linux下kill命令详解

winston

当需要中断一个前台进程的时候，通常是使用< Ctrl+c >组合键；但是对于一个后台进程恐怕就不是一个组合键所能解决的了，这时就必须求助于kill命令。该命令可以终止后台进程。至于终止后台进程的原因很多，或许是该进程占用的CPU时间过多；或许是该进程已经挂死。总之这种情况是经常发生的。
　　kill命令是通过向进程发送指定的信号来结束进程的。如果没有指定发送信号，那么默认值为TERM信号。TERM信号将终止所有不能捕获该信号的进程。至于那些可以捕获该信号的进程可能就需要使用kill（9）信号了，该信号是不能被捕捉的。
　　kill命令的语法格式很简单，大致有以下两种方式：
　　kill [-s 信号 | -p ] [ -a ] 进程号 ...
　　kill -l [信号]
　　-s 指定需要送出的信号。既可以是信号名也可以对应数字。
　　-p 指定kill命令只是显示进程的pid，并不真正送出结束信号。
　　-l 显示信号名称列表，这也可以在/usr/include/linux/signal.h文件中找到。
　　kill命令的使用
　　下面看看该命令的使用。
　　[例24] 在执行一条find指令时由于时间过长，决定终止该进程。
　　首先应该使用ps命令来查看该进程对应的PID，键入ps，显示如下：
　　PID TTY TIME COMMAND
　　285 1 00:00:00 -bash
　　287 3 00:00:00 -bash
　　289 5 00:00:00 /sbin/mingetty tty5
　　290 6 00:00:00 /sbin/mingetty tty6
　　312 3 00:00:00 telnet bbs3
　　341 4 00:00:00 /sbin/mingetty tty4
　　345 1 00:00:00 find / -name foxy.jpg
　　348 1 00:00:00 ps
　　可以看到该进程对应的PID是345，现在使用kill命令来终止该进程。键入：
　　# kill 345
再用ps命令查看，就可以看到，find进程已经被杀掉了。
　　[例25] 杀掉进程11721
　　# ps PID TTY TIME COMMAND
　　11668 p1 00:00:00 -tcsh
　　11721 p1 00:00:00 cat
　　11737 p1 00:00:00 ps
　　# kill 11721
　　[1] Terminated cat
　　#
　　有时候可能会遇到这样的情况，某个进程已经挂死或闲置，使用kill命令却杀不掉。这时候就必须发送信号9，强行关闭此进程。当然这种“野蛮”的方法很可能会导致打开的文件出现错误或者数据丢失之类的错误。所以不到万不得已不要使用强制结束的办法。如果连信号9都不响应，那恐怕就只有重新启动计算机了。
　　控制多个进程命令
　　Linux可使用户同时运行多个进程，还允许用户或系统管理员能控制正在运行的进程。
　　nohup命令
　　理论上，我们一般退出Linux系统时，会把所有的程序全部结束掉，包括那些后台程序。但有时候，例如您正在编辑一个很长的程序，但是您下班或 是有事需要先退出系统，这时您又不希望系统把您编辑那么久的程序结束掉，希望退出系统时，程序还能继续执行。这时，我们就可以使用nohup命令使进程在用户退出后仍继续执行。
　　一般这些进程我们都是让它在后台执行，结果则会写到用户自己的目录下的nohup.out这个文件里（也可以使用输出重定向，让它输出到一个特定的文件）。
　　[例26] $ nohup sort sales.dat &
　　这条命令告诉sort命令忽略用户已退出系统，它应该一直运行，直到进程完成。利用这种方法，可以启动一个要运行几天甚至几周的进程，而且在它运行时，用户不需要去登录。
　　nohup命令把一条命令的所有输出和错误信息送到nohup.out文件中。若将输出重定向，则只有错误信息放在nohup.out文件中。
　　renice命令
　　renice命令允许用户修改一个正在运行进程的优先权。 利用renice命令可以在命令执行时调整其优先权。其格式如下：
　　$ renice -number PID
　　其中，参数number与nice命令的number意义相同。
　　注：
　　（1） 用户只能对自己所有的进程使用renice命令。
　　（2） root用户可以在任何进程上使用renice命令。
　　（3） 只有root用户才能提高进程的优先权
作者：andy572633 发表于2012-1-19 22:52:21 原文链接

