用SIGHUP挂起某个进程之后如何恢复?

wangcui

在IDS中检测程序是否存在攻击行为,如监测telnet,如发现有,则将其挂起
     使用kill(pid,SIGHUP)
     不知道这样将进程挂起之后如何在一段时间后恢复?

无双

先man 7 signal看看吧

sigstop和sig contunue是对应的

但是sighup的话可能没有(ps 偶没有看man 看man可以找到答案)

wangcui

SIGSTOP和SIGCONT确实一个是暂停进程一个是恢复，问题是SIGSTOP是不可忽略的，但是SIGCONT却是可忽略的，而且我想暂停的是一个telnet或是ftp进程，这样就没办法利用signal函数捕捉SIGCONT信号了。

zhxlanjuan

用进程文件系统命令可以很方便的挂起和恢复一个进程！

pstop 进程号；挂起一个进程。
prun 进程号； 恢复进程运行。

无双

这两个命令功能应该与直接调用kill发对应命令一样吧

另外你是想什么办
sighup是终端挂起的意思

以下是SIGHUP的解释
看看你是不是要使用它的功能

‘SIGHUP’是一个信号，它按照惯例意味着“终端线路被挂断”。它与父进程无关，而且通常由tty驱动程序产生(并传递给前台的进程组)。

但是，作为会话管理系统(session management system)的一部份，确切说有两种情况下‘SIGHUP’会在一个进程死时发送出：


当一个终端设备与一个会话相关联，而这个会话的会话首领进程死时， ‘SIGHUP’被发送至这个终端设备的所有前台进程组。

当一个进程死去导致一个进程组变成孤儿，而且该进程组里一个或多个进程 处于*暂停*状态时，那么‘SIGHUP’和‘SIGCONT’被发送至这个孤儿进程 组的所有成员进程。(一个孤儿进程组是指在该进程组中没有一个成员进程的 父进程属于和该进程组相同的会话的其它进程组。)

zhxlanjuan

^_^，这两个命令不应该是用kill来做的吧，而应该是用ptrace来做的！调试器的方法来做的。

wangcui

嗯，和我想的不太一样。
谢谢
其实我是想让进程在一段时间内停止运转，比如telnet不相应我输出的命令，但过一段时间就可以继续了。
不知道有没有什么可行的方法？

wangcui

能否说一下ptrace具体的用法？谢谢。

无双

原帖由 "wangcui" 发表：
嗯，和我想的不太一样。
谢谢
其实我是想让进程在一段时间内停止运转，比如telnet不相应我输出的命令，但过一段时间就可以继续了。
不知道有没有什么可行的方法？

   

使用sleep不行吗