c - 当父进程不是 root 时，有什么方法可以确定子进程被内核用 SIGKILL 杀死

Question

我有一个情况，其中有一个非根(所以我无法读取内核日志)父进程及其子进程，该子进程可能已被内核使用 SIGKILL 杀死，因为它消耗了大量内存。当它发生时，父进程应该知道 child 因为超出内存限制(理想情况下)而被杀死，但我什至不知道我是否能弄清楚它是被 SIGKILL 杀死的，更不用说原因了.所以我需要从父进程的角度了解 child 是否被 SIGKILL 杀死，以及这是否是它发生的原因(但这是第二个问题)。

有人可以给我建议吗？谢谢。

Answer 1

您需要wait(2)在 child 上并使用宏 WIFSIGNALED 来检查它是否被信号终止。

int status = 0;

// wait for child to exit
pid_t child_pid = wait(&status);

if (WIFEXITED(status))
{
    printf("exited with %d\n", WEXITSTATUS(status));
}
else if (WIFSIGNALED(status))
{
    printf("Signaled with %d\n", WTERMSIG(status));
}

如果你有多个子进程，你可以使用一个循环来等待它们。

WTERMSIG(status) 将返回信号编号。要找出信号，您可以检查:

if (WTERMSIG(status) == SIGKILL) {
    ...
} else if (WTERMSIG(status) == SIGTERM) {
    ...
}

没有办法确定到底是谁发送了 kill(无论是 OOM killer 还是其他东西，例如，可以从 shell 中执行 kill -9 PID)。 可以合理地假设信号不会在系统上不分青红皂白地发送，并且通常是内核本身(OOM killer )发送 SIGKILL。