痞客興的部落格

Linux kill 命令使用詳解
功能說明：刪除執行中的程式或工作。

語　　法：kill [-s <資訊名稱或編號>][程式]　或　kill [-l <資訊編號>]

補充說明：kill可將指定的資訊送至程式。預設的資訊為SIGTERM(15)，可將指定程式終止。若仍無法終止該程式，可使用SIGKILL(9)資訊嘗試強制刪除程式。程式或工作的編號可利用ps指令或jobs指令查看。
參　　數：
　-l <資訊編號> 　若不加<資訊編號>選項，則-l參數會列出全部的資訊名稱。
　-s <資訊名稱或編號> 　指定要送出的資訊。
　[程式] 　[程式]可以是程式的PID或是PGID，也可以是工作編號。

kill命令可以從kill這個詞來大致瞭解下它的作用，是的，它用來殺死(kill)一個進程。下麵是kill命令的詳解。

1.作用
kill命令用來中止一個進程。

2.格式
kill [ －s signal | －p ] [ －a ] pid …
kill －l [ signal ]

3.參數
－s：指定發送的信號。
－p：類比發送信號。
－l：指定信號的名稱清單。
pid：要中止進程的ID號。
Signal：表示信號。

4.說明

進程是Linux系統中一個非常重要的概念。Linux是一個多工的作業系統，系統上經常同時運行著多個進程。我們不關心這些進程究竟是如何分配的，或者是內核如何管理分配時間片的，所關心的是如何去控制這些進程，讓它們能夠很好地為使用者服務。
Linux作業系統包括三種不同類型的進程，每種進程都有自己的特點和屬性。交互進程是由一個Shell啟動的進程。交互進程既可以在前臺運行，也可以在後臺運行。批次處理進程和終端沒有聯繫，是一個進程序列。監控進程(也稱系統守護進程)是Linux系統啟動時啟動的進程，並在後臺運行。例如，httpd 是著名的Apache伺服器的監控進程。
kill命令的工作原理是，向Linux系統的內核發送一個系統操作信號和某個程式的處理序識別碼，然後系統內核就可以對處理序識別碼指定的進程進行操作。比如在top命令中，我們看到系統運行許多進程，有時就需要使用kill中止某些進程來提高系統資源。在講解安裝和登陸命令時，曾提到系統多個虛擬控制台的作用是當一個程式出錯造成系統鎖死時，可以切換到其它虛擬控制台工作關閉這個程式。此時使用的命令就是kill，因為kill是大多數Shell內部命令可以直接調用的。

應用實例一:
（1）強行中止（經常使用殺掉）一個處理序識別碼為324的進程：
＃kill －9 324

（2）解除Linux系統的鎖死
在Linux中有時會發生這樣一種情況：一個程式崩潰，並且處於鎖死的狀態。此時一般不用重新開機電腦，只需要中止(或者說是關閉)這個有問題的程式即可。當kill處於X-Window介面時，主要的程式(除了崩潰的程式之外)一般都已經正常啟動了。此時打開一個終端，在那裡中止有問題的程式。比如，如果Mozilla流覽器程式出現了鎖死的情況，可以使用kill命令來中止所有包含有Mozolla流覽器的程式。首先用top命令查處該程式的PID，然後使用kill命令停止這個程式：
＃kill －SIGKILL XXX
其中，XXX是包含有Mozolla流覽器的程式的處理序識別碼。
（3）使用命令回收記憶體
我們知道記憶體對於系統是非常重要的，回收記憶體可以提高系統資源。kill命令可以及時地中止一些“越軌”的程式或很長時間沒有相應的程式。例如，使用top命令發現一個無用 (Zombie) 的進程，此時可以使用下面命令：
＃kill －9 XXX
其中，XXX是無用的處理序識別碼。

然後使用下面命令：
＃free
此時會發現可用記憶體容量增加了。

（4）killall命令
Linux下還提供了一個killall命令，可以直接使用進程的名字而不是處理序識別碼，例如：
＃ killall -HUP inetd

應用實例二:
在執行一條find指令時由於時間過長，決定終止該進程。
首先應該使用ps命令來查看該進程對應的PID，鍵入ps，顯示如下：
PID TTY TIME COMMAND
285 1 00:00:00 -bash
287 3 00:00:00 -bash
289 5 00:00:00 /sbin/mingetty tty5
290 6 00:00:00 /sbin/mingetty tty6
312 3 00:00:00 telnet bbs3
341 4 00:00:00 /sbin/mingetty tty4
345 1 00:00:00 find / -name foxy.jpg
348 1 00:00:00 ps
可以看到該進程對應的PID是345，現在使用kill命令來終止該進程。鍵入：
# kill 345
再用ps命令查看，就可以看到，find進程已經被殺掉了。
[例25] 殺掉進程11721
# ps PID TTY TIME COMMAND
11668 p1 00:00:00 -tcsh
11721 p1 00:00:00 cat
11737 p1 00:00:00 ps
# kill 11721
[1] Terminated cat

