如何针对外部进程锁定文件

Question

我需要创建一个锁文件，不能被其他脚本或进程删除。我试过这个：

    $f = fopen($pidFile, 'w');
    fwrite($f, getmypid());
    flock($f, LOCK_EX);

但是，从当前用户启动的任何其他进程都可以删除$f文件，即使文件句柄仍然由正在运行的脚本打开。如何解决此问题并防止其他人（即非PHP进程）删除该文件？进程退出时自动释放的锁？所有类似的问题都以RTM flock（）结尾，但没有一个回答如何针对外部进程锁定文件。

OS是Linux2.6.32-431.el6.x86_64

Answer 1

默认情况下，Linux上的flock使用“建议锁定”，这意味着它不会阻止任何其他进程操作该文件。请参阅PHP手册中的注释。

flock（）在Windows上使用强制锁定而不是建议锁定。通过fcntl（）系统调用支持的常用机制，Linux和基于System V的操作系统也支持强制锁定：即，如果所讨论的文件设置了setgid权限位，并且清除了组执行位。在Linux上，文件系统还需要安装mand选项才能正常工作。

也看到https://www.kernel.org/doc/Documentation/filesystems/mandatory-locking.txt

通过在文件模式中设置group id位，但删除group执行位，将文件标记为强制锁定的候选。这是一个毫无意义的组合，是由System V实现者选择的，以免破坏现有的用户程序。

注意，当setgid文件被写入时，组id位通常由内核自动清除。这是一项安全措施。内核已被修改，以识别强制锁候选的特殊情况，并避免清除该位。同样，内核也被修改为不运行具有setgid权限的强制候选锁。

还要记住警告：

即使root也无法覆盖强制锁，因此失控进程如果锁定关键文件，可能会造成严重破坏。解决方法是在尝试读取或写入文件之前更改文件权限（删除setgid位）。