通常我们都是通过以上两种方式来获得一个shell，之后运行程序的，此时我需要纠正一个概念，我们通常都说获得一个shell，本质上来说，我们获取了一个session（会话，以下session都是会话）
ELF病毒背景 1.Android病毒发展趋势 自 2010 年开始，全球进入了移动互联网时代，作为主流移动操作系统Android也得到了迅猛发展。Android病毒也从简单到复杂，从单纯的dex病毒转向为elf病毒（其中elf是Linux下的可执行程序）。这一发展趋势有几个原因： 经过多年发展程序编写人员水平普遍提高，大量的linux程序移植到android系统，病毒也随之发展。 android系统碎片化严重，提取漏洞不断累积导致病毒攻击方式多元化 ， elf文件具有比dex程序更难分析的特点。 常规杀
Android进程和Service的保活，是困扰Android开发人员的一大顽疾。因涉及到省电和内存管理策略，各厂商基于自家的理解，在自已ROOM发布时都会对标准Android发行版作或多或少的改动，使得应用层程序在处理进程和Service保活问题上变的异常复杂，且很难兼容，因为说不定哪款手机或者哪个版本的省电策略发生改变，那么随之而来的就是进程和Service保活的差异。
进程是操作系统基础的调度单位，我们日常接触了很多，自然不必多说。但有时，一个进程的状态变成了 Z，我们杀不死它，它持有的资源我们也不能回收，这显然是一个棘手的问题。
本文介绍了Android进程保活的一些主流方案，包括Service指定为START_STICKY、Service设置为前台进程、1像素Activity方案、静态广播自启、JobSchedule和AlarmManager、账号同步拉活以及守护进程等。这些方案旨在提高进程的保活能力，确保在系统资源紧张的情况下不会被杀死。
平时学的是这五种状态新建、就绪、运行、阻塞、终止，但是在Linux里面可以查看到的要更加详细，如下命令的 STAT 列就是展示了状态
现在是早晨6点钟。已经醒来的我正在总结到底是什么事情使得我的起床闹铃提前了这么多。故事刚开始的时候，手机铃声恰好停止。又困又烦躁的我看了下手机，看看是不是我自己疯了把闹钟调得这么早，居然是早晨5点。然
守护进程（Daemon）是执行在后台的一种特殊进程。它独立于控制终端而且周期性地执行某种任务或等待处理某些发生的事件。守护进程是一种非常实用的进程。Linux的大多数server就是用守护进程实现的。比方，Internetserverinetd，Webserverhttpd等。同一时候，守护进程完毕很多系统任务。比方，作业规划进程crond，打印进程lpd等。 守护进程的编程本身并不复杂，复杂的是各种版本号的Unix的实现机制不尽同样，造成不同Unix环境下守护进程的编程规则并不一致。这须要读者注意，照搬某些书上的规则（特别是BSD4.3和低版本号的System V）到Linux会出现错误的。以下将全面介绍Linux下守护进程的编程要点并给出具体实例。 一． 守护进程及其特性 守护进程最重要的特性是后台执行。在这一点上DOS下的常驻内存程序TSR与之类似。其次，守护进程必须与其执行前的环境隔离开来。这些环境包含未关闭的文件描写叙述符，控制终端，会话和进程组，工作文件夹以及文件创建掩模等。这些环境一般是守护进程从执行它的父进程（特别是shell）中继承下来的。最后，守护进程的启动方式有其特殊之处。它能够在Linux系统启动时从启动脚本/etc/rc.d中启动，能够由作业规划进程crond启动，还能够由用户终端（一般是shell）执行。 总之，除开这些特殊性以外，守护进程与普通进程基本上没有什么差别。因此，编写守护进程实际上是把一个普通进程依照上述的守护进程的特性改造成为守护进程。假设读者对进程有比較深入的认识就更easy理解和编程了。 二． 守护进程的编程要点 前面讲过，不同Unix环境下守护进程的编程规则并不一致。所幸的是守护进程的编程原则事实上都一样，差别在于具体的实现细节不同。这个原则就是要满足守护进程的特性。同一时候，Linux是基于Syetem V的SVR4并遵循Posix标准，实现起来与BSD4相比更方便。编程要点例如以下； 1. 在后台执行。 为避免挂起控制终端将Daemon放入后台执行。方法是在进程中调用fork使父进程终止，让Daemon在子进程中后台执行。 