linux的kill命令學習

以下內容轉載自http://os.51cto.com/art/200910/158639.htm

1. kill
作用：根據進程號殺死進程
用法： kill ［訊號代碼］ 進程ID
舉例：
[root@localhost ~]# ps auxf |grep httpd
注意：kill -9 來強制終止退出
舉例 [root@localhost ~]# ps aux |grep gaim
或者 [root@localhost ~]# pgrep -l gaim 5031 gaim
5031 gaim
[root@localhost ~]# kill -9 5031
特殊用法：
kill -STOP [pid]
發送SIGSTOP (17,19,23)停止一個進程，而並不linux殺死進程。
kill -CONT [pid]
發送SIGCONT (19,18,25)重新開始一個停止的進程。
kill -KILL [pid]
發送SIGKILL (9)強迫進程立即停止，並且不實施清理操作。
kill -9 -1
終止你擁有的全部進程。

2. killall
作用：通過程式的名字，直接殺死所有進程
用法：killall 正在啟動並執行程式名
舉例：
[root@localhost beinan]# pgrep -l gaim 2979 gaim
[root@localhost beinan]# killall gaim
注意：該命令可以使用 -9 參數來強制殺死進程

3. pkill
作用：通過程式的名字，直接殺死所有進程
用法：#pkill 正在啟動並執行程式名
舉例：
[root@localhost beinan]# pgrep -l gaim 2979 gaim
[root@localhost beinan]# pkill gaim

4. xkill
作用：殺死案頭圖形介面的程式。
應用情形執行個體：firefox出現崩潰不能退出時，點滑鼠就能殺死firefox 。
當xkill運行時出來和個人腦骨的表徵圖，哪個圖形程式崩潰一點就OK了。
如果您想終止xkill ，就按右鍵取消；
調用方法：
[root@localhost ~]# xkill

◆註：
KILLALL
NAME (名稱)
killall - 以名字方式來linux殺死進程 
SYNOPSIS (總覽)
killall [-egiqvw] [-signal] name ...
killall -l
killall -V 
DESCRIPTION (描述)
killall 發送一條訊號給所有運行任意指定命令的進程. 如果沒有指定訊號名, 則發送SIGTERM.。
訊號可以以名字 (如 -HUP ) 或者數字 (如 -1 ) 的方式指定. 訊號 0 (檢查進程是否存在)只能以數字方式指定。
如果命令名包括斜杠 (/), 那麼執行該特定檔案的進程將被殺掉, 這與進程名無關。
如果對於所列命令無進程可殺, 那麼 killall 會返回非零值. 如果對於每條命令至少殺死了一個進程, killall 返回 0。Killall 進程決不會殺死自己 (但是可以殺死其它 killall 進程)。

OPTIONS (選項)

-e對於很長的名字, 要求準確匹配. 如果一個命令名長於 15 個字元, 則可能不能用整個名字 (溢出了). 在這種情況下, killall 會殺死所有匹配名字前 15 個字元的所有進程. 有了 -e 選項,這樣的記錄將忽略. 如果同時指定了 -v 選項, killall 會針對每個忽略的記錄列印一條訊息。

-g殺死屬於該進程組的進程. kill 訊號給每個組只發送一次, 即使同一進程組中包含多個進程。

-i互動方式，在linux殺死進程之前徵求確認資訊。

-l列出所有已知的訊號名。

-q如果沒有進程殺死, 不會提出抱怨。

-v報告訊號是否成功發送。

-V顯示版本資訊。

-w等待所有殺的進程死去. killall 會每秒檢查一次是否任何被殺的進程仍然存在, 僅當都死光後才返回. 注意: 如果訊號被忽略或沒有起作用, 或者進程停留在殭屍狀態, killall 可能會永久等待。

FILES(相關檔案)
/proc proc檔案系統的存在位置。
KNOWN bugS (已知 BUGS)
以檔案方式殺死只對那些在執行時一直開啟的可執行檔起作用, 也即, 混雜的可執行檔不能夠通過這種方式殺死。
要警告的是輸入 killall name 可能不會在非 Linux 系統上產生預期的效果, 特別是特權使用者執行時要小心。
在兩次掃描的間隙, 如果進程消失了而被代之以一個有同樣 PID 的新進程, killall -w 偵測不到。

