在Linux上檢查殺死進程

Question

我發現運行Debian的服務器上有幾個進程被終止。我可以確認機器沒有重新啓動。我想知道是否有辦法檢查機器上的死亡進程。

我有所需的權限。

Answer 1

您可以使用systemtap來跟蹤信號的來源和目的地。在你的系統上設置systemtap並不是微不足道的，但非常值得IMO努力。

下面是一個例子探針跟蹤SIGKILL（來自the examples）：

probe signal.send { 
    if (sig_name == "SIGKILL") 
    printf("%s was sent to %s (pid:%d) by %s uid:%d\n", 
      sig_name, pid_name, sig_pid, execname(), uid()) 
} 

Answer 2

http://djangstorm.com/Content/pkill.html。在這種情況下，pkill -e會有所幫助。