校验：飞龙
自豪地采用谷歌翻译
进程是运行中的程序（大致）。进程也只是这个运行中的计算机程序的一个实例。进程有很多东西可供使用。在每个程序启动时，您将获得一个进程，但每个程序可以创建更多进程。实际上，您的操作系统只启动了一个进程，所有其他进程都是由它分叉的 - 所有这些都是在启动时在背后完成的。
程序通常包含以下内容
- 二进制格式：告诉操作系统二进制中的哪些位集是什么 -- 哪个部分是可执行的，哪些部分是常量，要包括哪些库等。
- 一套机器指令
- 表示从哪条指令开始的数字
- 常量
- 要链接的库以及在何处填写这些库的地址
当您的操作系统在 Linux 机器上启动时，会创建一个名为init.d的进程。该进程是个处理信号和中断的特殊进程，和某些内核元素的持久性模块。无论何时想要创建一个新进程，都可以调用fork（将在后面的部分中讨论）并使用另一个函数来加载另一个程序。
进程非常强大，但它们是隔离的！这意味着默认情况下，任何进程都无法与另一个进程通信。这非常重要，因为如果你有一个大型系统（比方说 EWS），那么你希望某些进程拥有比普通用户更高的权限（监控，管理员），并且当然不希望普通用户通过有意或无意修改进程，能够搞崩整个系统。
如果我在两个不同的终端上运行以下代码，
int secrets; //maybe defined in the kernel or else where
secrets++;
printf("%d\n", secrets);
正如你猜测的那样，它们都打印出 1 而不是 2。即使我们改变了代码来做一些真正的黑魔法（除了直接读取内存），也没有办法改变另一个进程的状态（好吧，也许 DirtyCow 可以，但这有点太深入了）。
当进程启动时，它会获得自己的地址空间。意味着每个进程得到：
- 一个栈。栈是存储自动变量和函数调用返回地址的位置。每次声明一个新变量时，程序都会向下移动栈指针来保留变量的空间。栈的这一部分是可写的但不可执行。如果栈增长得太远（意味着它增长超出预设边界或与堆相交），您将获得栈溢出，最有可能导致 SEGFAULT 或类似的东西。栈默认静态分配，意味着只有一定数量的可写空间。
- 堆。堆是一个扩展的内存区域。如果你想分配一个大对象，它就在这里。堆从文本段的顶部开始向上增长（有时当你调用
malloc它要求操作系统向上推动堆边界）。此区域也是可写但不可执行。如果系统受限制或者地址耗尽（在 32 位系统上更常见），则可能会耗尽堆内存。 - 数据段包含所有全局变量。此部分从 Text 段的末尾开始，并且大小是静态的，因为在编译时已知全局变量。这部分是可写的但不是可执行的，这里没有太过花哨的其他任何东西。
- 文本段。可以说，这是地址中最重要的部分。这是存储所有代码的地方。由于汇编代码编译为 1 和 0，因此这是存储 1 和 0 的地方。程序计数器在该段中移动来执行指令，并向下一条指令移动。请务必注意，这是代码中唯一的可执行部分。如果您尝试在运行时更改代码，很可能会出现段错误（有很多方法可以解决它，但只是假设它是段错误）。
- 为什么不从零开始？它在这个课程的范围之外，但它是为了安全。
为了跟踪所有这些进程，您的操作系统为每个进程提供一个编号，该进程称为 PID，即进程 ID。 进程也有一个 ppid，它是父进程 ID 的缩写。 每个进程都有一个父进程，该父进程可以是init.d。
进程也可以包含：
- 运行状态 -- 进程是否正在准备，运行，停止，终止等。
- 文件描述符 -- 整数到实际设备（文件，USB 记忆棒，套接字）的映射列表
- 权限 -- 正在运行文件的用户以及进程所属的组。 然后，该进程只对这个用户或组是可接受的，就像打开用户已经设为排他的文件一样。 有一些技巧可以使程序不成为启动该程序的用户，即
sudo接受一个由用户启动的程序并以root身份执行该程序。 - 参数 -- 字符串列表，告诉您的程序要在哪些参数下运行。
- 环境列表 -- 可以修改的格式为
NAME=VALUE的字符串列表。