linux kill用法、killall、pkill、xkill

一. 終止進程的工具 kill 、killall、pkill、xkill

終止一個進程或終止一個正在運行的程序，一般是通過 kill 、killall、pkill、xkill 等進行。比如一個程序已經死掉，但又不能退出，這時就應該考慮應用這些工具。

另外應用的場合就是在伺服器管理中，在不涉及資料庫伺服器程序的父進程的停止運行，也可以用這些工具來終止。為什麼資料庫伺服器的父進程不能用這些工具殺死呢？原因很簡單，這些工具在強行終止資料庫伺服器時，會讓資料庫產生更多的文件碎片，當碎片達到一定程度的時候，資料庫就有崩潰的危險。比如mysql伺服器最好是按其正常的程序關閉，而不是用pkill mysqld 或killall mysqld 這樣危險的動作；當然對於佔用資源過多的資料庫子進程，我們應該用kill 來殺掉。

1. kill

kill的應用是和ps 或pgrep 命令結合在一起使用的；

kill 的用法：

kill ［信號代碼］ 進程ID

註：信號代碼可以省略；我們常用的信號代碼是 -9 ，表示強制終止；

舉例：

[root@localhost ~]# ps auxf |grep httpd

root 4939 0.0 0.0 5160 708 pts/3 S+ 13:10 0:00 \_ grep httpd

root 4830 0.1 1.3 24232 10272 ? Ss 13:02 0:00 /usr/sbin/httpd

apache 4833 0.0 0.6 24364 4932 ? S 13:02 0:00 \_ /usr/sbin/httpd

apache 4834 0.0 0.6 24364 4928 ? S 13:02 0:00 \_ /usr/sbin/httpd

apache 4835 0.0 0.6 24364 4928 ? S 13:02 0:00 \_ /usr/sbin/httpd

apache 4836 0.0 0.6 24364 4928 ? S 13:02 0:00 \_ /usr/sbin/httpd

apache 4840 0.0 0.6 24364 4928 ? S 13:02 0:00 \_ /usr/sbin/httpd
我們查看httpd 伺服器的進程；您也可以用pgrep -l httpd 來查看；


我們看上面例子中的第二列，就是進程PID的列，其中4830是httpd伺服器的父進程，從4833－4840的進程都是它4830的子進程；如果我們殺掉父進程4830的話，其下的子進程也會跟著死掉；

[root@localhost ~]# kill 4840 註：殺掉4840這個進程；

[root@localhost ~]# ps -auxf |grep httpd 註：查看一下會有什麼結果？是不是httpd伺服器仍在運行？

[root@localhost ~]# kill 4830 註：殺掉httpd的父進程；

[root@localhost ~]# ps -aux |grep httpd 註：查看httpd的其它子進程是否存在，httpd伺服器是否仍在運行？


對於殭屍進程，可以用kill -9 來強制終止退出；


比如一個程序已經徹底死掉，如果kill 不加信號強度是沒有辦法退出，最好的辦法就是加信號強度 -9 ，後面要接殺父進程；比如；

[root@localhost ~]# ps aux |grep gaim

beinan 5031 9.0 2.3 104996 17484 ? S 13:23 0:01 gaim

root 5036 0.0 0.0 5160 724 pts/3 S+ 13:24 0:00 grep gaim

或 [root@localhost ~]# pgrep -l gaim

5031 gaim

[root@localhost ~]# kill -9 5031

2. killall

killall 通過程序的名字，直接殺死所有進程，咱們簡單說一下就行了。

用法：killall 正在運行的程序名

killall 也和ps或pgrep 結合使用，比較方便；通過ps或pgrep 來查看哪些程序在運行；

舉例：

[root@localhost beinan]# pgrep -l gaim

2979 gaim

[root@localhost beinan]# killall gaim

3. pkill

pkill 和killall 應用方法差不多，也是直接殺死運行中的程序；如果您想殺掉單個進程，請用kill 來殺掉。

應用方法：

#pkill 正在運行的程序名


舉例：

[root@localhost beinan]# pgrep -l gaim

2979 gaim

[root@localhost beinan]# pkill gaim

4. xkill

xkill 是在桌面用的殺死圖形界面的程序。比如當firefox 出現崩潰不能退出時，點滑鼠就能殺死firefox 。當xkill運行時出來和個人腦骨的圖標，哪個圖形程序崩潰一點就OK了。如果您想終止xkill ，就按右鍵取消；

xkill 調用方法：

[root@localhost ~]# xkill

二.Linux的kill命令與信號控制

信號是用來與守護程序和進程通信的。任何活動任務都是一個進程，而守護程序是等待對某些事件做出反應或者按照日程安排執行任務的後台服務。一個程序必須有建在其中的信號處理程序用於捕獲和應答信號。在LINUX中的signal 參考指南解釋了各種不同信號和這些信號的用途。信號是由「kill」命令發出的。kill -l命令可以顯示一個可用信號列表及其編號。

所有的守護程序和進程都有一個進程ID(PID)，例如使用ps命名所顯示的內容：

$ ps aux

USER PID %CPU %MEM TTY STAT COMMAND

root 1 0.0 0.1 ? S init [2]

105 7783 0.0 0.2 ? Ss /usr/bin/dbus-daemon --system

hal 7796 0.0 0.7 ? Ss /usr/sbin/hald

postfix 7957 0.0 0.2 ? S qmgr -l -t fifo -u -c

nagios 8371 0.0 0.2 ? SNs /usr/sbin/nagios /etc/nagios/nagios.cfg

這個輸出是經過簡化的。你在系統中可以看到更多的行和欄目。如果某些進程消耗了你的全部CPU或者內存，你可以在這個輸出的%CPU和%MEM列中發現它們。找到失控的進程的一種更快捷的方法是使用top命令，因為按照默認的設置，使用佔用CPU資源最多的進程在最上面顯示。我們可以使用一條「yes」命令來測試一下:

$ yes carla is teh awesum

這個命令將以很高的速度反覆顯示「carla is teh awesum」，直到你停止它運行。這將使你的CPU使用率達到警戒線。

$ top

...

PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND

12144 carla 25 0 31592 17m 13m R 93.4 3.5 0:50.26 konsole

22236 carla 15 0 2860 468 400 S 4.3 0.1 0:00.97 yes

　分析一下這個結果，你會發現一些有趣的事，你會發現，佔用CPU最多的程序是konsole虛擬終端程序，而不是「yes」命令，這是因為「yes」命令是在konsole終端程序中運行的。如果在一個「真正的」控制台(按Ctrl+alt+f2鍵)中運行同樣的命令序列，你將看到「yes」命令被排在第一位。

有許多停止「yes」命令運行的方式。如果你要回到運行它的shell中，按CTRL+c鍵就可以了。或者你可以在另一個shell中用「kill」命令停止「yes」命令的運行，Kill命令後面跟PID或者命令名稱，如下如示:

$ kill 22236

或者

$ killall yes

按CTRL+c鍵發出一個SIGINT（信號2），這個信號是鍵盤要求取得控制權的中斷信號。kill和killall這兩個命令按照默認的設置都發出一個SIGTERM信號(編號15)。程序中可以設置對SIGTERM信號(15)是捕捉或者忽略，或者以不同的方式解釋。因此，如果你的程序對於KILL命令的反應與你預期不同，很可能是被KILL的目標程序的問題。

終止一個父進程通常也終止了它的子進程。不過，情況並不總是如此。你知道子進程是什麼嗎?使用ps命令加上-f選項就可以看到，如下所示:

$ ps axf

22371 ? R 2:35 _ konsole [kdeinit]

22372 pts/3 Ss 0:00 | _ /bin/bash

24322 pts/3 S+ 0:00 | | _ yes carla is teh awesum

22381 pts/4 Rs 0:00 | _ /bin/bash

24323 pts/4 R+ 0:00 | | _ ps axf

現在，回到SIGHUP的話題

SIGHUP的發音是「sig-hup」，是signal hangup的縮寫，含義是「中止信號」。你如何發送一個SIGHUP信號呢?這裡有幾種方式:

# kill -HUP [pid]

# killall -HUP [process-name]

# kill -1 [pid]

# killall -1 [process-name]

因此，你可以使用PID或者名稱，信號名稱或者號碼。那麼為什麼要這樣做而不使用/etc/init.d/foo命令重新啟動呢?使用它們自己的init(初始化)文件來控制服務是優先選擇的方式，因為這些文件通常包含健全和錯誤檢查以及額外的功能。使用「kill」命令和信號的主要原因是儘可能明確地終止掛起和失控的進程，而不必重新啟動或者登出。

終止進程

正如你在關於信號的man page中所看到的，有十幾種控制進程的方法。下面是一些常用的方法:

kill -STOP [pid]

發送SIGSTOP (17,19,23)停止一個進程，而並不消滅這個進程。

kill -CONT [pid]

發送SIGCONT (19,18,25)重新開始一個停止的進程。

kill -KILL [pid]

發送SIGKILL (9)強迫進程立即停止，並且不實施清理操作。

kill -9 -1

終止你擁有的全部進程。

SIGKILL和SIGSTOP信號不能被捕捉、封鎖或者忽略，但是，其它的信號可以。所以這是你的終極武器。

Bash shell的Kil命令l

Bash外殼包含一個內置的kill命令，當執行下面命令:

$ type -all kill

kill is a shell built-in

kill is /bin/kill

命令的結果表明有兩個kill命令，一個是BASH的內置命令，另一個是/bin/kill可執行程序。一般來說這兩個命令不太可能遇到衝突的情況，不過，如果你確實遇到了kill命令行為異常時，你可以明確的指定/bin/kill命令。

你一定要進一步查閱下面的資源中列出的參考資源來了解Linux中kill的妙用，因為這是你進入維護Linux系統領域的門票。這些知識能夠讓你像做外科手術一樣對系統進行維護，而不用在遇到問題時每一次都重新啟動系統，就像我們知道的某些蹩腳的操作系統那樣。

資源

Linux Cookbook一書的第七章「開始和終止Linux」

bash (1) - GNU Bourne-Again Shell

yes (1) - 在被終止前反覆列印字元

signal (7) - 可用信號列表

ps (1) - 報告當前進程的快照

kill (1) - 向一個進程發出信號

killall (1) - 按名字消滅進程

pkill (1) - 根據名字和其它屬性查看或者發出進程信號

skill (1) - 發送一個信號或者報告進程狀態

xkill (1) - 按照X資源消滅一個客戶程序

Tags: linux system 系統