附訊號列表

$ kill -l1) SIGHUP       2) SIGINT       3) SIGQUIT      4) SIGILL5) SIGTRAP      6) SIGABRT      7) SIGBUS       8) SIGFPE9) SIGKILL     10) SIGUSR1     11) SIGSEGV     12) SIGUSR213) SIGPIPE     14) SIGALRM     15) SIGTERM     16) SIGSTKFLT 17) SIGCHLD18) SIGCONT     19) SIGSTOP     20) SIGTSTP     21) SIGTTIN22) SIGTTOU     23) SIGURG      24) SIGXCPU     25) SIGXFSZ26) SIGVTALRM   27) SIGPROF     28) SIGWINCH    29) SIGIO30) SIGPWR      31) SIGSYS      34) SIGRTMIN    35) SIGRTMIN+136) SIGRTMIN+2  37) SIGRTMIN+3  38) SIGRTMIN+4  39) SIGRTMIN+540) SIGRTMIN+6  41) SIGRTMIN+7  42) SIGRTMIN+8  43) SIGRTMIN+944) SIGRTMIN+10 45) SIGRTMIN+11 46) SIGRTMIN+12 47) SIGRTMIN+1348) SIGRTMIN+14 49) SIGRTMIN+15 50) SIGRTMAX-14 51) SIGRTMAX-1352) SIGRTMAX-12 53) SIGRTMAX-11 54) SIGRTMAX-10 55) SIGRTMAX-956) SIGRTMAX-8  57) SIGRTMAX-7  58) SIGRTMAX-6  59) SIGRTMAX-560) SIGRTMAX-4  61) SIGRTMAX-3  62) SIGRTMAX-2  63) SIGRTMAX-164) SIGRTMAX

列表中，編號為1 ~ 31的訊號為傳統UNIX支援的訊號，是不可靠訊號(非即時的)，編號為32 ~ 63的訊號是後來擴充的，稱做可靠訊號(即時訊號)。不可靠訊號和可靠訊號的區別在於前者不支援排隊，可能會造成訊號丟失，而後者不會。

下面我們對編號小於SIGRTMIN的訊號進行討論。

1) SIGHUP
本訊號在使用者終端串連(正常或非正常)結束時發出, 通常是在終端的控制進程結束時, 通知同一session內的各個作業, 這時它們與控制終端不再關聯。

登入Linux時，系統會分配給登入使用者一個終端(Session)。在這個終端啟動並執行所有程式，包括前台進程組和後台進程組，一般都屬於這個 Session。當使用者退出Linux登入時，前台進程組和後台有對終端輸出的進程將會收到SIGHUP訊號。這個訊號的預設操作為終止進程，因此前台進 程組和後台有終端輸出的進程就會中止。不過可以捕獲這個訊號，比如wget能捕獲SIGHUP訊號，並忽略它，這樣就算退出了Linux登入，wget也 能繼續下載。

此外，對於與終端脫離關係的守護進程，這個訊號用於通知它重新讀取設定檔。

2) SIGINT
程式終止(interrupt)訊號, 在使用者鍵入INTR字元(通常是Ctrl-C)時發出，用於通知前台進程組終止進程。

3) SIGQUIT
和SIGINT類似, 但由QUIT字元(通常是Ctrl-\)來控制. 進程在因收到SIGQUIT退出時會產生core檔案, 在這個意義上類似於一個程式錯誤訊號。

4) SIGILL
執行了非法指令. 通常是因為可執行檔本身出現錯誤, 或者試圖執行資料區段. 堆疊溢位時也有可能產生這個訊號。

5) SIGTRAP
由斷點指令或其它trap指令產生. 由debugger使用。

6) SIGABRT
調用abort函數產生的訊號。

7) SIGBUS
非法地址, 包括記憶體位址對齊(alignment)出錯。比如訪問一個四個字長的整數, 但其地址不是4的倍數。它與SIGSEGV的區別在於後者是由於對合法儲存地址的非法訪問觸發的(如訪問不屬於自己儲存空間或唯讀儲存空間)。

8) SIGFPE
在發生致命的算術運算錯誤時發出. 不僅包括浮點運算錯誤, 還包括溢出及除數為0等其它所有的算術的錯誤。

9) SIGKILL
用來立即結束程式的運行. 本訊號不能被阻塞、處理和忽略。如果管理員發現某個進程終止不了，可嘗試發送這個訊號。

10) SIGUSR1
留給使用者使用

11) SIGSEGV
試圖訪問未分配給自己的記憶體, 或試圖往沒有寫入權限的記憶體位址寫資料.

