第二章 进程与线程

2.4 死锁

2.4.1 死锁的基本概念

在并发环境下，各进程因竞争资源而造成的一种互相等待对方手里的资源，导致各进程都阻塞，都无法向前推进的现象，就是“死锁”。发生死锁后若无外力干涉，这些进程都将无法向前推进

死锁、饥饿、死循环的区别

• 死锁：各进程相互等待对方手里的资源，导致各进程都阻塞，无法向前推进的现象
• 饥饿：由于长期得不到想要的资源，某进程无法向前推进的现象
• 死循环：某进程执行过程中一直跳不出某个循环的现象

死锁产生的必要条件

产生死锁必须同时满足以下四个条件，只要其中任一条件不成立，死锁就不会发生
互斥条件：只有对必须互斥使用的资源的争抢才会导致死锁，像内存、扬声器这样可以同时让多个进程使用的资源是不会导致死锁的
不剥夺条件：进程所获得的资源在未使用之前，不能由其他进程强行夺走，只能主动释放
请求和保持条件：进程已经保持了至少一个资源，但又提出了新的资源请求，而该资源又被其他进程占有，此时请求进程被阻塞，但又对自己已有的资源保持不放
循环等待条件：存在一种进程资源的循环等待链，链中的每一个进程已获得的资源同时被下一个进程所请求。

发生死锁时一定有循环等待，但是发生循环等待时未必有死锁（循环等待是四所述的必要不充分条件）
如果同类资源数大于1，则即使有循环等待，也未必发生死锁。但如果系统中每类资源都只有一个，那循环等待就是死锁的充分必要条件了

死锁什么时候会发生

1. 对系统资源的竞争。各进程对不可剥夺资源的竞争可能引起死锁，对可剥夺的资源的竞争则不会。
2. 进程推进顺序非法。请求和释放资源的顺序不当，也同样会导致死锁
3. 信号量的使用不当。可以把互斥信号量、同步信号量也看做是一种抽象的系统资源

总之，对不可剥夺资源的不合理分配，可能导致死锁

死锁的处理策略

1. 预防死锁。破坏死锁产生的四个必要条件中的一个或多个
2. 避免死锁。用某种方法防止系统进入不安全状态，从而避免死锁（银行家算法）
3. 死锁的检测和解除。允许死锁的发生，不过操作系统会负责检测出死锁的发生，然后采取某种措施解除死锁

2.4.2 死锁预防

破坏互斥条件

互斥条件：只有对必须互斥使用的资源的争抢才会导致死锁

如果把只能互斥使用的资源改造为允许共享使用，则系统不会进入死锁状态。比如：SPOOLing技术
操作系统可以采用SPOOLing技术把独占设备在逻辑上改造成共享设备。

该策略的缺点：并不是所有的资源都可以改造成可共享使用的资源。并且为了系统安全，很多地方还必须保护这种互斥性。因此，很多时候都无法破坏互斥条件

破坏不剥夺条件

不剥夺条件：进程所获得的资源在未使用完之前，不能由其他进程强行夺走，只能主动释放

破坏不剥夺条件：
方案一：当某个进程请求新的资源得不到满足时，它必须立即释放保持的所有资源，待以后需要时再重新申请。也就是说，即使某些资源尚未使用完，也需要主动释放，从而破坏了不可剥夺条件

方案二：当某个进程需要的资源被其他进程所占有的时候，可以由操作系统协助，将想要的资源强行剥夺。这种方式一般需要考虑各进程的优先级（比如：剥夺调度方式，就是将处理机资源强行剥夺给优先级更高的进程使用）

该策略的缺点：

1. 实现起来比较复杂
2. 释放已经获得的资源可能造成前一阶段的工作失效。因此这种方法一般只使用与易保存和恢复的资源，如CPU
3. 反复地申请和释放资源会增加系统开销，降低系统吞吐量
4. 若采用方案一，意味着只要暂时得不到某个资源，之前获得的那些资源就都需要放弃，以后再重新申请。如果一直发生这样的情况，就会导致进程饥饿。

破坏请求和保持条件

请求和保持条件：进程已经保持了至少一个资源，但又提出了新的资源请求，而该资源又被其他进程占有，此时请求进程被阻塞，但又对自己已有的资源保持不放

可以采用静态分配方法，即进程在运行前一次申请完它所需要的全部资源，在它的资源未满足前，不让他投入运行，一旦投入运行后，这些资源就一直归它所有，该进程就不会再请求别的任何资源了。

该策略实现起来简单，但也有明显的缺点：
有些资源可能只需要用很短的时间，因此如果进程的整个运行期间都一直保持着所有资源，就会造成严重的资源浪费，资源利用率极低。另外，该策略也有可能导致某些进程饥饿。

破坏循环等待条件

循环等待条件：存在一种进程资源的循环等待链，链中的每一个进程已获得的资源同时被下一个进程所请求

可采用顺序资源分配法。首先给系统中的资源编号，规定每个进程必须按编号递增的顺序请求资源，同类资源（即编号相同的资源）一次申请完

原理分析：一个进程只有已占有小编号的资源时，才有资格申请更大编号的资源。按此规则，已持有大编号资源的进程不可能逆向地回来申请小编号的资源，从而就不会产生循环等待的现象

该策略的缺点：

1. 不方便增加新的设备，因为可能需要重新分配所有的编号
2. 进程实际使用资源的顺序可能和编号递增顺序不一致，会导致资源浪费
3. 必须按规定次序申请资源，用户编程麻烦

