linux - 如何理解 pid() 和 new_pid 在执行 forktracker.stp 时是相同的值？

Question

我正在使用 forktracker.stp跟踪 fork 流程。脚本是这样的:

probe kprocess.create
{
  printf("%-25s: %s (%d) created %d\n",
         ctime(gettimeofday_s()), execname(), pid(), new_pid)
}

probe kprocess.exec
{
  printf("%-25s: %s (%d) is exec'ing %s\n",
         ctime(gettimeofday_s()), execname(), pid(), filename)
}

执行脚本，我发现它输出了如下结果:

......
Thu Oct 22 05:09:42 2015 : virt-manager (8713) created 8713
Thu Oct 22 05:09:42 2015 : virt-manager (8713) created 8713
Thu Oct 22 05:09:42 2015 : virt-manager (8713) created 8713
Thu Oct 22 05:09:43 2015 : virt-manager (8713) created 8713
......

我不明白为什么 pid() 和 new_pid 是相同的值。我怀疑是不是和“fork call once, return twice”有关。所以我写了一个简单的程序来测试:

#include <stdio.h>
#include <stdlib.h>
#include <sys/types.h>
#include <unistd.h>

int main(void)
{
    pid_t pid;

    pid = fork();
    if (pid < 0) {
        exit(1);
    } else if (pid > 0) {
        printf("Parent exits!\n");
        exit(0);
    }

    printf("hello world\n");
    return 0;
}

跟踪这个程序，脚本输出:

Thu Oct 22 05:27:10 2015 : bash (3855) created 8955
Thu Oct 22 05:27:10 2015 : bash (8955) is exec'ing "./test"
Thu Oct 22 05:27:10 2015 : test (8955) created 8956

所以它似乎与“fork调用一次，返回两次”无关。

如何理解 pid() 和 new_pid 是相同的值？

Answer 1

我认为您看到的只是新线程，其中 pids 相同而 tids 不同。您可以像这样轻松地向该脚本添加 tids:

probe kprocess.create {
  printf("%-25s: %s (%d:%d) created %d:%d\n",
         ctime(gettimeofday_s()), execname(), pid(), tid(), new_pid, new_tid)
}

probe kprocess.exec {
  printf("%-25s: %s (%d) is exec'ing %s\n",
         ctime(gettimeofday_s()), execname(), pid(), filename)
}

您也可以在 exec 中报告 tid，但这通常不太有趣，因为 exec 无论如何都会替换整个过程。

(这个问题也发到了邮件列表，我回复了here。)