附 kill 信號清單

$ kill -l
1) SIGHUP 2) SIGINT 3) SIGQUIT 4) SIGILL
5) SIGTRAP 6) SIGABRT 7) SIGBUS 8) SIGFPE
9) SIGKILL 10) SIGUSR1 11) SIGSEGV 12) SIGUSR2
13) SIGPIPE 14) SIGALRM 15) SIGTERM 16) SIGSTKFLT 17) SIGCHLD
18) SIGCONT 19) SIGSTOP 20) SIGTSTP 21) SIGTTIN
22) SIGTTOU 23) SIGURG 24) SIGXCPU 25) SIGXFSZ
26) SIGVTALRM 27) SIGPROF 28) SIGWINCH 29) SIGIO
30) SIGPWR 31) SIGSYS 34) SIGRTMIN 35) SIGRTMIN+1
36) SIGRTMIN+2 37) SIGRTMIN+3 38) SIGRTMIN+4 39) SIGRTMIN+5
40) SIGRTMIN+6 41) SIGRTMIN+7 42) SIGRTMIN+8 43) SIGRTMIN+9
44) SIGRTMIN+10 45) SIGRTMIN+11 46) SIGRTMIN+12 47) SIGRTMIN+13
48) SIGRTMIN+14 49) SIGRTMIN+15 50) SIGRTMAX-14 51) SIGRTMAX-13
52) SIGRTMAX-12 53) SIGRTMAX-11 54) SIGRTMAX-10 55) SIGRTMAX-9
56) SIGRTMAX-8 57) SIGRTMAX-7 58) SIGRTMAX-6 59) SIGRTMAX-5
60) SIGRTMAX-4 61) SIGRTMAX-3 62) SIGRTMAX-2 63) SIGRTMAX-1
64) SIGRTMAX

