FD_CLOEXEC用法及原因_转

我们经常使用fork()函数来创建子进程，而子进程也会exec其他的应用程序，在linux系统下，子进程以写时复制(Copy On Write)获得父进程的数据空间，栈和栈副本，其中就包括父进程所使用的文件描述符，刚fork()成功的时候，父进程与子进程相同的文件描述符指向系统文件表中的同一项（他们共享同一文件偏移量）。

子进程接下来会exec另一个程序，此时全新的程序会替换子进程的正文、数据、堆和栈等，此时保存的文件描述符自然不存在了，我们也不能关闭无用的文件描述符，所以我们通常在fork()子进程后关闭掉无用的文件描述后，然后exec其他程序。

但是在复杂的程序中，有时我们不知道fork子进程打开了多少个文件描述符，但是这个时候逐一清理会有很大难度，我们期望能在fork子进程打开某个文件描述符时就指定好：“这个文件描述符在我子进程执行exec后就关闭，也就是close-on-exec。