麒麟系统中关键业务进程需通过调整oom评分实现精准保护：临时方案用echo -1000写入/proc/[pid]/oom_score_adj，永久方案在systemd服务中配置oomscoreadjust=-1000并重载生效。
麒麟系统中关键业务进程（如数据库服务、监控采集Agent）在内存紧张时被OOM Killer强制终止，会导致服务中断、数据丢失或告警失联，必须通过调整内核OOM评分机制实现精准保护。
查看目标进程当前OOM评分
执行 ps aux --sort=-%mem | head -10 找到目标进程PID，再运行 cat /proc/<strong>【PID】</strong>/oom_score 查看原始分值；同时用 cat /proc/<strong>【PID】</strong>/oom_score_adj 确认当前调整值——若输出为0，说明尚未做任何保护，进程将按实际内存占用参与竞争排名。
注意：【PID会随进程重启变化，不能直接写死】，后续操作需每次动态获取。
临时保护：手动设置oom_score_adj为-1000
方法一：终端命令直达（适用于调试或紧急保活）
① 获取进程PID：例如 pgrep -f "opengauss"
② 写入保护值：执行 echo -1000 | sudo tee /proc/<strong>【PID】</strong>/oom_score_adj
③ 验证生效：再次读取 cat /proc/<strong>【PID】</strong>/oom_score_adj，确认输出为-1000
这一步操作起来很简单，但仅对当前运行实例有效。进程重启后该值自动恢复为0，必须重新执行。
永久保护：通过systemd服务配置固化
适用于以systemd管理的长期运行服务（如sshd、opengauss、kysec-agent）：
第一步：执行 sudo systemctl edit <strong>【服务名】</strong>.service，例如 sudo systemctl edit opengauss.service
第二步：在打开的编辑器中输入以下内容：
[Service]
OOMScoreAdjust=-1000
第三步：保存退出后执行 sudo systemctl daemon-reload → sudo systemctl restart <strong>【服务名】</strong>
第四步：验证是否加载成功：运行 systemctl show <strong>【服务名】</strong> | grep OOMScoreAdjust，输出应为 OOMScoreAdjust=-1000
如果服务未使用systemd启动（比如直接./start.sh运行），此方法无效，必须改用临时命令或进程启动脚本注入。
验证保护是否真正生效
方法一：触发一次模拟内存压力
执行 sudo dd if=/dev/zero of=/dev/null bs=1G count=100 & 制造内存分配压力，观察目标进程是否仍在运行（ps -p <strong>【PID】</strong>）；若存活且未被kill，说明保护已起效。
方法二：检查内核日志
运行 dmesg -T | tail -20，若出现 Killed process <strong>【其他进程名】</strong> 但无目标进程名，则证明其已被OOM Killer跳过。
