linux下什么叫父进程和子进程？
1、父进程
指已创建一个或多个子进程的进程。在UNIX里，除了进程0以外的所有进程都是由其他进程使用系统调用fork创建的，这里调用fork创建新进程的进程即为父进程，而相对应的为其创建出的进程则为子进程，因而除了进程0以外的进程都只有一个父进程，但一个进程可以有多个子进程。
2、子进程
指的是由另一进程（对应称之为父进程）所创建的进程。子进程继承了对应的父进程的大部分属性，如文件描述符。在Unix中，子进程通常为系统调用fork的产物。在此情况下，子进程一开始就是父进程的副本，而在这之后，根据具体需要，子进程可以借助exec调用来链式加载另一程序。
Linux下怎么查询当前访问网络的程序？
首先：netstat -ano 可以看出端口所运行的服务 以及 端口对外的连接当然可以再安装一个iftop 可以精确的看到每个IP的流量 如果机器上是跑WEB服务或者相关软件 就用iftop看下 访问进来的IP 然后去apache里面的日志分析下是访问的哪个文件
linux系统本地进程攻击有哪些？
linux系统本地进程攻击有读取攻击，操纵攻击，欺骗攻击，泛洪攻击及混合型攻击。
linux系统本地进程攻击方法有：1、服务拒绝攻击（DOS）；2、本地用户获取了非授权的文件的读写权限；3、远程用户获得特权文件的读写权限；4、远程用户获得根权限。
linux 进程停不掉？
如果在Linux中进程停不掉，可能是因为该进程处于僵尸状态，或者它正在执行某些必要的操作，例如正在等待某些***或者正在与其他进程通信。在这种情况下，可以尝试使用kill命令强制停止该进程，或者使用kill -9命令强制终止该进程。如果这些方法都不起作用，可以尝试重启系统，或者检查系统中是否存在其他问题，例如硬件故障或软件冲突。
原因可能有以下几种：
1. 进程处于僵尸状态。僵尸进程是指已经退出但是没有被父进程回收的进程。这种进程通常是由于父进程没有正确处理子进程退出信号造成的。解决方法是杀死父进程或者重启系统。
2. 进程被占用。有些进程可能会占用某些***，比如文件、端口等，导致无法被正常关闭。这种情况下，需要先释放掉被占用的***，然后再关闭进程。
3. 进程处于死锁状态。死锁是指两个或多个进程互相等待对方释放***，导致所有进程都被阻塞。这种情况下，需要找到死锁的原因并解除死锁，才能正常关闭进程。
4. 进程权限不够。有些进程可能需要特殊的权限才能被关闭，比如 root 用户权限。如果当前用户没有足够的权限，那么进程就无法被正常关闭。
Linux 中有些进程无法关闭的原因可能有以下几种：
1. 进程处于僵尸状态。僵尸进程是指已经退出但是没有被父进程回收的进程。这种进程通常是由于父进程没有正确处理子进程退出信号造成的。解决方法是杀死父进程或者重启系统。
2. 进程被占用。有些进程可能会占用某些***，比如文件、端口等，导致无法被正常关闭。这种情况下，需要先释放掉被占用的***，然后再关闭进程。
3. 进程处于死锁状态。死锁是指两个或多个进程互相等待对方释放***，导致所有进程都被阻塞。这种情况下，需要找到死锁的原因并解除死锁，才能正常关闭进程。
4. 进程权限不够。有些进程可能需要特殊的权限才能被关闭，比如 root 用户权限。如果当前用户没有足够的权限，那么进程就无法被正常关闭。
