task_struct中的真假parent？

在 Linux 内核的 task_struct 结构体中，real_parent 和 parent 字段的区别如下：

---

1. real_parent （实际父进程）

• 定义：
  指向实际创建该进程的原始父进程（即通过 fork() 或 clone() 直接创建它的进程）。
• 特点：

• • 始终指向进程的“生物学”父进程，即使进程被其他进程（如调试器）接管。
  • 若原始父进程退出，可能指向 init 进程（PID 1）。

• 使用场景：
  用于追踪进程的真实创建关系，例如在进程树（pstree）中显示层级关系。

---

2. parent （逻辑父进程）

• 定义：
  指向当前负责接收该进程信号（如 SIGCHLD ）和执行 wait() 操作的进程。
• 特点：

• • 默认情况下与 real_parent 相同。
  • 当进程被 ptrace 跟踪时（如调试器），parent 会被修改为跟踪者（如 gdb），而 real_parent 保持不变。

• 使用场景：
  决定由哪个进程处理子进程的终止信号和资源回收。

---

示例

1. 正常情况：
   进程 A 调用 fork() 创建进程 B。

• • B 的 real_parent 和 parent 均指向 A。

2. 调试场景：
   进程 B 被调试器（如 gdb，进程 C）附加跟踪。

• • B 的 real_parent 仍指向 A（创建者）。

  • B 的 parent 改为指向 C（跟踪者）。

  • 此时 B 的终止信号会发送给 C，而非 A。

---

关联函数

• getppid() 系统调用返回 parent 的 PID（非 real_parent）。

• wait4() 和 SIGCHLD 的处理依赖于 parent 字段。

---

总结

字段	指向对象	是否可变	典型用途
real_parent	实际创建该进程的原始父进程	仅在原始父进程退出时改变	维护进程树结构
parent	当前负责信号处理和资源回收的进程	可被 ptrace 修改	信号传递、wait() 操作

通过这种设计，Linux 内核既保留了进程的原始创建关系（real_parent），也支持灵活的进程监控和调试（parent）。