Linux怎么查看具体的进程被强制杀掉原因表
退出码137表示进程被SIGKILL（信号9）强制终止，原因不限于OOM，还可能是手动kill、systemd终止或cgroup内存超限；需结合dmesg日志、OOMKilled标记及auditd审计综合定位真实源头。进程退出码 137 就是 SIGKILL，但不等于 OOM 很多人一看到 echo
退出码137表示进程被SIGKILL（信号9）强制终止，原因不限于OOM，还可能是手动kill、systemd终止或cgroup内存超限；需结合dmesg日志、OOMKilled标记及auditd审计综合定位真实源头。
进程退出码 137 就是 SIGKILL，但不等于 OOM
很多人一看到 echo $? 返回 137，下意识就会把原因归到“OOM Killer”，但这其实并不准确。137 真正表达的是：进程收到了 SIGKILL（信号值 9，128+9=137）。而这个信号有个关键特点——不可捕获、不可忽略。它的来源并不只有一种，常见情况包括：
• 用户手动执行了 kill -9
• systemd 或容器运行时主动终止（如超时、健康检查失败）
• OOM Killer 触发
• 容器 cgroup 内存超限后内核强制杀进程（日志里会写 Memory cgroup out of memory，不是普通 OOM）
说白了，退出码只能说明“进程是被杀掉的”，却不能直接告诉你“是谁动的手”。真正要定位源头，还是得结合上下文一起看。
dmesg -T | grep "killed process" 是唯一能确认 OOM Killer 的方式
内核只在 ring buffer 里写一次 OOM 关键记录，dmesg 是唯一能原样读到它的工具。
• 必须用 sudo：RHEL 8+/CentOS 8+ 默认 kernel.dmesg_restrict=1，非 root 看不到完整内容
• 一定要加 -T：不加就是 [12345.678901] 这种相对时间，根本没法和你发现进程挂掉的时间对齐
• 典型输出：[Wed Apr 10 09:22:17 2026] Killed process 18942 (python3) total-vm:4567890kB, anon-rss:3214567kB
• 关键看 anon-rss：它代表真实占用的物理内存（不含缓存/文件映射），如果接近机器总内存，基本坐实是它撑爆了系统
查不到 "killed process" 不代表没发生，优先检查三件事
日志被刷掉或权限受限很常见，别直接放弃：
• 运行 sudo sysctl kernel.dmesg_restrict，返回 1 就说明被限制，临时放开：sudo sysctl kernel.dmesg_restrict=0
• 检查 /var/log/messages 或 journalctl -k：部分发行版会落盘 OOM 日志，命令是 sudo grep -i "out of memory|killed process" /var/log/messages
• 拉最近 200 行内核日志：sudo dmesg -T | tail -n 200，人工扫 OOM 时间点前后 5 秒——真正线索常藏在 page allocation failure 或 low memory 这类前置提示里
想定位谁发的 kill -9，得靠 auditd 记录 syscall
单靠内核日志，其实看不出到底是哪个用户、哪个进程触发了 kill() 系统调用。真要把这件事查清楚，还得把审计子系统启用起来：
• 先开启 auditd：sudo systemctl enable --now auditd
• 再添加规则，专门监听 kill 调用：sudo auditctl -a always,exit -F arch=b64 -S kill -F a1=9（这里的 a1=9，对应的就是信号 SIGKILL）
• 接着查日志：sudo ausearch -sc kill | grep -A5 -B5 "comm="，输出结果里的 comm= 表示发起调用的进程名，exe= 表示二进制路径，uid= 则是发起者的用户 ID
• 另外要注意，auditd 不会记录容器内部发起的 kill 行为，它只记录宿主机上产生的调用
OOM Killer 的决策依据是 oom_score_adj 值，不是单纯看 RSS 大小；而容器场景下，cgroup 限额比整机内存更关键——这两点最容易被忽略。
Figma 是面向产品团队的界面与原型设计平台，Mac 客户端支持 Intel 和 Apple 芯片，可直接调用本机字体。它将矢量绘制、自动布局、组件库、交互原型、评论及多人实时编辑集中在统一工作区。
Final Cut Pro 是 Apple 面向 Mac 用户推出的专业视频剪辑软件，提供磁性时间线、媒体资源库、多机位剪辑、字幕生成、对象跟踪、调色、音频处理和多格式输出等工具。软件针对 Apple 芯片优化。
FreeCAD是一款免费开源的三维参数化建模软件，可通过草图、约束和特征历史构建尺寸精确且便于修改的模型。软件提供零件设计、装配、工程制图、建筑信息模型、有限元分析、数控加工及三维打印等工作台，并支持插件、宏和Python脚本扩展。
IntelliJ IDEA 是 JetBrains 推出的专业集成开发环境，重点服务于 Java、Kotlin 与 JVM 项目开发。软件集成代码补全、静态检查、重构、调试、测试、版本控制及构建工具，并可借助插件扩展语言和框架支持。
PhpStorm 是 JetBrains 推出的专业 PHP 集成开发环境，可在 Mac 上完成代码编写、智能检查、重构、调试、测试和数据库管理。它支持主流 PHP 框架、Composer、Git、Docker 与远程解释器。
JetBrains PyCharm 是面向 Python 开发者的集成开发环境，提供智能补全、代码检查、重构、调试、测试、版本控制及虚拟环境管理功能。Mac 版兼容 Intel 与 Apple 芯片，核心功能可免费使用。
JetBrains WebStorm 是面向 JavaScript、TypeScript 和现代 Web 技术的专业集成开发环境，可智能理解项目结构，提供代码补全、重构、错误检查、运行调试、测试及 Git 工具。
Logic Pro 是 Apple 为 Mac 打造的专业音乐制作软件，集音频与 MIDI 录制、编曲、节拍制作、采样、混音和母带处理于一体。它提供丰富的软件乐器、效果插件、声音资源以及智能创作工具。
Navicat Premium 是适用于 Mac 的一体化数据库开发与管理工具，可在统一界面中连接 MySQL、PostgreSQL、MongoDB、MariaDB、SQL Server、Oracle、SQLite、Redis 和 Snow
Pixelmator Pro 是 Apple 面向 Mac 用户提供的专业图像编辑与视觉设计软件，集照片调色、对象移除、图层合成、蒙版、矢量绘图、文字排版和数字绘画于一体。软件深度利用 Apple 芯片、Metal 与系统服务。
Postman是一套面向API全生命周期的开发与测试平台，可在Mac上发送和调试多种协议请求，管理集合、环境及认证信息，并完成脚本测试、模拟服务、监控、文档发布和团队协作。它适合开发、测试及运维人员使用，提供个人免费方案。
Pro Tools 是 Avid 推出的专业数字音频工作站，覆盖多轨录音、无损剪辑、MIDI 编曲、插件处理、自动化混音及声音与画面同步等工作。它拥有 Intro、Artist、Studio 和 Ultimate 等方案。
Photoshop 2026 是 Adobe 推出的专业图像处理与视觉设计软件，支持 Windows、macOS 和 iPad 等平台，广泛应用于摄影修图、电商设计、平面海报、数字绘画及视觉合成等创作场景。
Blender 是一款免费开源、跨平台的专业 3D 创作软件，集建模、动画、渲染、视频编辑与视觉合成等功能于一体，广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎，并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统，安装包轻巧、运行流畅，依托活跃的全球开发者社区持续更新，是从初学者到专业创作者都值得选择的正版 3D 创作工具。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。