winston

linux下杀死进程（kill）的N种方法

常规篇：

　首先，用ps查看进程，方法如下：
$ ps -ef
……
smx       1822     1  0 11:38 ?        00:00:49 gnome-terminal
smx       1823  1822  0 11:38 ?        00:00:00 gnome-pty-helper
smx       1824  1822  0 11:38 pts/0    00:00:02 bash
smx       1827     1  4 11:38 ?        00:26:28 /usr/lib/firefox-3.6.18/firefox-bin
smx       1857  1822  0 11:38 pts/1    00:00:00 bash
smx       1880  1619  0 11:38 ?        00:00:00 update-notifier
……
smx      11946  1824  0 21:41 pts/0    00:00:00 ps -ef
或者：
$ ps -aux
……
smx       1822  0.1  0.8  58484 18152 ?        Sl   11:38   0:49 gnome-terminal
smx       1823  0.0  0.0   1988   712 ?        S    11:38   0:00 gnome-pty-helper
smx       1824  0.0  0.1   6820  3776 pts/0    Ss   11:38   0:02 bash
smx       1827  4.3  5.8 398196 119568 ?       Sl   11:38  26:13 /usr/lib/firefox-3.6.18/firefox-bin
smx       1857  0.0  0.1   6688  3644 pts/1    Ss   11:38   0:00 bash
smx       1880  0.0  0.6  41536 12620 ?        S    11:38   0:00 update-notifier
……
smx      11953  0.0  0.0   2716  1064 pts/0    R+   21:42   0:00 ps -aux
此时如果我想杀了火狐的进程就在终端输入：
$ kill -s 9 1827
其中-s 9 制定了传递给进程的信号是９，即强制、尽快终止进程。各个终止信号及其作用见附录。
1827则是上面ps查到的火狐的PID。
简单吧，但有个问题，进程少了则无所谓，进程多了，就会觉得痛苦了，无论是ps -ef 还是ps -aux，每次都要在一大串进程信息里面查找到要杀的进程，看的眼都花了。
进阶篇：
改进１：
把ps的查询结果通过管道给grep查找包含特定字符串的进程。管道符“|”用来隔开两个命令，管道符左边命令的输出会作为管道符右边命令的输入。
$ ps -ef | grep firefox
smx       1827     1  4 11:38 ?        00:27:33 /usr/lib/firefox-3.6.18/firefox-bin
smx      12029  1824  0 21:54 pts/0    00:00:00 grep --color=auto firefox
这次就清爽了。然后就是
$kill -s 9 1827
还是嫌打字多？
改进２——使用pgrep：
一看到pgrep首先会想到什么？没错，grep！pgrep的p表明了这个命令是专门用于进程查询的grep。
$ pgrep firefox
1827
看到了什么？没错火狐的PID，接下来又要打字了：
$kill -s 9 1827

改进３——使用pidof：
看到pidof想到啥？没错pid of xx，字面翻译过来就是 xx的PID。
$ pidof firefox-bin
1827
和pgrep相比稍显不足的是，pidof必须给出进程的全名。然后就是老生常谈：

$kill -s 9 1827
无论使用ps 然后慢慢查找进程PID 还是用grep查找包含相应字符串的进程，亦或者用pgrep直接查找包含相应字符串的进程ＰＩＤ，然后手动输入给ｋｉｌｌ杀掉，都稍显麻烦。有没有更方便的方法？有！

改进４：

$ps -ef | grep firefox | grep -v grep | cut -c 9-15 | xargs kill -s 9

说明：
“grep firefox”的输出结果是，所有含有关键字“firefox”的进程。
“grep -v grep”是在列出的进程中去除含有关键字“grep”的进程。
“cut -c 9-15”是截取输入行的第9个字符到第15个字符，而这正好是进程号PID。
“xargs kill -s 9”中的xargs命令是用来把前面命令的输出结果（PID）作为“kill -s 9”命令的参数，并执行该命令。“kill -s 9”会强行杀掉指定进程。
难道你不想抱怨点什么？没错太长了
改进５：
知道pgrep和pidof两个命令，干嘛还要打那么长一串！

$ pgrep firefox | xargs kill -s 9

改进６：

$ ps -ef | grep firefox | awk '{print $2}' | xargs kill -9
kill: No such process

有一个比较郁闷的地方，进程已经正确找到并且终止了，但是执行完却提示找不到进程。
其中awk '{print $2}' 的作用就是打印（print）出第二列的内容。根据常规篇，可以知道ps输出的第二列正好是PID。就把进程相应的PID通过xargs传递给kill作参数，杀掉对应的进程。
改进７：

难道每次都要调用xargs把PID传递给kill？答案是否定的：
$kill -s 9 `ps -aux | grep firefox | awk '{print $2}'`
改进８：
没错，命令依然有点长，换成pgrep。

$kill -s 9 `pgrep firefox`
改进9——pkill：
看到pkill想到了什么？没错pgrep和kill！pkill＝pgrep+kill。
$pkill -９ firefox
说明："-9" 即发送的信号是9，pkill与kill在这点的差别是：pkill无须 “ｓ”，终止信号等级直接跟在 “-“ 后面。之前我一直以为是 "-s 9"，结果每次运行都无法终止进程。
改进10——killall：
killall和pkill是相似的,不过如果给出的进程名不完整，killall会报错。pkill或者pgrep只要给出进程名的一部分就可以终止进程。
$killall -9 firefox


附录：各种信号及其用途

Signal	Description	Signal number on Linux x86[1]
SIGABRT	Process aborted	6
SIGALRM	Signal raised by alarm	14
SIGBUS	Bus error: "access to undefined portion of memory object"	7
SIGCHLD	Child process terminated, stopped (or continued*)	17
SIGCONT	Continue if stopped	18
SIGFPE	Floating point exception: "erroneous arithmetic operation"	8
SIGHUP	Hangup	1
SIGILL	Illegal instruction	4
SIGINT	Interrupt	2
SIGKILL	Kill (terminate immediately)	9
SIGPIPE	Write to pipe with no one reading	13
SIGQUIT	Quit and dump core	3
SIGSEGV	Segmentation violation	11
SIGSTOP	Stop executing temporarily	19
SIGTERM	Termination (request to terminate)	15
SIGTSTP	Terminal stop signal	20
SIGTTIN	Background process attempting to read from tty ("in")	21
SIGTTOU	Background process attempting to write to tty ("out")	22
SIGUSR1	User-defined 1	10
SIGUSR2	User-defined 2	12
SIGPOLL	Pollable event	29
SIGPROF	Profiling timer expired	27
SIGSYS	Bad syscall	31
SIGTRAP	Trace/breakpoint trap	5
SIGURG	Urgent data available on socket	23
SIGVTALRM	Signal raised by timer counting virtual time: "virtual timer expired"	26
SIGXCPU	CPU time limit exceeded	24
SIGXFSZ	File size limit exceeded	25

作者：andy572633 发表于2012-1-19 22:48:11 原文链接