12) SIGUSR2
留給使用者使用

13) SIGPIPE
管道破裂。這個訊號通常在處理序間通訊產生，比如採用FIFO(管道)通訊的兩個進程，讀管道沒開啟或者意外終止就往管道寫，寫進程會收到SIGPIPE訊號。此外用Socket通訊的兩個進程，寫進程在寫Socket的時候，讀進程已經終止。

14) SIGALRM
時鐘定時訊號, 計算的是實際的時間或時鐘時間. alarm函數使用該訊號.

15) SIGTERM
程式結束(terminate)訊號, 與SIGKILL不同的是該訊號可以被阻塞和處理。通常用來要求程式自己正常退出，shell命令kill預設產生這個訊號。如果進程終止不了，我們才會嘗試SIGKILL。

17) SIGCHLD
子進程結束時, 父進程會收到這個訊號。

如果父進程沒有處理這個訊號，也沒有等待(wait)子進程，子進程雖然終止，但是還會在核心進程表中佔有表項，這時的子進程稱為殭屍進程。這種情 況我們應該避免(父進程或者忽略SIGCHILD訊號，或者捕捉它，或者wait它派生的子進程，或者父進程先終止，這時子進程的終止自動由init進程來接管)。

18) SIGCONT
讓一個停止(stopped)的進程繼續執行. 本訊號不能被阻塞. 可以用一個handler來讓程式在由stopped狀態變為繼續執行時完成特定的工作. 例如, 重新顯示提示符...

19) SIGSTOP
停止(stopped)進程的執行. 注意它和terminate以及interrupt的區別:該進程還未結束, 只是暫停執行. 本訊號不能被阻塞, 處理或忽略.

20) SIGTSTP
停止進程的運行, 但該訊號可以被處理和忽略. 使用者鍵入SUSP字元時(通常是Ctrl-Z)發出這個訊號

21) SIGTTIN
當後台作業要從使用者終端讀資料時, 該作業中的所有進程會收到SIGTTIN訊號. 預設時這些進程會停止執行.

22) SIGTTOU
類似於SIGTTIN, 但在寫終端(或修改終端模式)時收到.

23) SIGURG
有"緊急"資料或out-of-band資料到達socket時產生.

24) SIGXCPU
超過CPU時間資源限制. 這個限制可以由getrlimit/setrlimit來讀取/改變。

25) SIGXFSZ
當進程企圖擴大檔案以至於超過檔案大小資源限制。

26) SIGVTALRM
虛擬時鐘訊號. 類似於SIGALRM, 但是計算的是該進程佔用的CPU時間.

27) SIGPROF
類似於SIGALRM/SIGVTALRM, 但包括該進程用的CPU時間以及系統調用的時間.

28) SIGWINCH
視窗大小改變時發出.

29) SIGIO
檔案描述符準備就緒, 可以開始進行輸入/輸出操作.

30) SIGPWR
Power failure

31) SIGSYS
非法的系統調用。

在以上列出的訊號中，程式不可捕獲、阻塞或忽略的訊號有：SIGKILL,SIGSTOP
不能恢複至預設動作的訊號有：SIGILL,SIGTRAP
預設會導致進程流產的訊號有：SIGABRT,SIGBUS,SIGFPE,SIGILL,SIGIOT,SIGQUIT,SIGSEGV,SIGTRAP,SIGXCPU,SIGXFSZ
預設會導致進程退出的訊號有：SIGALRM,SIGHUP,SIGINT,SIGKILL,SIGPIPE,SIGPOLL,SIGPROF,SIGSYS,SIGTERM,SIGUSR1,SIGUSR2,SIGVTALRM
預設會導致進程停止的訊號有：SIGSTOP,SIGTSTP,SIGTTIN,SIGTTOU
預設進程忽略的訊號有：SIGCHLD,SIGPWR,SIGURG,SIGWINCH

此外，SIGIO在SVR4是退出，在4.3BSD中是忽略；SIGCONT在進程掛起時是繼續，否則是忽略，不能被阻塞