Question

我知道我可以使用技巧if (fork()) exit(0);来改变当前进程的pid。因此，以下程序的pid变化非常快。如何杀死这样的进程？有没有比执行大量killall procname更好的方法，直到能够在它之前运行kill()？我知道它不是一个“进程”，而是许多每个运行几微秒的进程。

#include <unistd.h>
#include <stdlib.h>
#include <stdio.h>

int main()
{
    pid_t self = getpid();
    while (1)
    {
        if (fork()) exit(0);
        if (self + 10000 < getpid()) break; // Just to kill it after some time
        usleep(1000);
    }
    return 0;
}

我发现列出流程的唯一方法是执行ps -A | grep procname几次，直到有人显示一些输出。为什么不总是列出流程？

Answer 1

这样的过程被系统管理员称为“彗星”。

进程组ID（PGID）在fork上没有变化，所以你可以通过向进程组发送信号来杀死它（或者SIGSTOP它（你传递一个否定的PGID而不是PID） kill）。

Answer 2

我能看出为什么你不会看到它的唯一原因是分叉的孩子还没有被创造，但是父母已经在它的死亡中已经进展得足够远以至于不再列出它。

不幸的是，我不认为有可能在没有猜测的情况下杀死这种过程。要这样做，需要提前知道下一个pid。您可以猜测下一个pid，但不能确定没有其他pid被分配。

如何杀死pid不断变化的进程？

2 个答案: