必须先通过dmesg确认异常唤醒存在，再用sudo find /sys/devices/ -name wakeup列出所有启用的唤醒源设备，接着用systemctl list-timers、dmesg -w或udev/ps命令关联唤醒源与进程，最后通过echo disabled禁用设备并验证。
麒麟OS系统频繁唤醒（如休眠后无故唤醒、待机耗电异常、USB设备莫名触发唤醒）时，必须定位到注册了系统唤醒源并实际触发唤醒事件的进程，而非仅看CPU或内存占用——因为很多唤醒行为由内核驱动或守护进程在后台静默完成，普通进程监控工具无法捕获。
确认系统是否被异常唤醒
先验证问题存在：打开终端，执行 dmesg -T | grep -i "wakeup\|wake"。若输出中出现类似 [Thu Sep 4 02:15:22 2026] PM: wake up by USB 或 [Thu Sep 4 03:44:18 2026] rtc_cmos 00:02: system wakeup disabled 的行，说明系统确有非预期唤醒事件发生，且已记录唤醒源类型（如USB、RTC、PCIe、ACPI等）。
这一步不可跳过——若 dmesg 无相关日志，说明未发生真实唤醒，可能是屏幕自动亮起或电源管理策略误判，无需继续排查进程级唤醒源。
列出当前所有已注册的唤醒源设备
执行 cat /sys/power/wakeup_count 查看当前累计唤醒次数，再运行 find /sys/devices/ -name wakeup -exec sh -c 'echo -n "{}: "; cat {} 2>/dev/null' \;。该命令遍历全部设备节点，输出每个设备的唤醒开关状态（enabled 或 disabled）。
重点关注状态为 enabled 且设备名含 usb、rtc、pci、acpi、dw_mmc（SD卡）、dw_hdmi（HDMI CEC）的条目，例如：/sys/devices/pci0000:00/0000:00:14.0/usb1/usb1/1-1/1-1:1.0/power/wakeup: enabled。这些就是物理层可触发唤醒的“开关”，但还不是进程本身。
【关键前提】只有 root 权限才能读取全部 wakeup 节点，普通用户执行 find 命令会大量报 Permission denied，必须加 sudo：sudo find /sys/devices/ -name wakeup -exec sh -c 'echo -n "{}: "; cat {} 2>/dev/null' \;
关联唤醒源设备与对应进程（核心步骤）
方法一：用 systemd 检查 WakeAlarm 和 Timer 单元
执行 systemctl list-timers --all。若发现某 timer 单元（如 apt-daily.timer、logrotate.timer）的下一次触发时间恰好匹配 dmesg 中的唤醒时间戳，它就是唤醒源头。此时运行 systemctl cat [timer-name].timer 查看其绑定的 service 单元，再用 systemctl status [service-name].service 确认该服务进程 PID。
方法二：追踪内核唤醒事件并映射到进程
执行 sudo dmesg -w | grep -i "wakeup\|wakup" 开启实时监听，然后手动触发一次待机（systemctl suspend），等待系统被唤醒后立即查看新输出。若日志中出现 wakeup by process xxx 或 pid xxx invoked wakeup，直接记下该 PID；若只显示设备路径（如 wakeup by 0000:00:14.0），则用 lspci -vv -s 0000:00:14.0 | grep -A5 "Kernel driver" 查出驱动名称（如 xhci_hcd），再执行 lsmod | grep xhci_hcd 确认模块加载状态，并用 ps aux | grep -E "(xhci|usb|udev)" 锁定可能关联的用户态进程（如 udisksd、bluetoothd、ModemManager）。
方法三：检查 udev 规则和用户空间唤醒守护进程
运行 ls /etc/udev/rules.d/*wakeup* 和 ls /lib/udev/rules.d/*wakeup*，查找自定义唤醒规则；再执行 ps aux | grep -E "(upower|power-profiles|ksmserver|gnome-session)"，特别关注 upowerd 进程——它负责电池与电源事件分发，若其 CPU 占用突增且时间点吻合唤醒时刻，极可能为源头。
验证并临时禁用可疑唤醒源
第一步：对已定位的设备节点临时禁用唤醒功能
例如，若确定是 USB 设备唤醒，执行 echo disabled | sudo tee /sys/devices/pci0000:00/0000:00:14.0/usb1/usb1/1-1/1-1:1.0/power/wakeup。注意路径必须与上一步 find 结果完全一致，大小写和斜杠都不能错。
第二步：观察禁用后是否仍发生唤醒
执行 systemctl suspend 进入休眠，保持 5 分钟以上，期间不触碰任何外设。若系统未自动唤醒，则该设备即为元凶；若仍唤醒，需回到上一步重新筛选其他 enabled 设备。
第三步：锁定对应进程并终止测试
若禁用设备后唤醒消失，再用 lsof -i | grep [设备名关键词] 或 sudo ss -tulpn | grep :[端口号] 找出正在使用该设备的进程，执行 kill -9 [PID] 终止它，然后重复 suspend→wait 流程验证。
