在 CentOS 8，如何查看进程非主动退出

在 CentOS 8 中，如果进程运行着突然消失，可能是由于多种原因导致的，比如进程异常退出、被系统杀掉、资源不足等。以下是一些可以用来排查问题的方法和步骤：

1. 检查日志文件

进程消失时，通常会有一些日志记录可以帮助你了解发生了什么。

查看系统日志

• /var/log/messages：这是系统日志文件，可能会记录进程的异常退出信息。

  tail -f /var/log/messages

  或者查看最近的记录：

  cat /var/log/messages | grep -i "进程名"

• /var/log/syslog ：在某些系统中，syslog 也会记录一些系统级别的日志。

  tail -f /var/log/syslog

查看应用程序日志

如果进程是某个应用程序的，检查该应用程序的日志文件。例如：

• 对于 Apache，查看 /var/log/httpd/error_log。
• 对于 MySQL，查看 /var/log/mysqld.log。

查看内核日志

内核日志可能会记录与资源限制或系统错误相关的信息。

dmesg | tail

或者：

cat /var/log/dmesg

2. 检查资源使用情况

进程可能因为资源不足（如内存、CPU）被系统杀掉。

查看内存使用情况

free -m

如果系统内存不足，可能会触发 OOM（Out of Memory）杀手，杀死进程。

查看 CPU 使用情况

top

或者：

ps auxf

如果某个进程占用过多 CPU，可能会被系统限制。

查看磁盘空间

df -h

如果磁盘空间不足，可能会导致进程无法正常运行。

3. 检查系统资源限制

系统可能会对进程的资源使用进行限制。

查看进程的资源限制

ulimit -a

这会显示当前用户的资源限制，比如最大进程数、最大文件句柄数等。

查看系统级别的资源限制

查看 /etc/security/limits.conf 和 /etc/security/limits.d/* 文件，确认是否有对特定用户或进程的限制。

4. 检查进程是否被杀掉

进程可能被系统或管理员手动杀掉。

查看被杀掉的进程

last -x | grep killed

这会显示最近被杀掉的进程信息。

检查是否有定时任务或脚本杀掉进程

查看是否有定时任务（cron）或脚本可能会杀死进程。

crontab -l

5. 使用 systemctl 检查服务状态

如果进程是一个服务，使用 systemctl 检查服务状态。

systemctl status 服务名

这会显示服务的运行状态和最近的日志信息。

6. 使用 strace 跟踪进程

如果进程还在运行，可以使用 strace 跟踪它的系统调用，看看是否有异常。

strace -p 进程ID

这会显示进程的所有系统调用，帮助你发现潜在的问题。

7. 检查内核参数

某些内核参数可能会影响进程的行为。

查看内核参数

sysctl -a | grep 进程名

或者查看特定参数：

sysctl kernel.oom_kill_allocating_task

8. 检查是否有依赖服务或资源

进程可能依赖某些服务或资源，如果这些依赖项不可用，进程可能会退出。

检查依赖服务

systemctl list-dependencies 服务名

9. 使用 auditd 审计进程

auditd 是一个强大的审计工具，可以记录进程的启动、退出等事件。

安装和配置 auditd

yum install audit
systemctl enable auditd
systemctl start auditd

查看审计日志

ausearch -m USER_START,USER_END,SYSCALL

10. 检查是否有安全模块限制

某些安全模块（如 SELinux）可能会限制进程的运行。

查看 SELinux 状态

sestatus

查看 SELinux 日志

grep -i selinux /var/log/audit/audit.log

总结

排查进程消失的原因需要综合多种方法。你可以从日志文件入手，检查资源使用情况，查看系统限制，跟踪进程行为，最终找到问题的根源。