如果我删除其他进程的共享内存会发生什么？

Question

我正在尝试在C语言中使用共享内存和编写多进程程序。我使用ipcrm命令来删除共享内存，但我意外地删除了并非由我或我的程序分配的共享内存。除了其键变成0x00000000之外，没有发生任何事情。我想知道这样做是否很危险，因为它可能对其他进程很关键。

另一方面，有什么最好的方法来存储关键数据，以便像我这样的新手不会导致进程崩溃？

- 1729

---

你有多少次丢失过重要数据？我不会担心它 :-) - Kerrek SB

我在终端中输入了 man ipcrm，它告诉我："只有在所有当前附加的进程从其虚拟地址空间中分离（shmdt(2)）对象后，共享内存对象才会被删除。" - Kerrek SB

我还没有崩溃任何东西。但是，把它放在共享内存中似乎很危险？如果一个流氓程序或病毒继续使用ipcrm防止任何进程使用共享内存会发生什么？（假设病毒扫描程序使用共享内存） - 1729

你为什么在意呢？如果系统受到了攻击，以至于发生这种情况，那么用户面临的问题就比不能运行你的应用程序更大了。 - Captain Obvlious

使用ipcrm删除共享内存空间的程序在概念上与使用rm删除重要文件的程序并没有太大的区别；任何一种都会导致问题，解决方案是不要运行破坏性程序，或确保这些破坏性程序没有权限来破坏您的重要内容。 - Jeremy Friesner

Answer 1

在当前的POSIX标准中，共享内存只是每个进程的一个文件。让我们看看设置共享内存的接口shm_open（）：

/* shm_open - open a shared memory file */
int shm_open (const char *name, int oflag, mode_t mode)
{
  int fd;
  char shm_name[PATH_MAX+20] = "/dev/shm/";

  /* skip opening slash */
  if (*name == '/')
    ++name;

  /* create special shared memory file name and leave enough space to
    cause a path/name error if name is too long */
  strlcpy (shm_name + 9, name, PATH_MAX + 10);

  fd = open (shm_name, oflag, mode);

  if (fd != -1)
    {
      /* once open we must add FD_CLOEXEC flag to file descriptor */
      int flags = fcntl (fd, F_GETFD, 0);

      if (flags >= 0)
        {
          flags |= FD_CLOEXEC;
          flags = fcntl (fd, F_SETFD, flags);
        }

      /* on failure, just close file and give up */
      if (flags == -1)
        {
          close (fd);
          fd = -1;
        }
    }

  return fd;
}

我们可以看到，shm_open()只是创建有关共享内存信息的文件。当一个进程删除自己打开的共享内存时，不会影响其他正在使用共享内存的进程。这也意味着，对于进程来说，访问共享内存不是同步的。

对于第二个问题，只有root和进程所有者可以使用ipcrm来删除进程的共享内存文件，因此这可能是一个安全的操作。

- Qin Tianyi