如何让X的fork子进程在X终止时跳过子收割者Y，将父进程设为init(1)？

核心思路 #

当Y通过prctl(PR_SET_CHILD_SUBREAPER)设置为子收割者后，会成为其后代进程的“备用父进程”——若某个子进程的直接父进程退出且未被收割，Y会接管该进程而非init。要绕过这个机制，核心是让X的子进程脱离Y的子树控制范围，或让系统跳过Y直接将进程交给init。

方法1：双重fork+setsid()（最通用的Linux原生方案） #

这是无需特殊权限的可靠方法，步骤如下：

1. X fork出子进程A；
2. 子进程A立即再fork出子进程B，随后A直接退出；
3. 子进程B调用setsid()创建新会话，脱离原进程组与控制终端；
4. （可选）B调用prctl(PR_SET_PDEATHSIG, SIGKILL)，确保X意外退出时B自动终止（无需保留B则可跳过）。

当X终止时，B的父进程会直接变为init而非Y。原因是A退出后B成为孤儿进程，而setsid()让B成为新会话的领导者，此时系统不会将其交给Y（子收割者仅接管无会话领导者的孤儿进程）。

C语言代码示例：

#include <unistd.h>
#include <sys/prctl.h>
#include <signal.h>
#include <stdlib.h>
#include <sys/wait.h>

pid_t create_detached_child(void) {
    pid_t pid = fork();
    if (pid < 0) return -1;

    if (pid == 0) {
        // 子进程A：再次fork创建最终子进程
        pid_t grandchild = fork();
        if (grandchild < 0) exit(EXIT_FAILURE);

        if (grandchild == 0) {
            // 子进程B：创建新会话脱离原进程树
            setsid();
            // 可选：绑定到X的生命周期，X退出则B终止
            prctl(PR_SET_PDEATHSIG, SIGKILL);
            // 此处编写B的业务逻辑
            while (1) {
                sleep(3600);
            }
            exit(EXIT_SUCCESS);
        } else {
            // 子进程A立即退出，让B成为孤儿进程
            exit(EXIT_SUCCESS);
        }
    } else {
        // X等待A退出，避免产生僵尸进程
        waitpid(pid, NULL, 0);
        return pid;
    }
}

方法2：临时取消Y的子收割者身份（需控制Y进程） #

若能修改Y的代码或触发Y的行为，可在X创建子进程前，让Y调用prctl(PR_SET_CHILD_SUBREAPER, 0)取消子收割者身份，待X完成子进程创建后再恢复。但该方法依赖对Y的操作权限，实用性有限。

方法3：clone()创建独立PID命名空间（需CAP_SYS_ADMIN权限） #

通过clone()指定CLONE_NEWPID标志创建新的PID命名空间，命名空间内的进程父进程为该空间内的init（PID 1），外部视角下父进程仍是X。当X终止时，命名空间内的进程不会被Y接管，而是由命名空间内的init处理。此方法需要管理员权限，且会引入额外的隔离复杂度。

原理补充 #

Linux子收割者机制的生效条件是：当进程的直接父进程退出，且该进程所在进程组中没有会话领导者时，子收割者才会接管该进程。通过双重fork+setsid()，新进程成为新会话的领导者，系统会直接将其交给init进程，从而绕过Y的子收割者身份。

内容的提问来源于stack exchange，提问作者Baruch