fork炸彈介紹

眾所周知，bash是一款極其強大的shell，提供了強大的交互與編程功能。這樣的一款shell中自然不會缺少函數(shù)這個元素來幫助程序進行模塊化的高效開發(fā)與管理。于是產(chǎn)生了由于其特殊的特性，bash擁有了fork炸彈。Jaromil在2002年設(shè)計了最為精簡的一個fork炸彈的實現(xiàn)。

所謂fork炸彈是一種惡意程序，它的內(nèi)部是一個不斷在fork進程的無限循環(huán)，fork炸彈并不需要有特別的權(quán)限即可對系統(tǒng)造成破壞。fork炸彈實質(zhì)是一個簡單的遞歸程序。由于程序是遞歸的，如果沒有任何限制，這會導(dǎo)致這個簡單的程序迅速耗盡系統(tǒng)里面的所有資源。

現(xiàn)在來看看Jaromil設(shè)計的最簡單的fork炸彈

fork炸彈分析

:() { :|: };:

一行看似無法理解的只有13個字符的命令，即可占用掉所有系統(tǒng)的資源。其實，這行命令如果這樣寫成bash script就不難理解了

:()
{
 :|:
}
;
:

• 第 1 行 說明下面要定義一個函數(shù)，函數(shù)名為小數(shù)點，沒有可選參數(shù)。
• 第 2 行 表示函數(shù)體開始。
• 第 3 行 是函數(shù)體真正要做的事情，首先它遞歸調(diào)用本函數(shù)，然后利用管道調(diào)用一個新進程（它要做的事情也是遞歸調(diào)用本函數(shù)），并將其放到后臺執(zhí)行。
• 第 4 行 表示函數(shù)體結(jié)束。
• 第 5 行 并不會執(zhí)行什么操作，在命令行中用來分隔兩個命令用。從總體來看，它表明這段程序包含兩個部分，首先定義了一個函數(shù)，然后調(diào)用這個函數(shù)。
• 第 6 行 表示調(diào)用本函數(shù)。
  

冒號”:”其實是函數(shù)名，這個bash腳本就是在不斷的執(zhí)行該函數(shù)，然后不斷fork出新的進程。

fork炸彈預(yù)防

那么，有沒有辦法扼制這種情況的發(fā)生呢？答案是肯定的，只需設(shè)置進程的limit數(shù)即可。

$ ulimit -u 128
$ ulimit -a
core file size   (blocks, -c) 0
data seg size   (kbytes, -d) unlimited
max nice      (-e) 20
file size    (blocks, -f) unlimited
pending signals     (-i) unlimited
max locked memory  (kbytes, -l) unlimited
max memory size   (kbytes, -m) unlimited
open files      (-n) 1024
pipe size   (512 bytes, -p) 8
POSIX message queues  (bytes, -q) unlimited
max rt priority     (-r) unlimited
stack size    (kbytes, -s) 8192
cpu time    (seconds, -t) unlimited
max user processes    (-u) 128
virtual memory   (kbytes, -v) unlimited
file locks      (-x) unlimited

在上面的例子中，我們將用戶可以創(chuàng)建的最大進程數(shù)限制為 128，執(zhí)行fork炸彈會迅速fork出大量進程，此后會由于資源不足而無法繼續(xù)執(zhí)行。使用工具ulimit即可設(shè)置各種限制數(shù)，具體的請參考該工具的man或help。

fork 炸彈讓我們認識到了遞歸函數(shù)的強大功能，同時也意識到一旦使用不當，遞歸函數(shù)所造成的破壞將是巨大的。實際上，fork 炸彈只是一個非常簡單的遞歸函數(shù)，它并不涉及參數(shù)傳遞、返回值等問題，而這些問題在使用bash編程時是否有完善的支持呢？在bash中編寫遞歸函數(shù)時應(yīng)該注意相關(guān)問題。

總結(jié)

以上就是這篇文章的全部內(nèi)容了，希望本文的內(nèi)容對大家的學(xué)習(xí)或者工作能帶來一定的幫助，如果有疑問大家可以留言交流，謝謝大家對腳本之家的支持。