处理,就会导致僵尸进程,因此建议有用到popen的都加个signal(SIGCHLD, SIG_IGN);

SIG_IGN表示忽略对信号SIGCHLD的处理,或者调用wait()

调用wait()会暂时停止目前进程的执行,直到有信号来到或子进程结束。如果在调用 wait() 时子进程已经结束,则 wait() 会立即返回子进程结束状态值。子进程的结束状态值会由参数 status 返回,而子进程的进程识别码也会一快返回

参考:https://www.codeleading.com/article/82835694707/