os/exec.command 启动的进程易成孤儿进程，因其默认无生命周期绑定，父进程意外退出后子进程被 init 接管；根本解法是启动时设 setpgid:true 创建独立进程组，并配合 context 控制、kill(-pgid) 整组终止及 process.release 清理。
Command 启动的进程为什么容易变成孤儿进程
当 os/exec.Command 启动的子进程在父进程意外退出（比如 panic、信号终止、超时 kill）后仍在运行，它就会被 init 进程（PID 1）接管，变成孤儿进程。这在长时间运行的后台任务（如 ffmpeg 转码、tail -f 日志、数据库备份脚本）中尤其危险——资源泄漏、文件句柄堆积、重复启动都可能发生。
根本原因不是 Command 本身有问题，而是默认不绑定生命周期：子进程和父进程之间没有强制的父子关系约束，os.StartProcess 底层调用 fork/exec 时未设置 CLONE_NEWPID 或类似隔离，也未自动注册信号转发或退出清理。
用 context.WithCancel + Process.Release 防止孤儿化
最轻量且可靠的做法是：显式控制进程生命周期，并确保父进程退出前子进程已终止。关键不在「启动时」而在「退出时」——必须主动释放资源并等待结束。
-
cmd := exec.CommandContext(ctx, "sh", "-c", "sleep 30")：务必用exec.CommandContext，而非exec.Command，否则ctx无法中断启动中的进程 - 启动前调用
cmd.SysProcAttr = &syscall.SysProcAttr{Setpgid: true}（Linux/macOS），让子进程进入新进程组，后续可用syscall.Kill(-pgid, syscall.SIGKILL)彻底清理整个组 - 启动后立即获取
cmd.Process，并在 defer 或 shutdown 逻辑里调用cmd.Process.Release()—— 注意：这不是 Kill，而是解除 Go 运行时对进程句柄的持有，避免 GC 干扰；真正终止需配合cmd.Wait()或cmd.Process.Kill() - 不要只依赖
defer cmd.Wait()：若父进程 panic 或被 kill -9，defer 不会执行，必须搭配信号监听（如signal.Notify）或外部看门狗
超时场景下如何安全终止并回收
常见错误是：调用 cmd.Wait() 前没设 timeout，导致 goroutine 永久阻塞；或用了 ctx.WithTimeout 却没处理子进程残留。
正确链路是：
- 创建带 timeout 的
context.Context，传给exec.CommandContext - 用
err := cmd.Start()启动，**立刻检查 err** —— 若启动失败（如 command not found），cmd.Process为 nil，后续 Kill 会 panic - 用
go func() { _ = cmd.Wait() }()异步等待，避免阻塞主流程；但必须确保该 goroutine 能被取消（靠 ctx.done() 触发 cleanup） - ctx 超时时，先
cmd.Process.Kill()，再cmd.Wait()（最多等几秒），最后cmd.Process.Release() - Windows 下注意：
cmd.Process.Kill()发送的是CTRL_BREAK_EVENT，不是 Unix 的 SIGKILL；若进程忽略，需用taskkill /pid %d /f补救
为什么不能只靠 defer cmd.Process.Kill()
看似简单，但实际无效：如果父进程被 kill -9 或 runtime crash，defer 根本不执行；即使正常 exit，若 cmd.Process 已退出或已被其他 goroutine Kill 过，再次 Kill 会返回 os.ProcessState.Exited() 为 true，但底层 PID 可能已被复用，误杀其他进程。
真正可靠的方案必须满足三点：可中断的启动、进程组级终止能力、退出时的确定性清理。其中最容易被跳过的环节是 Setpgid: true —— 没它，cmd.Process.Kill() 只杀主进程，子 shell 启动的孙子进程（如 sh -c "ffmpeg ... &"）会逃逸。
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
