linux 怎样确定哪个地方把进程杀掉了

在Linux中，可以使用以下几种方式确定哪个地方杀死了进程：

日志文件：查看系统的日志文件，如/var/log/messages、/var/log/syslog等，可以搜索关键词"kill"、"terminated"或"PID"，从中找到被杀死的进程信息。
信号处理程序：在Linux中，进程被杀死时，会发送一个信号给被杀死的进程。可以通过编写一个信号处理程序来记录这些信号，从而确定是哪个进程发送了信号杀死了目标进程。
进程状态：使用命令ps -ef或top来查看当前运行的进程列表，并查看进程的状态。如果进程的状态为"K"（Killed）或"X"（Exit），则说明该进程被杀死了。
审查系统调用：使用strace命令来跟踪进程的系统调用，可以查看进程在被杀死之前的系统调用情况，从而确定是哪个系统调用导致进程被杀死。
审查内核日志：使用dmesg命令来查看内核日志，可以查看系统在运行时的一些事件，包括进程被杀死的事件。

注意：以上方法仅适用于在进程被杀死后进行排查，无法确定是谁杀死了进程。要确定是哪个用户或进程杀死了目标进程，可以查看系统的安全日志文件，如/var/log/secure或/var/log/auth.log，从中找到相关的日志记录