linux kill用法、killall、pkill、xkill

linux kill用法、killall、pkill、xkill

linux kill用法、killall、pkill、xkill

一. 終止進程的工具kill 、killall、pkill、xkill

終止一個進程或終止一個正在啟動並執行程式，一般是通過 kill 、killall、pkill、xkill 等進行。比如一個程式已經死掉，但又不能退出，這時就應該考慮應用這些工具。 

另外應用的場合就是在伺服器管理中，在不涉及資料庫伺服器程式的父進程的停止運行，也可以用這些工具來終止。為什麼資料庫伺服器的父進程不能用這些工具殺死呢？原因很簡單，這些工具在強行終止資料庫伺服器時，會讓資料庫產生更多的檔案片段，當片段達到一定程度的時候，資料庫就有崩潰的危險。比如mysql伺服器最好是按其正常的程式關閉，而不是用pkill mysqld 或killall mysqld 這樣危險的動作；當然對於佔用資源過多的資料庫子進程，我們應該用kill 來殺掉。 

1. kill 

kill的應用是和ps 或pgrep命令結合在一起使用的； 

kill 的用法： 

kill ［訊號代碼］     進程ID 

註：訊號代碼可以省略；我們常用的訊號代碼是 -9 ，表示強制終止； 

舉例： 

[root@localhost ~]# ps auxf |grep httpd 

root 4939 0.0 0.0 5160 708 pts/3 S+ 13:10 0:00 \_ grep httpd 

root 4830 0.1 1.3 24232 10272 ? Ss 13:02 0:00 /usr/sbin/httpd 

apache 4833 0.0 0.6 24364 4932 ? S 13:02 0:00 \_ /usr/sbin/httpd 

apache 4834 0.0 0.6 24364 4928 ? S 13:02 0:00 \_ /usr/sbin/httpd 

apache 4835 0.0 0.6 24364 4928 ? S 13:02 0:00 \_ /usr/sbin/httpd 

apache 4836 0.0 0.6 24364 4928 ? S 13:02 0:00 \_ /usr/sbin/httpd 

apache 4840 0.0 0.6 24364 4928 ? S 13:02 0:00 \_ /usr/sbin/httpd 
我們查看httpd 伺服器的進程；您也可以用pgrep -l httpd 來查看； 

我們看上面例子中的第二列，就是進程PID的列，其中4830是httpd伺服器的父進程，從4833－4840的進程都是它4830的子進程；如果我們殺掉父進程4830的話，其下的子進程也會跟著死掉； 

[root@localhost ~]# kill 4840 註：殺掉4840這個進程； 

[root@localhost ~]# ps -auxf |grep httpd 註：查看一下會有什麼結果？是不是httpd伺服器仍在運行？ 

[root@localhost ~]# kill 4830 註：殺掉httpd的父進程； 

[root@localhost ~]# ps -aux |grep httpd 註：查看httpd的其它子進程是否存在，httpd伺服器是否仍在運行？ 

對於殭屍進程，可以用kill -9 來強制終止退出； 

比如一個程式已經徹底死掉，如果kill 不加訊號強度是沒有辦法退出，最好的辦法就是加訊號強度 -9 ，後面要接殺父進程；比如； 

[root@localhost ~]# ps aux |grep gaim 

beinan 5031 9.0 2.3 104996 17484 ? S 13:23 0:01 gaim 

root 5036 0.0 0.0 5160 724 pts/3 S+ 13:24 0:00 grep gaim 

或 [root@localhost ~]# pgrep -l gaim 

5031 gaim 

[root@localhost ~]# kill -9 5031 

2. killall 

killall 通過程式的名字，直接殺死所有進程，咱們簡單說一下就行了。 

用法：killall 正在啟動並執行程式名 

killall 也和ps或pgrep 結合使用，比較方便；通過ps或pgrep 來查看哪些程式在運行； 

舉例： 

[root@localhost beinan]# pgrep -l gaim 

2979 gaim 

[root@localhost beinan]# killall gaim 

3. pkill 

pkill 和killall 應用方法差不多，也是直接殺死運行中的程式；如果您想殺掉單個進程，請用kill 來殺掉。 

應用方法： 

#pkill 正在啟動並執行程式名 

舉例： 

[root@localhost beinan]# pgrep -l gaim 

2979 gaim 

[root@localhost beinan]# pkill gaim 

4. xkill 

xkill 是在案頭用的殺死圖形介面的程式。比如當firefox 出現崩潰不能退出時，點滑鼠就能殺死firefox 。當xkill運行時出來和個人腦骨的表徵圖，哪個圖形程式崩潰一點就OK了。如果您想終止xkill ，就按右鍵取消； 

xkill 調用方法： 

[root@localhost ~]# xkill

二.Linux的kill命令與訊號控制

訊號是用來與精靈和進程通訊的。任何活動任務都是一個進程，而精靈是等待對某些事件做出反應或者按照排程執行任務的後台服務。一個程式必須有建在其中的訊號處理常式用於捕獲和應答訊號。在LINUX中的signal 參考指南解釋了各種不同訊號和這些訊號的用途。訊號是由“kill”命令發出的。kill -l命令可以顯示一個可用訊號列表及其編號。

所有的精靈和進程都有一個進程ID(PID)，例如使用ps命名所顯示的內容：

$ ps aux 

USER PID %CPU %MEM TTY STAT COMMAND 

root 1 0.0 0.1 ? S init [2] 

