首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

内存不足:杀死进程还是牺牲子进程

所有现代Linux内核都内置了一个被称为“内存不足杀手”的机制,它在内存不足的情况下会杀掉用户进程。当检测到内存不足时,杀手会被激活并选择一个进程杀死。...选择机制是用启发式算法对所有进程进行打分,最后选择得分最低的进程杀死。 理解“内存不足杀手” 默认情况下,Linux内核允许进程请求比当前系统可用内存更多的内存。...所以,一个10Gbit的链路能够很好地为100个用户提供服务超。 这种机制的一个副作用是,一些程序会消耗系统内存。这将导致内存不足,使得没有内存页面可以分配给进程。...过量使用内存配置也允许为这些进程申请越来越多的内存,最后触发了“内存不足杀手”,就像它的名字那样,杀死我们的应用然后在半夜把我叫醒。...你会发现类似下面的消息:Kill process (java) score 或牺牲子进程的消息。 注意:你可能需要修改交换区和堆大小。

2.1K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    windows 显示进程的命令 TASKLIST 详解

    用jstat查看jvm内存的使用的情况时,因为是windows机器,不能使用top命令方便的查出来,进程好在网上搜了一下看到了在windows原来使用的是tasklist 特意将tasklist的用法记录下来...1、 使用“Tasklist”命令查看本机进程 运行“命令提示符”程序,在提示符窗口中输入:“tasklist”命令,这样就显示本机的所有进程。...本机的显示结果由五部分组成:图像名(进程名)、PID、会话名、会话#、内存使用。...3、 查看系统进程提供的服务 tasklist命令不但可以查看系统进程,而且还可以查看每个进程提供的服务。...查找java进程就是 tasklist /fi “imagename eq java.exe” 很奇怪这里的的进程是imagename. 用tasklist /?可以查看帮助。

    2.4K10

    Windows内核之进程的终止和子进程

    C++对象将可以使用它们的析构函数得以释放 操作系统可以正确的释放该线程使用的堆栈内存 系统将进程的退出代码设置为进入点函数的返回值 系统将内核对象的计数值减去1 1.2...它做的事情: 全部打开的句柄被关闭 全部的线程会被终止 进程对象的状态变为终止的,满足全部等待进程结束的线程 进程中全部线程对象的状态变为终止,满足全部等待线程结束的线程 ...进程的终止状态由STILL_ACTIVE变为了进程的返回代码 这个函数是异步的,它告诉操作系统,你要终止某个进程,可是当函数返回的时候,你无法保证进程是否已经被杀死,假设想要确切知道进程是否被杀死...3 子进程 程序中要实现一段功能一共同拥有3种方法: 调用函数 开辟新线程 开辟新进程 3.1 调用函数 调用函数时很常见的,可是它的缺点是由于在同一个线程中...3.3 开辟子进程 这样有点是既能够保护数据,能够同步运行,也能够等待新进程运行完成再去运行其它进程的代码。缺点是开辟新进程,会造成地址空间的浪费。

    1.7K20

    Oracle进程内存结构-如何察看Oracle进程消耗的内存

    Oracle进程内存结构-如何察看Oracle进程消耗的内存 Last Updated: Sunday, 2004-11-28 11:12 Eygle 经常有人问到如何在Unix下确定进程消耗的内存资源...有人说Top的输出不精确,这种说法是不确切的。实际上是Top输出显示的Oracle进程内存使用,包含了SGA部分。这也是SGA的意义所在。...SGA可以被共享,可以被所有进程所访问,在进程的寻址空间里就包含了SGA的大小。...至于如何更为精确的确定进程的内存消耗,本文简要介绍如下(在QuickIO下,你可能无法看到本文描述情况): 1.系统平台及数据库版本 $ uname -a SunOS billing 5.8 Generic...: 337360K - 266240K = 71,120k 这就是一个进程所消耗的内存. 4.用户进程内存使用举例 $ ps -ef|grep LOCAL oracle 10080 9872

    3.4K30

    等待子进程的那些事儿

    前言 谈到等待子进程,首先想到的就是 SIGCHLD 信号与 wait 函数族,本文试图厘清二者的方方面面,以及组合使用时可能的坑。...,忽略时系统自动回收已结束的子进程; 当正常捕获 SIGCHLD 时,使用 systemtap 是可以观察到子进程向父进程发送的 SIGCHLD 信号的: 29877 cldsig...总结一下,使用 SIGCHLD 信号适合异步等待子进程的场景,并且通常搭配 wait 来回收子进程。 单独使用 wait 函数族的场景 典型代码如下: 1 #include ".....,这里父进程同步等待启动的子进程结束。...例如 bash,它除了在主线程中同步等待前台正在运行的子进程,还必需在信号处理器中异步接收后台运行子进程的状态反馈,这样就不得不混合使用 wait。

