Python 无法直接向 sudo 提升权限启动的进程发送信号，因为权限隔离机制阻止了低权限父进程终止高权限子进程；必须使用 sudo kill 显式提权终止。
python 无法直接向 `sudo` 提升权限启动的进程发送信号，因为权限隔离机制阻止了低权限父进程终止高权限子进程；必须使用 `sudo kill` 显式提权终止。
当您使用 subprocess.Popen(['sudo', './Trench.out']) 启动程序时，实际创建的是一个由 sudo 管理的特权进程树：sudo 进程作为父进程，./Trench.out 是其子进程（而非 Python 直接子进程）。此时 trench_display.pid 返回的是 sudo 进程的 PID，而非 Trench.out 的 PID —— 更关键的是，普通用户权限的 Python 进程无权向 sudo 及其子进程发送信号（如 SIGINT），即使调用 os.kill() 或 proc.send_signal() 也会静默失败或触发 PermissionError（取决于系统配置）。
✅ 正确做法是：用同等权限（即 sudo）执行 kill 命令，显式终止目标进程。推荐方案如下：
import subprocess
import time
def trench():
return subprocess.Popen(
['sudo', './Trench.out'],
stdout=subprocess.DEVNULL,
stderr=subprocess.STDOUT,
# 关键：启用 preexec_fn + setsid，确保进程组独立（便于后续组信号终止）
preexec_fn=subprocess.os.setsid
)
trench_display = trench()
time.sleep(5)
# ✅ 正确终止方式：用 sudo kill 向 trench 进程组发送 SIGINT
try:
# 先获取 trench 进程组 ID（PGID），再用 sudo kill -INT -PGID 终止整个组
pgid = subprocess.check_output(['sudo', 'ps', '-o', 'pgid=', '-p', str(trench_display.pid)]).strip().decode()
if pgid.isdigit():
subprocess.run(['sudo', 'kill', '-INT', f'-{pgid}'], check=True)
except (subprocess.CalledProcessError, OSError, ValueError) as e:
print(f"Failed to terminate via PGID: {e}")
# 回退方案：尝试直接杀 sudo 进程（会级联终止其子进程）
subprocess.run(['sudo', 'kill', '-INT', str(trench_display.pid)], check=False)⚠️ 注意事项：
- 不要依赖 trench_display.pid 直接发信号：它指向 sudo，而 sudo 默认忽略多数信号（包括 SIGINT），除非配置了 requiretty 或 setenv 等策略。
- 优先使用进程组（PGID）终止：C++ 程序若未脱离会话，通常与 sudo 同属一个进程组；kill -INT -PGID 可确保信号送达 Trench.out。
- 避免僵尸进程：建议配合 trench_display.wait(timeout=3) 等待退出，并捕获 subprocess.TimeoutExpired 做超时强制清理。
- 安全提示：sudo 命令需提前配置免密（如 /etc/sudoers 中添加 NOPASSWD: /bin/kill），否则交互式密码输入会导致阻塞。
总结：本质是 Linux 权限模型的设计约束——父进程无法越权控制更高权限的子进程。绕过该限制的唯一合规方式，就是以相同权限（sudo）发起终止操作。这并非 Python 的“bug”，而是系统安全机制的必然体现。
立即学习“Python免费学习笔记（深入）”；