if(pid=fork()) exit(0);//是父进程，结束父进程，子进程继续 2. 脱离控制终端，登录会话和进程组 有必要先介绍一下Linux中的进程与控制终端，登录会话和进程组之间的关系：进程属于一个进程组，进程组号（GID）就是进程组长的进程号（PID）。登录会话能够包含多个进程组。这些进程组共享一个控制终端。这个控制终端一般是创建进程的登录终端。 控制终端，登录会话和进程组一般是从父进程继承下来的。我们的目的就是要摆脱它们，使之不受它们的影响。方法是在第1点的基础上，调用setsid()使进程成为会话组长： setsid(); 说明：当进程是会话组长时setsid()调用失败。但第一点已经保证进程不是会话组长。setsid()调用成功后，进程成为新的会话组长和新的进程组长，并与原来的登录会话和进程组脱离。因为会话过程对控制终端的独占性，进程同一时候与控制终端脱离。 3. 禁止进程又一次打开控制终端 如今，进程已经成为无终端的会话组长。但它能够又一次申请打开一个控制终端。能够通过使进程不再成为会话组长来禁止进程又一次打开控制终端：
正常情况下，一个apk启动后只会运行在一个进程中，其进程名为apk的包名，所有的组件都会在这个进程中运行，以下为DDMS的进程截屏：
始终在后台运行并响应合法请求的程序称为守护（Daemon）进程。守护进程不是由用户启动运行的，也不与终端关联。
平时开发大部人都是在提供了高效GUI的window下工作，但是真正部署环境普遍都是在Linux中，所以为了让开发环境和部署环境统一，我们需要在windows模拟LInux环境，以前我们可能通过虚拟机的方式实现，不过自从微软拥抱开源更加开发提供了Linux的Windows子系统(WSL)后，我们又多了一个选择，通过WSL运行linux程序(WSL比通过虚拟机来运行linux性能更强，耗费资源更小，安装linux环境最大只需要200多M)！经过几次调整WSL（用于Linux的Windows子系统，也被称为Bash for Windows）可以用于Docker for Windows。
每个用户均可同时运行多个程序。为了区分每一个运行的程序，Linux给每个进程都做了标识，称为进程号（process ID），每个进程的进程号是唯一的。
守护进程(daemon)是一类在后台运行的特殊进程，用于执行特定的系统任务。很多守护进程在系统引导的时候启动，并且一直运行直到系统关闭。另一些只在需要的时候才启动，完成任务后就自动结束。
「守护进程」是 Linux 的一种长期运行的后台服务进程，也有人称它为「精灵进程」。我们常见的 httpd、named、sshd 等服务都是以守护进程 Daemon 方式运行的，通常服务名称以字母ｄ结尾，也就是 Daemon 第一个字母。与普通进程相比它大概有如下特点：
Linux Daemon（守护进程）是运行在后台的一种特殊进程。它独立于控制终端并且周期性地执行某种任务或等待处理某些发生的事件。它不需要用户输入就能运行而且提供某种服务，不是对整个系统就是对某个用户程序提供服务。
概述 原生Percona版 PT-kill(Perl)工具只是单纯的KILL掉正在运行中的慢SQL，而不能作为一个监控工具使用，例如缺少邮件报警或者微信报警功能，固需要将其重构。
守护进程（Daemon）也称为精灵进程，是运行在后台的一种特殊进程，它独立于控制终端并且周期性地执行某种任务或等待处理某些事情的发生，主要表现为以下两个特点：
守护进程，也就是通常所说的Daemon进程，是Linux中的后台服务进程。周期性的执行某种任务或等待处理某些发生的事件。
说明:百度的应急文章很多，在此不在介绍如何按照手册进行排查，只针对实战进行分析和排查。
Android 作为目前最为成功的移动平台操作系统之一，其高内存占用以及耗电快的问题一直被人们所诟病。作为其最大竞争对手的 IOS ，却能够在2015年仍然保持 1GB 内存下的流畅使用体验。由于开放性以及系统架构的原因，Android 不得不依赖于强大的硬件来提供足够的系统性能。
守护进程是指运行在后台并且独立于控制终端，系统长期运行的后台程序。区别于前台任务、后台任务
首先我们会随机生成x位的随机密钥， 要加密的数据data用该随机密钥去加密，最后将密钥进行Base64位编码，此时的数据才是我们要上传到服务器的敏感数据， 大家都知道AES是一个对称加密算法， 服务器端必须知道密钥才能解密..
