デーモンプロセスとは？ネットワークセキュリティにおける役割と作成・運用方法

デーモンプロセスとは何か

デーモン（daemon）とは、ユーザーの直接操作を受けずにバックグラウンドで動作するアプリケーションプロセスのことです。システムの起動と同時に開始され、システムのシャットダウン時に終了します。多くの場合、デーモンの親プロセスはinitプロセスです。

デーモンプロセスの用途

デーモンの目的は、ユーザーの操作なしにバックグラウンドで継続的にサービスを提供することです。例えば、ネットワーク活動を常時監視し、不審な通信を検知してログに記録するといった処理を、画面を占有することなく実行できます。また、cronのように定時ジョブのスケジューリングを担当するデーモンも存在します。

通常のプロセスとの違い

デーモンと一般のプロセスの最大の違いは親プロセスにあります。*Nix系システムでは、デーモンは起動時にinitを親として開始されます。「バックグラウンドプロセス」という言葉はユーザーから独立して動作するプロセス全般を指しますが、デーモンは複数のユーザーやタスクから同時に利用できるシステムサービスを提供する点が特徴です。デーモンはrootユーザーやrootシェルによって起動され、停止もroot権限で行うのが一般的です。

Linuxでデーモンを起動する方法

systemdを採用したLinuxディストリビューションでは、「systemctl start サービス名」コマンドでデーモンを起動できます。従来のSysVinit方式では「/etc/init.d/サービス名 start」やserviceコマンドを使用します。多くのデーモンは、システムの起動プロセスの中で自動的に開始されるよう設定されています。

デーモンプロセスの作成手順

自前でデーモンを作成する場合は、以下の手順が基本となります。

1. fork()で新しいプロセスを作成し、親プロセスを終了させる
2. setsid()で新しいセッションを作成し、制御端末から切り離す
3. シグナルを無視するか、適切にハンドリングする
4. 再度fork()を行い、セッションリーダーが再び制御端末を取得しないようにする
5. umask（ファイルモード作成マスク）を変更する
6. カレントワーキングディレクトリを安全な場所（例：「/」）へ変更する
7. 標準入出力などのファイルディスクリプタを閉じる
8. 必要に応じてログ出力の仕組みを整え、実際のデーモン処理を実装する

デーモンプロセスとの通信方法

デーモンと通信する最も一般的な方法は、TCPソケットを利用することです。telnet経由での接続や、RPC（Remote Procedure Call）によるクライアント・サーバー間のやり取りも可能です。メッセージのプロトコルとしてはJSONなど、複数の形式を組み合わせて利用できます。

なぜ「デーモン」と呼ばれるのか

この用語はMITのProject MACのプログラマたちによって考案されました。思考実験「マクスウェルの悪魔」に由来し、背景で絶えず分子を選別し続ける架空の存在になぞらえたものです。Unixシステムでも同じ呼称が使われています。Unixでは慣例として、デーモンの名前の末尾に「d」が付くことが多く、inetd、httpd、nfsd、sshd、named、lpdなどがその代表例です。

すべてのプロセスがデーモンなのか

広義には、initプロセスと関連付けられているかどうかにかかわらず、バックグラウンドで動作するプロセスはすべてデーモンと見なせます。forkして親側が終了することでバックグラウンドタスクとして動作し、元の親（シェルや起動プロセス）は終了通知を受け取り、その後も通常どおり処理を続けられます。

デーモンプロセスの停止方法

Gradleのような開発ツールでは、「gradle --stop」コマンドで実行中のデーモンを明示的に停止できます。このコマンドを実行すると、同じGradleバージョンで起動されたすべてのデーモンプロセスが終了します。一般的なLinux環境では、killコマンドや「systemctl stop サービス名」を使ってデーモンを停止するのが一般的です。