UNIX 计算安全/系统进程

UNIX 的系统进程 由那些不是用户服务或用户进程的进程组成。其中最著名的是 init。

Init

所有进程的父进程。init 将接管孤儿进程。进程 ID 几乎总是 1。

查看进程

例如，用户可以使用 ps 命令列出其进程的状态，因此

 $ ps -f
 UID         PID  PPID  C     STIME TTY      TIME CMD
 john_doe  15265 15254  0  11:18:13 pts/5   00:00 -sh
 john_doe  11407 15265  1  13:52:09 pts/5   00:00 ps -f

拥有帐户名 john_doe 的用户拥有两个进程，进程标识符分别是 15265 和 11407。该用户可以使用 kill 命令向这两个进程发送信号。但是，系统可以阻止该用户使用 kill 命令对他不拥有的进程进行操作。