    2.4K30

    关于父进程和子进程的关系(UAC 绕过思路)

    假设是a进程创建了b进程,那么a进程就是b进程的父进程。...AIS服务(AppInfo Service)调用的CreateProcessAsUser() 函数创建进程而且赋予恰当的管理员权限,在理论上说AIS服务(所在的进程)是提权后进程的父进程。...IceSworld,Process Explorer等) 查看时,会发现提权的进程的父进程是创建它的进程,这是由于AIS利用了CreateProcessAsUser() API中的一个新的功能,这里的新功能就是将提权进程的父进程设置成创建该进程的进程...,假设我们利用一下该API,我们就能够将自己的进程的的父进程设置为随意进程(要提权绕过UAC的鸽子注意了),假设把木马进程的父进程设置为 杀软 的ID或者csrss.exe ,notepad.exe 等可信进程...ZeroMemory(&si,sizeof(si)); /* 设置结构体成员 */ si.StartupInfo.cb = sizeof(si); SIZE_T lpsize = 0; /* 用微软规定的特定的函数初始化结构体

    1.7K30

    Linux进程的内存管理

    几个关键的数据结构 一个进程的虚拟地址空间主要由两个数据结来描述,一个是 mm_struct,一个是 vm_area_structs。...mm_struct结构描述了一个进程的整个虚拟地址空间,vm_area_truct描述了虚拟地址空间的一个区间(简称虚拟区)。...下图就是我们所说的由task_struct到mm_struct,进程的地址空间的分布。 ? 每一个进程都会有自己独立的mm_struct,这样每一个进程都会有自己独立的地址空间,这样才能互不干扰。...当进程之间的地址空间被共享的时候,我们可以理解为这个时候是多个进程使用一份地址空间,这就是线程。...vm_area_struct 数据结构来管理,包括虚拟内存的起始和结束地址,以及内存的访问权限等,通常命名为vma;vm_area_struct 数据结构的定义如下: ?

    3.3K21

    ARM中的进程内存和内存破坏

    注:本位为简译文章,原文见最后的reference 进程的内存布局 程序载入内存会分成多个段,我们关心下面三个 程序空间 堆 栈 一般情况下布局如下 我们可以通过gef看到内存布局及权限 azeria@...,导致可以覆盖LR寄存器的味道,通过精心地控制,即可达到任意代码执行的目的 我们用如下程序测试 /*azeria@labs:~/exp $ gcc stack.c -o stack*/ #include...假如我们输入16个A,可以看到都覆盖了,之后的pop {r11, pc}就会让攻击者劫持控制流了 继续运行,确实被控制了,程序也蹦了 堆溢出 堆相对复杂,我们malloc一次,就会得到一个chunk,...proceed here in case the static value gets corrupted { puts("Memory corrupted"); } } 可以看到,假如我们分配一个结构体的内存...,假如对name的输入没有限制,那么number也是我们可以控制的 汇编如下: 输入7个A 堆从0x00021000开始,结构如下,number还没被覆盖 但是我们输入8个A,那么number的最低位就被

    9010

    C语言Linux系统编程-等待终止的子进程(僵死进程)

    1.等待终止的子进程(僵死进程): 如果一个子进程在父进程之前结束,内核会把子进程设置为一个特殊的状态,处于这种状态的进程称为僵死进程 当父进程获取了子进程的信息后,子进程才会消失。...pid_t wait(int *status); 父进程调用这个方法会被阻塞住,如果子进程终止的时候,此方法会调用并且返回终止子进程的pid #include #include 的子进程pid=%d\n",pid,ppid,ret); int status; int sonPid...,pid=22315 , ppid=12479 ,我新建的子进程pid=22316 我是子进程,pid=22316 , ppid=22315 我的子进程,pid=22316,终止了 2.如果父进程在子进程之前终止了...,那么系统会把子进程设置给init进程(pid为1),init进程会周期性的等待所有的子进程,确保没有长时间的僵死进程

    3.5K20
    领券