Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

76 2 Programmieren mit Unix-Prozessen
Erfolgsfall liefert die Funktion den Wert 0 zurück, im Fehlerfall wird ein Wert
ungleich Null zurückgegeben und errno gibt Auskunft über die Fehlerursache.
Die abort()-Funktion dient schließlich dazu, den laufenden Prozeß anormal
zu beenden, sofern der Prozeß das Signal SIGABRT nicht abfängt.
#include
void abort( void );
Mit der Funktion wird für den aktuellen Prozeß das SIGABRT-Signal generiert.
Der Aufruf von abort() ist damit (abgesehen vom Rückgabewert) funktionsgleich
mit raise( SIGABRT ).
2.5 Prozeßkontrolle
In Abschnitt 2.1.1 haben wir gelernt, daß unter Unix alle Prozesse mehr oder
weniger direkte Nachkommen von einem einzigen Prozeß, dem sogenannten
init-Prozeß sind. Der init-Prozeß wird beim Systemstart vom Betriebssystemkern
erzeugt und startet danach entsprechend der Systemkonfiguration
alle weiteren Systemdienste. Diese Dienste starten dann ihrerseits meist wieder
weitere Prozesse, wie z. B. eine Login-Shell.
Jedem Prozeß wird bei seinem Start eine eigene, systemweit eindeutige Prozeß-
ID (PID) zugewiesen. Außerdem läuft jeder Prozeß unter einer bestimmten
User- und Group-ID. Welche Zugriffsrechte ein Prozeß besitzt, wird durch
seine effektive User-ID, seine effektive Group-ID sowie die Mitgliedschaft zu
weiteren Gruppen bestimmt.
Fast alle nichttrivialen Netzwerkdienste müssen in der Lage sein, weitere Prozesse
zu starten. Betrachten wir als Beispiel einen Webserver: Der Webserver
liefert für jede Anfrage eines Webbrowsers ein Dokument zurück. Bei den
ausgelieferten Dokumenten kann es sich um Textseiten, Bilder, Filme oder
beliebige andere Inhalte handeln. Mitunter werden diese Dokumente erst zum
Zeitpunkt der Anfrage dynamisch erzeugt, was möglicherweise etwas Zeit in
Anspruch nehmen kann. Damit ein Webserver nun die Anfragen mehrerer
Webbrowser zur gleichen Zeit bearbeiten kann, verteilt er die Arbeit in der
Regel auf mehrere Prozesse. Teilweise arbeiten diese Prozesse für verschiedene
Anfragen die gleichen Codeteile ab, teilweise werden von den Prozessen aber
auch ganz andere Programme (wie z. B. CGI-Programme) angestoßen.
Aus Sicht der Netzwerkprogrammierung stellt sich damit die Frage, wie unter
Unix neue Prozesse erzeugt und andere Programme gestartet werden können.
Wie und unter welchen Umständen kann eine Prozeß seine User- oder Group-
ID ändern, wie und wann kann er durch einen Wechsel seiner effektiven Useroder
Group-ID seine Zugriffsrechte erweitern oder einschränken? Unter welcher
(effektiven) UID und GID läuft ein Prozeß gerade?