如何在进程的信号处理程序中安全终止所有子进程？

核心问题 #

信号处理程序中无法直接使用opendir/readdir等非异步信号安全函数（这类函数依赖malloc，可能引发死锁），而提前预打开目录的方案也因无法预知信号触发时的子进程PID而不可行，因此需要更安全的替代方案。

1. 主动跟踪子进程PID（推荐方案） #

• 在主进程中维护一个只读安全的PID集合：每次调用fork创建子进程时，将新PID加入集合；通过wait/waitpid捕获子进程退出事件，同步从集合中移除对应PID。
• 信号处理程序中，直接遍历该集合，对每个PID调用异步信号安全的kill(pid, SIGABRT)即可。
• 关键注意事项：
  • 集合操作需避免数据竞争：可使用原子变量维护的单向链表，或预先分配固定大小的数组结合sig_atomic_t标记位，确保信号处理程序仅做只读遍历，主进程负责修改集合。
  • 无需担心已退出PID：向已终止进程发送信号会返回错误，但不会影响程序逻辑，可直接忽略。

2. 利用进程组发送信号（适合简单场景） #

• 如果所有子进程未修改过进程组ID，可直接向主进程所在的整个进程组发送信号：

  static pid_t main_pid;
  
  void sig_abrt_handler(int sig) {
      // 向进程组内所有进程发送SIGABRT
      kill(-main_pid, SIGABRT);
      // 若需保留主进程，可在此处重置信号处理并退出逻辑
      signal(SIGABRT, SIG_DFL);
  }
  
  int main() {
      main_pid = getpid();
      // 注册信号处理程序、创建子进程等逻辑
      ...
  }
  

• 局限性：若子进程调用setpgid修改了进程组，该方法无法覆盖这类子进程。

3. 预分配/proc遍历资源（妥协方案） #

• 程序初始化时提前打开/proc目录的DIR*句柄并保持打开，定期刷新（如每隔一段时间重新打开一次，避免目录缓存过期）。
• 信号处理程序中使用预打开的DIR*调用readdir，但需注意：readdir会修改DIR结构体的内部状态，若主进程同时在遍历/proc会引发数据竞争，仅适用于主进程不会主动操作/proc的场景。
• 需提前分配足够的缓冲区存储PID，避免在信号处理程序中调用malloc。

内容的提问来源于stack exchange，提问作者JenyaKh