☰

CLOEXEC로 포크된 Bash

tag-icon • tag-icon bash lock
CLOEXEC로 포크된 Bash

Bash에서 하위 프로세스가 파일 설명자를 상속받지 못하게 하면서 하위 프로세스를 실행할 수 있습니까?

if flock -nx 9
then
  # If begin program runs away, it will keep the lock.
  begin program
else
  echo "Lock held :/)" >&2
fi 9> /tmp/lk

답변1

내가 아는 한, 아니오. 수동으로 꺼야 합니다.

if flock 9 -nx
then
   program 9>&- #<= manual close of fd 9 after `program` has forked but before it execs
else
  echo "Lock held :/)" >&2
fi 9> /tmp/lk

fcntl좀 더 해킹하고 싶다면 함수를 직접 호출하여 플래그를 설정할 수 있습니다.ctypes.sh:

#!/bin/bash

echo initial
ls /proc/$$/fd/

echo with 9
{

ls /proc/$$/fd/

echo with 9 in an execced child
bash -c ' ls /proc/$$/fd/'

} 9</etc/passwd


echo
echo BEGIN MAGIC
FD_CLOEXEC=1
FD_SETFD=2

. ctypes.sh
echo initial
ls /proc/$$/fd/

echo with 9
{

dlcall fcntl int:9 int:$FD_SETFD int:$FD_CLOEXEC

ls /proc/$$/fd/

echo with 9 in an execced child
bash -c ' ls /proc/$$/fd/'

} 9</etc/passwd

산출:

initial
0
1
2
255
with 9
0
1
2
255
9
with 9 in an execced child
0
1
2
3
9

BEGIN MAGIC
initial
0
1
2
255
with 9
0
1
2
255
9
with 9 in an execced child
0
1
2
3

(붙여넣기 오류가 아닙니다. 하위 배시가 실행될 때 9가 실제로 닫힙니다.)

답변2

bash 5.0+ 및 예제 로드 가능 모듈(Debian에서는 이 bash-builtins패키지도 설치해야 함)을 사용하면 fdflags 로드 가능 모듈을 사용할 수 있습니다.

if flock -nx 9
then
  enable -f /usr/lib/bash/fdflags fdflags
  fdflags -s+cloexec 9
  begin program
else
  echo "Lock held :/)" >&2
fi 9> /tmp/lk

관련 정보