清單中，編號為1 ~ 31的信號為傳統UNIX支援的信號，是不可靠信號(非即時的)，編號為32 ~ 63的信號是後來擴充的，稱做可靠信號(即時信號)。不可靠信號和可靠信號的區別在於前者不支持排隊，可能會造成信號丟失，而後者不會。
下面我們對編號小於SIGRTMIN的信號進行討論。
1) SIGHUP
本信號在使用者終端連接(正常或非正常)結束時發出, 通常是在終端的控制進程結束時, 通知同一session內的各個作業, 這時它們與控制終端不再關聯。
登錄Linux時，系統會分配給登錄使用者一個終端(Session)。在這個終端運行的所有程式，包括前臺進程組和後臺進程組，一般都屬於這個 Session。當使用者退出Linux登錄時，前臺進程組和後臺有對終端輸出的進程將會收到SIGHUP信號。這個信號的預設操作為終止進程，因此前臺進 程組和後臺有終端輸出的進程就會中止。不過可以捕獲這個信號，比如wget能捕獲SIGHUP信號，並忽略它，這樣就算退出了Linux登錄，wget也 能繼續下載。
此外，對於與終端脫離關係的守護進程，這個信號用於通知它重新讀取設定檔。
2) SIGINT
程式終止(interrupt)信號, 在使用者鍵入INTR字元(通常是Ctrl-C)時發出，用於通知前臺進程組終止進程。
3) SIGQUIT
和SIGINT類似, 但由QUIT字元(通常是Ctrl-)來控制. 進程在因收到SIGQUIT退出時會產生core檔, 在這個意義上類似於一個程式錯誤信號。
4) SIGILL
執行了非法指令. 通常是因為可執行檔本身出現錯誤, 或者試圖執行資料段. 堆疊溢位時也有可能產生這個信號。
5) SIGTRAP
由中斷點指令或其它trap指令產生. 由debugger使用。
6) SIGABRT
調用abort函數生成的信號。
7) SIGBUS
非法位址, 包括記憶體位址對齊(alignment)出錯。比如訪問一個四個字長的整數, 但其位址不是4的倍數。它與SIGSEGV的區別在於後者是由於對合法存儲位址的非法訪問觸發的(如訪問不屬於自己存儲空間或唯讀存儲空間)。
8) SIGFPE
在發生致命的算數運算錯誤時發出. 不僅包括浮點運算錯誤, 還包括溢出及除數為0等其它所有的算術的錯誤。
9) SIGKILL
用來立即結束程式的運行. 本信號不能被阻塞、處理和忽略。如果管理員發現某個進程終止不了，可嘗試發送這個信號。
10) SIGUSR1
留給用戶使用
11) SIGSEGV
試圖訪問未分配給自己的記憶體, 或試圖往沒有寫許可權的記憶體位址寫資料.
12) SIGUSR2
留給用戶使用
13) SIGPIPE
管道破裂。這個信號通常在進程間通信產生，比如採用FIFO(管道)通信的兩個進程，讀管道沒打開或者意外終止就往管道寫，寫進程會收到SIGPIPE信號。此外用Socket通信的兩個進程，寫進程在寫Socket的時候，讀進程已經終止。
14) SIGALRM
時鐘定時信號, 計算的是實際的時間或時鐘時間. alarm函數使用該信號.
15) SIGTERM
程式結束(terminate)信號, 與SIGKILL不同的是該信號可以被阻塞和處理。通常用來要求程式自己正常退出，shell命令kill缺省產生這個信號。如果進程終止不了，我們才會嘗試SIGKILL。
17) SIGCHLD
子進程結束時, 父進程會收到這個信號。
如果父進程沒有處理這個信號，也沒有等待(wait)子進程，子進程雖然終止，但是還會在內核進程表中佔有表項，這時的子進程稱為僵屍進程。這種情 況我們應該避免(父進程或者忽略SIGCHILD信號，或者捕捉它，或者wait它派生的子進程，或者父進程先終止，這時子進程的終止自動由init進程來接管)。
18) SIGCONT
讓一個停止(stopped)的進程繼續執行. 本信號不能被阻塞. 可以用一個handler來讓程式在由stopped狀態變為繼續執行時完成特定的工作. 例如, 重新顯示提示符...
19) SIGSTOP
停止(stopped)進程的執行. 注意它和terminate以及interrupt的區別:該進程還未結束, 只是暫停執行. 本信號不能被阻塞, 處理或忽略.
20) SIGTSTP
停止進程的運行, 但該信號可以被處理和忽略. 使用者鍵入SUSP字元時(通常是Ctrl-Z)發出這個信號
21) SIGTTIN
當後臺作業要從使用者終端讀數據時, 該作業中的所有進程會收到SIGTTIN信號. 缺省時這些進程會停止執行.
22) SIGTTOU
類似於SIGTTIN, 但在寫終端(或修改終端模式)時收到.
23) SIGURG
有"緊急"資料或out-of-band資料到達socket時產生.
24) SIGXCPU
超過CPU時間資源限制. 這個限制可以由getrlimit/setrlimit來讀取/改變。
25) SIGXFSZ
當進程企圖擴大檔以至於超過檔大小資源限制。
26) SIGVTALRM
虛擬時鐘信號. 類似於SIGALRM, 但是計算的是該進程佔用的CPU時間.
27) SIGPROF
類似於SIGALRM/SIGVTALRM, 但包括該進程用的CPU時間以及系統調用的時間.
28) SIGWINCH
視窗大小改變時發出.
29) SIGIO
檔描述符準備就緒, 可以開始進行輸入/輸出操作.
30) SIGPWR
Power failure
31) SIGSYS
非法的系統調用。
在以上列出的信號中，程式不可捕獲、阻塞或忽略的信號有：SIGKILL,SIGSTOP
不能恢復至預設動作的信號有：SIGILL,SIGTRAP
預設會導致進程流產的信號有：SIGABRT,SIGBUS,SIGFPE,SIGILL,SIGIOT,SIGQUIT,SIGSEGV,SIGTRAP,SIGXCPU,SIGXFSZ
預設會導致進程退出的信號有：SIGALRM,SIGHUP,SIGINT,SIGKILL,SIGPIPE,SIGPOLL,SIGPROF,SIGSYS,SIGTERM,SIGUSR1,SIGUSR2,SIGVTALRM
預設會導致進程停止的信號有：SIGSTOP,SIGTSTP,SIGTTIN,SIGTTOU
預設進程忽略的信號有：SIGCHLD,SIGPWR,SIGURG,SIGWINCH
此外，SIGIO在SVR4是退出，在4.3BSD中是忽略；SIGCONT在進程掛起時是繼續，否則是忽略，不能被阻塞。

 本文自http://www.linuxso.com/command/kill_123.html轉貼