Linux进程冻结术之 kill -stop

在 Linux 的世界里，有些命令表面平平无奇，却蕴含巨大的能量。 今天我们要讲的，就是一条能让进程瞬间"静止"的命令：kill -STOP。尤其在应急时，如发现了恶意进程，为防止恶意其外连、进一步系统破坏遏制其影响，但这时又不能暴力结束进程(如果恶意程序是内存加载结束进程会导致无法分析)的情况下，"冷冻"这个进程是最佳的处置方式。

💡 一、kill 并不只是"杀死"进程

很多人以为 kill 就是"强制终止程序"。 但实际上：

kill 的作用是：向进程发送一个信号（signal）。

在 Linux 中，信号是内核与进程通信的方式。 常见信号如下 👇：

所以，kill 并不总是"杀死进程"， 有时它只是在轻声说一句——"先停一停"。

二、让进程暂停：kill -STOP

假设你有一个高 CPU 占用的程序，可以直接用：kill -STOP <PID>

来挂起（暂停）它。 被挂起的进程会立即停止运行，不再消耗 CPU。

要恢复，只需：kill -CONT <PID>

✅ 就能继续执行，完全无损。

三、动手实验：亲眼见证"暂停魔法"

新建脚本 loop.sh：#!/bin/bashi=1whiletrue; doecho"Running... $i"  ((i++))  sleep 1done

给执行权限并运行：chmod +x loop.sh./loop.sh

你会看到

步骤 1：找到进程号