当前位置：首页>Linux>Linux进程冻结术之 kill -stop

Linux进程冻结术之 kill -stop

2026-06-28 23:14:35

在 Linux 的世界里，有些命令表面平平无奇，却蕴含巨大的能量。今天我们要讲的，就是一条能让进程瞬间"静止"的命令：kill -STOP。尤其在应急时，如发现了恶意进程，为防止恶意其外连、进一步系统破坏遏制其影响，但这时又不能暴力结束进程(如果恶意程序是内存加载结束进程会导致无法分析)的情况下，"冷冻"这个进程是最佳的处置方式。

💡 一、`kill` 并不只是"杀死"进程

很多人以为 kill 就是"强制终止程序"。但实际上：

kill 的作用是：向进程发送一个信号（signal）。

在 Linux 中，信号是内核与进程通信的方式。常见信号如下 👇：

信号	名称	含义
`2`	SIGINT	终止（相当于 Ctrl+C）
`9`	SIGKILL	强制杀死（不可拦截）
`15`	SIGTERM	请求程序正常退出
`19`	SIGSTOP	🧊 强制暂停不可忽略
`18`	SIGCONT	▶️ 继续执行

所以，kill 并不总是"杀死进程"，有时它只是在轻声说一句——"先停一停"。

二、让进程暂停：`kill -STOP`

假设你有一个高 CPU 占用的程序，可以直接用：kill -STOP <PID>

来挂起（暂停）它。被挂起的进程会立即停止运行，不再消耗 CPU。

要恢复，只需：kill -CONT <PID>

✅ 就能继续执行，完全无损。

三、动手实验：亲眼见证"暂停魔法"

新建脚本 loop.sh：#!/bin/bashi=1whiletrue; doecho"Running... $i" ((i++)) sleep 1done

给执行权限并运行：chmod +x loop.sh./loop.sh

你会看到

步骤 1：找到进程号

步骤 2：暂停它`kill -STOP 12345`

输出立刻停止！查看状态：ps -o pid,stat,cmd -p 12345

输出：

T 表示进程被 挂起（Stopped）。

同时可以看到有suspended(挂起)的signal(信号)。

步骤 3：恢复运行`kill -CONT 12345`

程序继续输出：

是不是有点像按下了"暂停 / 继续播放"的按钮？ 🎬

四、常见应用场景

✅ 1. 临时暂停高占用任务或恶意程序`sudo kill -STOP <PID># 一段时间后sudo kill -CONT <PID>`

✅ 2. 调试进程

配合 strace、gdb 使用，可冻结目标程序以便分析。

✅ 3. 控制服务执行节奏`sudo kill -STOP $(pidof mysqld)sudo kill -CONT $(pidof mysqld)`

五、SIGSTOP 与 Ctrl+Z 的区别

信号	来源	是否可被忽略
`SIGTSTP`	Ctrl+Z	✅ 可被进程捕获或忽略
`SIGSTOP`	kill -STOP	❌ 强制暂停，不可忽略

!!! Ctrl+Z 是"礼貌的请求"，而 kill -STOP 是"系统的命令"。

六、总结回顾

操作	命令	说明
暂停进程	`kill -STOP PID`	强制挂起，不可忽略
恢复进程	`kill -CONT PID`	继续运行
查看状态	`ps -o pid,stat,cmd -p PID`	状态为 `T` 表示暂停

kill -stop 就像应急侠🦸的冷冻🥶魔法术🪄：它不会杀死进程，却能瞬间被冰冻，防止它对系统进行进一步破坏，同时应急侠🦸可以把恶意程序进行分析找到恶意特征、溯源等操作。

🏷️ 标签：#Linux基础#信号机制#进程管理#系统调试

本文来自网友投稿或网络内容，如有侵犯您的权益请联系我们删除，联系邮箱：wyl860211@qq.com 。

步骤 2：暂停它`kill -STOP 12345`

步骤 3：恢复运行`kill -CONT 12345`

四、常见应用场景

✅ 1. 临时暂停高占用任务或恶意程序`sudo kill -STOP <PID># 一段时间后sudo kill -CONT <PID>`

✅ 2. 调试进程

✅ 3. 控制服务执行节奏`sudo kill -STOP $(pidof mysqld)sudo kill -CONT $(pidof mysqld)`

五、SIGSTOP 与 Ctrl+Z 的区别

六、总结回顾

Linux进程冻结术之 kill -stop

💡 一、`kill` 并不只是"杀死"进程

二、让进程暂停：`kill -STOP`

三、动手实验：亲眼见证"暂停魔法"

步骤 1：找到进程号

最新文章

热门文章

随机文章

Linux进程冻结术之 kill -stop

💡 一、kill 并不只是"杀死"进程

二、让进程暂停：kill -STOP

三、动手实验：亲眼见证"暂停魔法"

步骤 1：找到进程号

步骤 2：暂停它kill -STOP 12345

步骤 3：恢复运行kill -CONT 12345

四、常见应用场景

✅ 1. 临时暂停高占用任务或恶意程序sudo kill -STOP <PID># 一段时间后sudo kill -CONT <PID>

✅ 2. 调试进程

✅ 3. 控制服务执行节奏sudo kill -STOP $(pidof mysqld)sudo kill -CONT $(pidof mysqld)

五、SIGSTOP 与 Ctrl+Z 的区别

六、总结回顾

python语法速查表

linux内核协议栈之tcp socket listen流程

最新文章

热门文章

随机文章

💡 一、`kill` 并不只是"杀死"进程

二、让进程暂停：`kill -STOP`

步骤 2：暂停它`kill -STOP 12345`

步骤 3：恢复运行`kill -CONT 12345`

✅ 1. 临时暂停高占用任务或恶意程序`sudo kill -STOP <PID># 一段时间后sudo kill -CONT <PID>`

✅ 3. 控制服务执行节奏`sudo kill -STOP $(pidof mysqld)sudo kill -CONT $(pidof mysqld)`