| 查看 | /proc/<pid>/status、cmdline、exe 链接 |
|---|---|
| 关系 | pstree -p <pid> 看树与守护 |
| 顺序 | 先看门狗后主进程 |
| 记录 | 终止前保存 /proc/<pid> 快照 |
快照后终止
快照后终止
pstree -p 12345 | head -n 40
tr '\0' ' ' < /proc/12345/cmdline; echo
readlink /proc/12345/exe /proc/12345/cwd
kill -TERM 12345; sleep 3; ps -p 12345 -o pid,stat,cmdkill -9 之后 /proc 记录即消失；先快照命令、可执行路径与工作目录，再终止。