我在想那这里会不会存在一些流氓进程，就是一个个进程 id 测试过去，给操作系统发 kill 这些进程 id 的命令

Question

也是存在这种情况的吧，那该如何处理呢？

Answer 1

ccmouse 2019-09-08 15:07:01

可以的，最强力的是kill -9 <pid>

我们一般ps送grep搜索，然后再用awk来杀掉。比如：

ps -ef |grep hello |awk '{print $2}'|xargs kill -9

• 提问者 小学生6年级 #1

  额。老师我的意思是如何操作系统是如何防止某些流氓进程随便 Kill 其它进程的呢？

• ccmouse 回复 提问者 小学生6年级 #2

  这里用权限来保护。重要的线程不用sudo是杀不掉的。但仍然有许多会被杀掉。这个如果形成一定规模，做成病毒的话，会被杀毒软件查到。不然的确如果只是某人写了一段脚本，你又偏偏下载下来运行的话，没有很有效的办法来防范。