监视子进程的内存使用情况

Question

我有一个Linux守护程序，该守护程序派生了几个孩子并监视它们的崩溃（根据需要重新启动）。 如果父级可以监视子进程的内存使用情况，则可以很好-检测内存泄漏并在超出特定大小时重新启动子进程。 我怎样才能做到这一点？

Answer 1

您应该能够从/ proc / {PID} / status中获取详细的内存信息：

Name:   bash
State:  S (sleeping)
Tgid:   6053
Pid:    6053
PPid:   6050
TracerPid:  0
Uid:    1007    1007    1007    1007
Gid:    1007    1007    1007    1007
FDSize: 256
Groups: 1007 
VmPeak:    48076 kB
VmSize:    48044 kB
VmLck:         0 kB
VmHWM:      4932 kB
VmRSS:      2812 kB
VmData:     2232 kB
VmStk:        84 kB
VmExe:       832 kB
VmLib:      6468 kB
VmPTE:       108 kB
Threads:    1
SigQ:   0/8190
SigPnd: 0000000000000000
ShdPnd: 0000000000000000
SigBlk: 0000000000000000
SigIgn: 0000000000001010
SigCgt: 0000000188020001
CapInh: 0000000000000000
CapPrm: 0000000000000000
CapEff: 0000000000000000
Cpus_allowed:   0f
Mems_allowed:   00000000,00000001
voluntary_ctxt_switches:    69227121
nonvoluntary_ctxt_switches: 19071

但是，除非内存泄漏非常严重，否则很难从进程统计信息中检测到它们，因为malloc和free通常是从它们所对应的系统调用（brk / sbrk）中抽象出来的。

您还可以检入/ proc / $ {PID} / statm。

Answer 2

您可以尝试让监视脚本与进程并行运行vmstat（请注意，如果您多次运行此脚本，这将不是一个好主意，因为您将获得多个vmstat副本）。 然后，此监视脚本可以占用可用内存，再加上缓冲区和高速缓存大小，以获取操作系统可用的内存量，您可以对其进行跟踪。 然后，如果该阈值低于某个阈值，则可以通过调用ps -e -o ...检查最大的进程（有关详细信息，请参见手册页，但尝试以vsz，pcpu，user，pid，args为起点）。

我建议将此监视器作为一个单独的进程运行，并在它变得太大时杀死恶意进程。 您可以使用

-u user-name

ps的参数。

不过，这全都是骇客（UK意思）-正确的解决方案是，假设您有代码，则修复漏洞。