孤儿/僵尸/守护进程 孤儿进程和僵尸进程以及守护进程都是对调用fork()函数后子进程的描述。 孤儿进程 一个父进程退出，而它的一个或多个子进程还在运行，那么那些子进程将成为孤儿进程。孤儿进程将被init进程所收养，并由init进程对它们完成状态收集工作。 我们可以通过kill掉父进程来模仿一个孤儿进程。 ---- 僵尸进程 一个进程使用fork创建子进程，如果子进程退出，而父进程没有调用wait或waitpid获取子进程的状态信息，那么子进程的进程描述符仍然保存在系统中，这种进程(这个子进程
syslog服务器可以用作一个网络中的日志监控中心，所有能够通过网络来发送日志的设施（包含了Linux或Windows服务器，路由器，交换机以及其他主机）都可以把日志发送给它。 通过设置一个syslog服务器，可以将不同设施/主机发送的日志，过滤和合并到一个独立的位置，这样使得你更容易地查看和获取重要的日志消息。
在一个多任务的电脑操作系统中，守护进程（英语：daemon，/ˈdiːmən/或/ˈdeɪmən/）是一种在后台执行的电脑程序。此类程序会被以进程的形式初始化。守护进程程序的名称通常以字母“d”结尾：例如，syslogd就是指管理系统日志的守护进程。
调用fork函数创建子进程后，使父进程立即退出。这样，产生的子进程将变成孤儿进程，并被init进程接管，同时，所产生的新进程将变为在后台运行。
我们知道linux有许多自带的守护进程，比如syslogd、crond、sendmail等。那用户或开发者自己编写的程序为什么也需要成为守护进程呢？
这两天学习了linux 守护进程这个地方知识点挺多的，而且很重要，所以，今天添加一点小笔记。
在 Linux 系统的服务管理中会经常提到 daemon（守护进程） 与 service（服务），守护进程 daemon 是指后台运行的进程，随系统启动而为应用程序提供支持， 而服务 service 则用于提供某种功能。
这篇文章主要为大家详细介绍了Linux守护进程的启动方法，本文介绍如何将一个 Web 应用，启动为守护进程，感兴趣的小伙伴们可以参考一下
我的世界服务器搭建教程：https://blog.zeruns.tech/tag/mc/
http://blog.csdn.net/russell_tao/article/details/7090033
服务优化是最常见的优化策略之一，把用不到的服务关掉，来节省计算机资源，如果你需要用的时候在开启服务。
2.在新守护进程的父进程中，调用exit()，为了守护进程的爷爷进程确认父进程结束
容器镜像是编译构建而成、存储在镜像仓库中、由Docker命令或kubectl命令启动运行的软件包。在容器镜像的构建、保存、获取以及启动环节中，有很多的安全隐患。
进程组：进程组是多个进程的集合, 接收同一个终端的各类信号信息。进程调用setpgid(pid, pgid)可以加入一个现有的进程组或者创建一个新的进程组。
然而，在使用gedit的过程中，就有粉丝问我遇到"Unable to init server: 无法连接：拒绝连接"的错误该怎么解决。
守护进程，英文名：“daemon"，也有守护神的意思。守护进程是一个在后台运行并且不受任何终端控制的进程，不会随着会话结束而退出。诸如 mysql、apache 等这类程序默认就提供了守护进程或者以守护进程的方式工作，我们熟悉的 “mysqld”、"httpd" 等其中的 d 就是 daemon 的意思。比如我们在 Linux 系统上以命令 dotnet xxx.dll 运行 .NET Core 应用程序时，如果我们结束会话，那么我们的程序将会结束运行。其原因是 Linux 系统中有一个信号机制，进程可以通过一系列信号进行通信，当用户结束会话时，会向当前会话的子进程发送一个 HUP 信号，一般情况下当前会话的子进程收到HUP信号以后就会退出自己。 这时我们就需要一个守护进程来管控我们的 .NET Core 应用程序进程。
默认情况下，进程是在前台运行的，这时就把shell给占据了，我们无法进行其它操作。对于那些没有交互的进程，很多时候，我们希望将其在后台启动，可以在启动参数的时候加一个’&'实现这个目的，后台进程会随着Shell的退出而结束。
3vilGu4rd是一个权限维持的工具。使用VBS编写，并打包成VBE后缀的二进制文件，理论上在xp以后的系统都可以运行。经测试，在win7，w2k8，win2019，win10win11都可以正常进行权限维持。
守护进程是在后台运行不受终端控制的进程（如输入、输出等），一般的网络服务都是以守护进程的方式运行。守护进程脱离终端的主要原因有两点：（1）用来启动守护进程的终端在启动守护进程之后，需要执行其他任务。（2）（如其他用户登录该终端后，以前的守护进程的错误信息不应出现）由终端上的一些键所产生的信号（如中断信号），不应对以前从该终端上启动的任何守护进程造成影响。要注意守护进程与后台运行程序（即加＆启动的程序）的区别。
网络服务 常用网络服务器软件 服务类型 软件名称 服务类型 软件名称 NFS 服务 NFS DNS服务 DNS Web服务 Apache Mail 服务 sendmail FTP 服务 Vsftpd DHCP服务 Dhcp Samba 服务 samba 数据库服务 MySQL ---- 网络服务器启动后，通常守护进程来实现网络服务功能。 守护进程有称为服务，总在后台运行，时刻监听客户端的服务请求。一旦客户端发出服务请求守护进程就为其提供相应的服务。 常用网络服务 服
Android底层服务，即运行在 linux 下的进程，是 Android 系统运行的基础，完成 Android 或者说计算机最基本的功能。比如连接服务（包括 WIFI，BT 等等）；比如 Android 的 adb 功能；比如存储监控等等。没有这些底层服务，上层也就没有了对应的功能。
在我们生产环境的时候，有些任务是不能停止的，否则业务就会受到影响，那么如何保证这些任务的高可用呢？那就需要用到我们的守护进程了，比方说我们的进程运行挂掉之后自动恢复等等，这些都可以利用工具来实现，针对不同的项目可以使用不同的工具。
xinetd即extended internet daemon，xinetd是新一代的网络守护进程服务程序，又叫超级Internet服务器。经常用来管理多种轻量级Internet服务。xinetd提供类似于inetd+tcp_wrapper的功能，但是更加强大和安全。
该文介绍了如何在Linux系统中通过fork函数创建守护进程，并给出了具体的示例代码。同时，文章还介绍了守护进程的一些常见用途，如保证程序在后台运行、处理控制台输入输出等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
