文章总结： 本文以修仙小说的形式讲解Linux信号机制，将信号比作天道律令，通过主角李纳斯的学习经历介绍信号的四要素、默认行为及CoreDump机制。文章强调了SIGKILL和SIGSTOP是不可捕获的特权信号，并提供了代码示例展示如何处理段错误和尝试捕获信号。文章还指出使用宏定义而非数字来标识信号的重要性，为下一章讲解僵尸进程做铺垫。
综合评分： 75
文章分类： Linux系统编程,信号处理,系统调用,技术文档,教学文章
《Linux 仙途》：第三章：生死簿现——搜魂遗骸与天道禁忌
原创
yushao
网络安全者
2025年11月22日 10:10
河南
第三章：生死簿现——搜魂遗骸与天道禁忌
【地点：运转界 · 藏经阁 · 核心识海】
李纳斯（Li-Nux）刚刚从“未决星图”的震撼中回过神来，史蒂文斯老祖的身影却并未消散，反而变得更加凝实。老祖挥手间，无数金色的符文在虚空中排列成册，散发着古老而威严的气息。
“小子，你以为学会了‘接招’（捕捉）和‘拒敌’（阻塞），就能在运转界横着走了吗？”老祖冷笑道，“你可知这每一道律令，都有其特定的命数与根脚？若是不懂这些，你连自己怎么死的都不知道。”
一、 天道四柱：律令的根本
老祖指着空中的金色符文册，说道：“在凡间，人有生辰八字；在运转界，每一道信号律令，都由四大要素构成。唯有洞悉这四柱，方能参透生死。”
- 1. 序列（Number）：这是律令在天道中的排位，如 2、9、11。
- • 老祖告诫：“但切记，不同的小世界（CPU架构），序列可能不同。所以，行走江湖，要喊真名（宏定义），莫喊编号，否则容易走火入魔。”
- 2. 真名（Name）：如
SIGINT、SIGKILL。这是刻在法则深处的名字，万界通用。 - 3. 因果（Event）：何种业障会引来此劫？是按下了
Ctrl+C，还是触犯了内存禁区？ - 4. 宿命（Default Action）：若你不做反抗，天道为你预设的结局。
李纳斯神念一动，祭出法宝 “曼手册”（Man Page），只见一道金光闪过，那是一卷名为 man 7 signal 的无字天书，上面详细记载了数十种律令的真意。
二、 宿命之别：灰飞烟灭与尸解搜魂
“大多数律令的宿命，都是让你**‘兵解’（Term），即神魂消散，回归内存虚空。”老祖指着天书说道，“但有几种凶煞的律令，其宿命却是‘尸解’（Core）**。”
“尸解？”李纳斯心中一惊。
“不错。当修真者走火入魔，犯下大错（如非法访问内存）时，天道不仅会灭杀你的神魂，还会将你临死前的识海记忆、灵力流转，强行凝聚成一枚**‘尸骸玉简’（Core Dump File）**。”
“这玉简有何用？”
“供**‘神探’（GDB Debugger）** 随后赶来进行搜魂！通过分析这枚玉简，便能精准地知道你是死在哪一行代码、哪一道法诀之上。”
【实战演练：制造一场走火入魔】
李纳斯决定亲自体验一次“尸解”的恐怖。他双手结印，故意写出了一道必定会导致走火入魔的自杀性法诀：
/* 法诀名称：seg_fault.c */
/* 功效：引动段错误天劫，凝聚尸骸玉简 */
#include <stdio.h>
#include <unistd.h>
int main() {
printf("本座今日要逆天而行，强闯内存禁地...\n");
// 制造空指针解引用
// 在修真界，NULL 是绝对的虚无之地，妄图在此刻字，必遭天谴！
int *p = NULL;
*p = 100; // 这一指点下去，便是死期
return 0;
}
李纳斯在运行前，先解开了世界的限制（ulimit -c unlimited），允许尸骸留存。
随即，运转法诀。
“轰！”
一道惨白色的雷霆凭空出现——11号律令 · 段错误（SIGSEGV）。
