如何编程检测containerd中kubectl exec启动进程的标准流关闭？

1. 检测标准输入（stdin）的关闭状态 #

当kubectl exec客户端断开后，进程的stdin会被关闭。可以在脚本中添加读取stdin的逻辑，一旦读取失败（返回EOF）就终止进程。

修改你的循环脚本如下：

while true; do
    # 检查stdin是否已经关闭
    if ! [ -t 0 ]; then
        echo "kubectl exec连接已断开，进程终止" >> /tmp/Result
        exit 0
    fi

    sleep 1
    if sh -c ": >/dev/tty" >/dev/null 2>/dev/null; then
        echo '/dev/tty is available and usable' >> /tmp/Result
        echo 'PTS output where'
    else
        echo '/dev/tty is not available' >> /tmp/Result
    fi
done

或者用更直接的方式监听stdin的EOF：

while true; do
    # 如果stdin关闭，read会返回非0状态
    if ! read -r -d '' -n 0; then
        echo "连接断开，终止进程" >> /tmp/Result
        exit 0
    fi

    sleep 1
    # 原有的tty检测逻辑
    if sh -c ": >/dev/tty" >/dev/null 2>/dev/null; then
        echo '/dev/tty is available and usable' >> /tmp/Result
        echo 'PTS output where'
    else
        echo '/dev/tty is not available' >> /tmp/Result
    fi
done

2. 利用会话控制触发SIGHUP信号 #

默认情况下，kubectl exec启动的进程不会成为控制终端的会话首进程，断开连接时不会收到SIGHUP信号。通过setsid命令启动脚本，让进程成为新会话的首进程，终端连接断开时内核会向该进程发送SIGHUP，进程会自动终止（也可以自定义信号处理逻辑）。

操作示例： #

1. 用setsid启动脚本：

kubectl exec -it <pod-name> -- setsid /path/to/your/script.sh

2. 若需要自定义SIGHUP处理，在脚本中添加：

# 捕获SIGHUP信号并执行清理操作
trap 'echo "收到SIGHUP，进程终止" >> /tmp/Result; exit 0' SIGHUP

while true; do
    sleep 1
    if sh -c ": >/dev/tty" >/dev/null 2>/dev/null; then
        echo '/dev/tty is available and usable' >> /tmp/Result
        echo 'PTS output where'
    else
        echo '/dev/tty is not available' >> /tmp/Result
    fi
done

3. 检测文件描述符的状态 #

通过尝试写入stdout/stderr，判断连接是否断开——若写入失败，说明kubectl exec的管道已关闭。

示例脚本：

while true; do
    # 尝试向stdout写入空字符，检测可用性
    if ! printf ''; then
        echo "stdout已关闭，连接断开" >> /tmp/Result
        exit 0
    fi

    sleep 1
    # 原有的tty检测逻辑
    if sh -c ": >/dev/tty" >/dev/null 2>/dev/null; then
        echo '/dev/tty is available and usable' >> /tmp/Result
        echo 'PTS output where'
    else
        echo '/dev/tty is not available' >> /tmp/Result
    fi
done

补充说明 #

你观察到containerd日志显示stdin/stdout已关闭，但容器内进程未感知，是因为kubectl exec的底层实现中，containerd只会关闭与客户端的管道，但不会主动向容器内进程发送信号，需要进程自身通过上述方式主动检测连接状态。

内容的提问来源于stack exchange，提问作者merlin2011