如何定位向我的Node.js进程发送HUP信号的源进程？

遇到这种每周定时触发的HUP信号确实挺闹心的，我来给你几个针对Debian 11.7环境的实用排查步骤，帮你揪出源头：

1. 用auditd精准追踪信号发送者 #

auditd是Linux系统的审计工具，能帮你捕获所有发送HUP信号（信号编号1）的操作：

• 先安装auditd：sudo apt install auditd
• 添加审计规则，专门监控kill命令发送HUP信号的行为：sudo auditctl -a exit,always -F arch=b64 -S kill -F sig=1
• 等待周一9点触发（或者如果能手动模拟触发更好），之后查看审计日志：sudo ausearch -i -sc kill
  日志里会清晰显示发送信号的进程PID、父进程PID，以及对应的进程名，直接就能定位到源进程。
• 排查完成后可以删除这条审计规则：sudo auditctl -d exit,always -F arch=b64 -S kill -F sig=1

2. 排查systemd相关的定时或重载行为 #

既然你怀疑是systemd，从这几个方向入手：

• 查看你的Node.js服务的systemd日志，过滤HUP相关事件：
  sudo journalctl -u 你的Node服务名.service -g "HUP" --since "周一日期 08:50:00" --until "周一日期 09:10:00"
  把服务名和时间替换成实际值，日志里可能会显示是systemd的哪个组件触发的，比如定时重载的timer单元。
• 检查所有systemd定时器：sudo systemctl list-timers --all，看看有没有每周一9点触发的定时器，对应的服务会不会向你的进程发送HUP。
• 检查你的Node服务的systemd配置文件（一般在/etc/systemd/system/或/lib/systemd/system/目录下），看看有没有ExecReload配置（有些服务会用这个触发重载发送HUP），或者ReloadSec这类定时重载的参数。

3. 排查定时任务（cron/anacron） #

每周一固定时间触发，大概率和定时任务有关：

• 检查系统级和用户级的cron任务：
  • 系统级：sudo crontab -l
  • 当前用户：crontab -l
    看看有没有每周一9点执行的脚本，会不会包含发送HUP信号给你进程的命令（比如pkill -HUP node或者kill -HUP [你的进程PID]）。
• 检查anacron任务：sudo cat /etc/anacrontab，虽然anacron主要处理错过的任务，但也可以确认下有没有相关配置。

4. 临时调试小技巧 #

既然你的Node.js进程已经有HUP处理器，可以临时加个小逻辑辅助排查：
在HUP信号处理函数里，立即执行shell命令获取当前系统中最近的kill操作记录，或者用strace临时追踪你的进程：
sudo strace -p 你的Node进程PID -e signal=HUP
当HUP信号到来时，strace会输出信号的发送者PID，帮你快速定位。

备注：内容来源于stack exchange，提问作者user3903