2.4.3 避免死锁

安全序列
就是指如果系统按照这种序列分配资源，则每个进程都能顺利完成。只要能找出一个安全序列，系统就是安全状态。当然，安全序列可能有多个

如果分配了资源之后，系统中找不出任何一个安全序列，系统就进入了不安全状态。这就意味着之后可能所有进程都无法顺利的执行下去。当然，如果有进程提前归还了一些资源，那系统也有可能重新回到安全状态，不过我们在分配资源之前总是要考虑最坏的情况

如果系统处于安全状态，就一定不会发生死锁。如果系统进入不安全状态，就可能发生死锁（处于不安全状态未必就是发生了死锁，但发生死锁时一定是在不安全状态）
因此可以在资源分配之前预先判断这次分配是否会导致系统进入不安全状态，以此决定是否答应资源分配请求。这也是“银行家算法”的核心思想

银行家算法

核心思想：在进程提出资源申请时，先预判此次分配是否会导致系统进入不安全状态。如果会进入不安全状态，就暂时不答应这次请求，让该进程先阻塞等待。


然后将逐个进程加入安全序列中，最终可得到一个安全序列。该算法称为安全性算法。可以很方便地用代码实现以上流程，每一轮检查都从编号较小的进程开始检查。

如果5个进程全部加入安全序列，说明此时系统处于安全状态，暂不可能发生死锁

如果无法找到任何一个安全序列，说明此时系统处于不安全状态，有可能发生死锁

假设系统中有n个进程，m种资源
每个进程在运行前先声明对各种资源的最大需求数，则可用一个nm的矩阵（可用二维数组实现）表示所有进程对各种资源的最大需求数。不妨称为最大需求矩阵Max，Max[i,j] = k表示进程Pi最多需要k个资源Rj。同理，系统可以用一个nm的分配矩阵Allocation表示对所有进程的资源分配情况。Max-Allocation =Need矩阵，表示各进程最多还需要多少各类资源

另外，还要用一个长度为m的一维数组Available表示当前系统中还有多少可用资源
某进程Pi向系统申请资源，可用一个长度为m的一维数组Request i 表示本次申请的各种资源量

可用银行家算法预判本次分配是否会导致系统进入不安全状态：

1. 如果Request i[j] <= Need [i,j] (0<= j <= m)便转向②；否则认为出错
2. 如果request i[j] <= Available[j] 便转向③；否则表示尚无足够资源，Pi必须等待
3. 系统试探着把资源分配给进程Pi，并修改相应 的数据（并非真的分配，修改数值只是为了做预判）：Available = Available - Request i;
   Allocation[i,j] = Allocation[i,j] +Request i[j];
   Need[i,j] = Need[i,j] - Request i[j];
4. 操作系统执行安全性算法，检查此次资源分配后，系统是否处于安全状态。若安全，才正式分配；否则，恢复相应数据，让进程阻塞等待。

2.4.4 死锁的检测和解除

如果系统中既不采取预防死锁的措施，也不采取避免死锁的措施，系统就很可能发生死锁。在这种情况下系统应当提供两种算法：

1. 死锁检测算法：用于检测系统状态，以确定系统中是否发生了死锁
2. 死锁解除算法：当认定系统中已经发生了死锁，利用该算法可将系统从死锁状态中解脱出来

死锁的检测

为了能对系统是否已发生了死锁进行检测，必须：

1. 用某种数据结构来保存资源的请求和分配信息
2. 提供一种算法，利用上述信息来检测系统是否已进入死锁状态

用完会归还，最终能消除所有边，就称这个图是可完全简化的。此时一定没有发生死锁（相当于能找到一个安全序列）
如果最终不能消除所有边，那么此时就是发生了死锁。最终弄还连着边的那些进程就是处于死锁状态的进程。

检测死锁的算法：

• 在资源分配图中，找出既不阻塞又不是孤点的进程Pi（即找出一条有向边与它相连，且该有向边对应资源的申请数量小于等于系统中已有空闲资源数量。如下图中，R1没有空闲资源，R2有一个空闲资源。若所有的连接该进程的边均满足上述条件，则这个进程能继续运行直至完成，然后释放它所占有的所有资源）。消去它所有的请求边和分配边，使之称为孤立的结点。
• 进程Pi所释放的资源，可以唤醒某些因等待这些资源而阻塞的进程，原来的阻塞进程可能变为非阻塞进程。进行一系列变化，若能消去图中所有的边，则称该图是可完全简化的

死锁的解除

一旦检测出死锁的发送，就应该立即解除死锁
补充：并不是系统中所有的进程都是死锁状态，用死锁检测算法化简资源分配图后，还连着边的那些进程就是死锁进程

解除死锁的主要方法有：

1. 资源剥夺法。挂起（暂时放到外存上）某些死锁进程，并抢占它的资源，将这些资源分配给其他的死锁进程。但是应防止被挂起的进程长时间得不到资源而饥饿
2. 撤销进程法（或称终止进程法）。强制撤销部分、甚至全部死锁进程，并剥夺这些进程的资源。这种方式的优点是实现简单，一旦被终止可谓功亏一篑，以后还得从头再来
3. 进程回退法。让一个或多个死锁进程回退到足以避免死锁的地步。这就要求系统要记录进程的历史消息，设置还原点

如何决定“对谁动手”

• 进程优先级
• 已执行多久
• 还要多久能完成
• 进程已经使用了多少资源
• 进程是交互式的还是批处理的