李纳斯只觉眼前一黑，神魂瞬间被抽离。但在消散的最后一刻，他看到自己原本站立的地方，留下了一块沉甸甸的晶体，上书一行大字：
Segmentation fault (core dumped)
“好一个尸解搜魂！”重生后的李纳斯惊叹不已，“有了这 core 文件，我就能知道我死在第几行了！”
三、 绝对禁忌：九转灭魂与时空冻结
尝到了甜头的李纳斯，心中滋生了一丝狂妄。
“既然我学会了 signal() 捕捉之术，那我能不能把所有的律令都接住？这样岂不是练成了金刚不坏之身，连天道（内核）也杀不死我？”
老祖看着他，如同看着一个傻子：“你可以试试。”
李纳斯当即立下大阵，试图篡改运转界最恐怖的两大律令：
- 1. 9号 · 九转灭魂令（SIGKILL）：强制抹杀，不留一丝余地。
- 2. 19号 · 时空冻结令（SIGSTOP）：强制暂停，封印神识。
【禁忌实验：挑战天威】
/* 法诀名称：catch_kill.c */
/* 功效：妄图捕捉死神 */
#include <stdio.h>
#include <signal.h>
#include <unistd.h>
void my_handler(int signo) {
printf("哈哈！我看谁能杀我？律令 %d 已被我吞噬！\n", signo);
}
int main() {
// 1. 试图篡改 2号律令 (SIGINT)
if (signal(SIGINT, my_handler) == SIG_ERR) {
perror("捕捉 SIGINT 失败");
} else {
printf("成功修成 SIGINT 护体金身！\n");
}
// 2. 试图篡改 9号律令 (SIGKILL) —— 真正的作死
if (signal(SIGKILL, my_handler) == SIG_ERR) {
perror("捕捉 SIGKILL 失败（居然被天道发现了？）");
}
printf("本座不死金身已成 (PID: %d)，来杀我啊！\n", getpid());
while(1) {
sleep(1);
}
return 0;
}
阵法运转结果：
李纳斯满怀期待地看着输出：
成功修成 SIGINT 护体金身！
但紧接着，一道冰冷的意志直接粉碎了他的幻想：
捕捉 SIGKILL 失败（居然被天道发现了？）: Invalid argument
“怎么可能？！”李纳斯大惊，“连试都不让我试？”
“愚蠢！”老祖厉声喝道，“9号（SIGKILL） 和 19号（SIGSTOP） 乃是运转界主宰（Root/Kernel）手中的最后底牌！若这两道律令也能被你们这些小辈捕捉、阻塞或忽略，那若有心术不正的‘毒瘤进程’（病毒）作乱，主宰岂不是束手无策，任由世界崩塌？”
“这叫特权！是维护这一方天地秩序的绝对力量，不可逆转，不可违抗！”
此时，虚空之外，另一只大手（用户终端）冷冷地输入了 kill -9。
这一次，没有任何函数回调，没有任何遗言。
李纳斯的进程，瞬间化为齑粉。
Killed
四、 悟道篇
再次复活的李纳斯，收起了所有的轻视之心。他恭敬地在《UNIX残卷》上记录下了今日的感悟：
- 1. 生死有命：要分清哪些律令是直接杀头（Term），哪些会留全尸（Core）。善用 Core 文件，乃是查案修行的捷径。
- 2. 天威难测：永远不要用数字去称呼律令，要用真名。
- 3. 禁忌红线：
SIGKILL(9) 和SIGSTOP(19) 是绝对禁区。不要妄图反抗，那是给管理员留的后门。
“好了，”老祖的身影开始变淡，“既然你懂得了生死，下一章，我们便来讲讲，当这一世走到尽头，子孙后代该如何处理——僵尸进程与孤儿怨。”
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：网络安全者 《《Linux 仙途》：第三章：生死簿现——搜魂遗骸与天道禁忌》