105 7783 0.0 0.2 ? Ss /usr/bin/dbus-daemon --system 

hal 7796 0.0 0.7 ? Ss /usr/sbin/hald 

postfix 7957 0.0 0.2 ? S qmgr -l -t fifo -u -c 

nagios 8371 0.0 0.2 ? SNs /usr/sbin/nagios /etc/nagios/nagios.cfg 

這個輸出是經過簡化的。你在系統中可以看到更多的行和欄目。如果某些進程消耗了你的全部CPU或者記憶體，你可以在這個輸出的%CPU和%MEM列中發現它們。找到失控的進程的一種更快捷的方法是使用top命令，因為按照預設的設定，使用佔用CPU資源最多的進程在最上面顯示。我們可以使用一條“yes”命令來測試一下:

$ yes carla is teh awesum 

這個命令將以很高的速度反覆顯示“carla is teh awesum”，直到你停止它運行。這將使你的CPU使用率達到警戒線。

$ top 

... 

PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND 

12144 carla 25 0 31592 17m 13m R 93.4 3.5 0:50.26 konsole 

22236 carla 15 0 2860 468 400 S 4.3 0.1 0:00.97 yes 

　分析一下這個結果，你會發現一些有趣的事，你會發現，佔用CPU最多的程式是konsole虛擬終端程式，而不是“yes”命令，這是因為“yes”命令是在konsole終端程式中啟動並執行。如果在一個“真正的”控制台(按Ctrl+alt+f2鍵)中運行同樣的命令序列，你將看到“yes”命令被排在第一位。 

有許多停止“yes”命令啟動並執行方式。如果你要回到運行它的shell中，按CTRL+c鍵就可以了。或者你可以在另一個shell中用“kill”命令停止“yes”命令的運行，Kill命令後面跟PID或者命令名稱，如下如示:

$ kill 22236 

或者

$ killall yes 

按CTRL+c鍵發出一個SIGINT（訊號2），這個訊號是鍵盤要求取得控制權的中斷訊號。kill和killall這兩個命令按照預設的設定都發出一個SIGTERM訊號(編號15)。程式中可以設定對SIGTERM訊號(15)是捕捉或者忽略，或者以不同的方式解釋。因此，如果你的程式對於KILL命令的反應與你預期不同，很可能是被KILL的目標程式的問題。

終止一個父進程通常也終止了它的子進程。不過，情況並不總是如此。你知道子進程是什麼嗎?使用ps命令加上-f選項就可以看到，如下所示:

$ ps axf 

22371 ? R 2:35 _ konsole [kdeinit] 

22372 pts/3 Ss 0:00 | _ /bin/bash 

24322 pts/3 S+ 0:00 | | _ yes carla is teh awesum 

22381 pts/4 Rs 0:00 | _ /bin/bash 

24323 pts/4 R+ 0:00 | | _ ps axf 

現在，回到SIGHUP的話題

SIGHUP的發音是“sig-hup”，是signalhangup的縮寫，含義是“中止訊號”。你如何發送一個SIGHUP訊號呢?這裡有幾種方式:

# kill -HUP [pid] 

# killall -HUP [process-name] 

# kill -1 [pid] 

# killall -1 [process-name] 

因此，你可以使用PID或者名稱，訊號名稱或者號碼。那麼為什麼要這樣做而不使用/etc/init.d/foo命令重新啟動呢?使用它們自己的init(初始化)檔案來控制服務是優先選擇的方式，因為這些檔案通常包含健全和錯誤檢查以及額外的功能。使用“kill”命令和訊號的主要原因是儘可能明確地終止掛起和失控的進程，而不必重新啟動或者登出。

終止進程

正如你在關於訊號的man page中所看到的，有十幾種控制進程的方法。下面是一些常用的方法:

kill -STOP [pid]

發送SIGSTOP (17,19,23)停止一個進程，而並不消滅這個進程。

kill -CONT [pid]

發送SIGCONT (19,18,25)重新開始一個停止的進程。

kill -KILL [pid]

發送SIGKILL (9)強迫進程立即停止，並且不實施清理操作。

kill -9 -1

終止你擁有的全部進程。

SIGKILL和SIGSTOP訊號不能被捕捉、封鎖或者忽略，但是，其它的訊號可以。所以這是你的終極武器。

Bash shell的Kil命令l

Bash外殼包含一個內建的kill命令，當執行下面命令:

$ type -all kill 

kill is a shell built-in 

kill is /bin/kill 

命令的結果表明有兩個kill命令，一個是BASH的內建命令，另一個是/bin/kill可執行程式。一般來說這兩個命令不太可能遇到衝突的情況，不過，如果你確實遇到了kill命令列為異常時，你可以明確的指定/bin/kill命令。

你一定要進一步查閱下面的資源中列出的參考資源來瞭解Linux中kill的妙用，因為這是你進入維護Linux系統領域的門票。這些知識能夠讓你像做外科手術一樣對系統進行維護，而不用在遇到問題時每一次都重新啟動系統，就像我們知道的某些蹩腳的作業系統那樣。

資源

Linux Cookbook一書的第七章“開始和終止Linux”

bash (1) - GNU Bourne-Again Shell

yes (1) - 在被終止前反覆列印字元

signal (7) - 可用訊號列表

ps (1) - 報告當前進程的快照

kill (1) - 向一個進程發出訊號

killall (1) - 按名字消滅進程

pkill (1) - 根據名字和其它屬性查看或者發出進程訊號

skill (1) - 發送一個訊號或者報告進程狀態

xkill (1) - 按照X資源消滅一個客戶程式