linux kill接参数,linux kill命令參數及用法詳解--linux終止進程命令

有一次面試被問到kill -3的意思，回答的不是很好，於是找到一篇文件來學習一下。

Linux 命令使用詳解

功能說明：刪除執行中的程序或工作。

語　　法：kill [-s ][程序]　或　kill [-l ]

補充說明：kill可將指定的信息送至程序。預設的信息為SIGTERM(15)，可將指定程序終止。若仍無法終止該程序，可使用SIGKILL(9)信息嘗試強制刪除程序。程序或工作的編號可利用ps指令或jobs指令查看。

參　　數：

-l  　若不加選項，則-l參數會列出全部的信息名稱。

-s  　指定要送出的信息。

[程序] 　[程序]可以是程序的PID或是PGID，也可以是工作編號。

kill命令可以從kill這個詞來大致了解下它的作用，是的，它用來殺死(kill)一個進程。下面是kill命令的詳解。

1.作用

kill命令用來中止一個進程。

2.格式

kill [ －s signal | －p ] [ －a ] pid …

kill －l [ signal ]

3.參數

－s：指定發送的信號。

－p：模擬發送信號。

－l：指定信號的名稱列表。

pid：要中止進程的ID號。

Signal：表示信號。

4.說明

進程是Linux系統中一個非常重要的概念。Linux是一個多任務的操作系統，系統上經常同時運行着多個進程。我們不關心這些進程究竟是如何分配的，或者是內核如何管理分配時間片的，所關心的是如何去控制這些進程，讓它們能夠很好地為用戶服務。

Linux操作系統包括三種不同類型的進程，每種進程都有自己的特點和屬性。交互進程是由一個Shell啟動的進程。交互進程既可以在前台運行，也可以在后台運行。批處理進程和終端沒有聯系，是一個進程序列。監控進程(也稱系統守護進程)是Linux系統啟動時啟動的進程，並在后台運行。例如，httpd 是著名的Apache服務器的監控進程。

kill命令的工作原理是，向Linux系統的內核發送一個系統操作信號和某個程序的進程標識號，然后系統內核就可以對進程標識號指定的進程進行操作。比如在top命令中，我們看到系統運行許多進程，有時就需要使用kill中止某些進程來提高系統資源。在講解安裝和登陸命令時，曾提到系統多個虛擬控制台的作用是當一個程序出錯造成系統死鎖時，可以切換到其它虛擬控制台工作關閉這個程序。此時使用的命令就是kill，因為kill是大多數Shell內部命令可以直接調用的。

應用實例一:

(1)強行中止(經常使用殺掉)一個進程標識號為324的進程：

＃kill －9 324

(2)解除Linux系統的死鎖

在Linux中有時會發生這樣一種情況：一個程序崩潰，並且處於死鎖的狀態。此時一般不用重新啟動計算機，只需要中止(或者說是關閉)這個有問題的程序即可。當kill處於X-Window界面時，主要的程序(除了崩潰的程序之外)一般都已經正常啟動了。此時打開一個終端，在那里中止有問題的程序。比如，如果Mozilla瀏覽器程序出現了鎖死的情況，可以使用kill命令來中止所有包含有Mozolla瀏覽器的程序。首先用top命令查處該程序的PID，然后使用kill命令停止這個程序：

＃kill －SIGKILL XXX

其中，XXX是包含有Mozolla瀏覽器的程序的進程標識號。

(3)使用命令回收內存

我們知道內存對於系統是非常重要的，回收內存可以提高系統資源。kill命令可以及時地中止一些“越軌”的程序或很長時間沒有相應的程序。例如，使用top命令發現一個無用 (Zombie) 的進程，此時可以使用下面命令：

＃kill －9 XXX

其中，XXX是無用的進程標識號。

然后使用下面命令：

＃free

此時會發現可用內存容量增加了。

(4)killall命令

Linux下還提供了一個killall命令，可以直接使用進程的名字而不是進程標識號，例如：

＃ killall -HUP inetd

應用實例二:

在執行一條find指令時由於時間過長，決定終止該進程。

首先應該使用ps命令來查看該進程對應的PID，鍵入ps，顯示如下：

PID TTY TIME COMMAND

285 1 00:00:00 -bash

287 3 00:00:00 -bash

289 5 00:00:00 /sbin/mingetty tty5

290 6 00:00:00 /sbin/mingetty tty6

312 3 00:00:00 telnet bbs3

341 4 00:00:00 /sbin/mingetty tty4

345 1 00:00:00 find / -name foxy.jpg

348 1 00:00:00 ps

可以看到該進程對應的PID是345，現在使用kill命令來終止該進程。鍵入：

# kill 345

再用ps命令查看，就可以看到，find進程已經被殺掉了。

[例25] 殺掉進程11721

# ps PID TTY TIME COMMAND

11668 p1 00:00:00 -tcsh

11721 p1 00:00:00 cat

11737 p1 00:00:00 ps

# kill 11721

[1] Terminated cat

附 kill 信號列表

$ kill -l

1) SIGHUP       2) SIGINT       3) SIGQUIT      4) SIGILL

5) SIGTRAP      6) SIGABRT      7) SIGBUS       8) SIGFPE

9) SIGKILL     10) SIGUSR1     11) SIGSEGV     12) SIGUSR2

13) SIGPIPE     14) SIGALRM     15) SIGTERM     16) SIGSTKFLT 17) SIGCHLD

18) SIGCONT     19) SIGSTOP     20) SIGTSTP     21) SIGTTIN

22) SIGTTOU     23) SIGURG      24) SIGXCPU     25) SIGXFSZ

26) SIGVTALRM   27) SIGPROF     28) SIGWINCH    29) SIGIO

30) SIGPWR      31) SIGSYS      34) SIGRTMIN    35) SIGRTMIN+1

36) SIGRTMIN+2  37) SIGRTMIN+3  38) SIGRTMIN+4  39) SIGRTMIN+5

40) SIGRTMIN+6  41) SIGRTMIN+7  42) SIGRTMIN+8  43) SIGRTMIN+9

44) SIGRTMIN+10 45) SIGRTMIN+11 46) SIGRTMIN+12 47) SIGRTMIN+13

48) SIGRTMIN+14 49) SIGRTMIN+15 50) SIGRTMAX-14 51) SIGRTMAX-13

52) SIGRTMAX-12 53) SIGRTMAX-11 54) SIGRTMAX-10 55) SIGRTMAX-9

56) SIGRTMAX-8  57) SIGRTMAX-7  58) SIGRTMAX-6  59) SIGRTMAX-5

60) SIGRTMAX-4  61) SIGRTMAX-3  62) SIGRTMAX-2  63) SIGRTMAX-1

64) SIGRTMAX

列表中，編號為1 ~ 31的信號為傳統UNIX支持的信號，是不可靠信號(非實時的)，編號為32 ~ 63的信號是后來擴充的，稱做可靠信號(實時信號)。不可靠信號和可靠信號的區別在於前者不支持排隊，可能會造成信號丟失，而后者不會。

下面我們對編號小於SIGRTMIN的信號進行討論。

1) SIGHUP

本信號在用戶終端連接(正常或非正常)結束時發出, 通常是在終端的控制進程結束時, 通知同一session內的各個作業, 這時它們與控制終端不再關聯。

登錄Linux時，系統會分配給登錄用戶一個終端(Session)。在這個終端運行的所有程序，包括前台進程組和后台進程組，一般都屬於這個 Session。當用戶退出Linux登錄時，前台進程組和后台有對終端輸出的進程將會收到SIGHUP信號。這個信號的默認操作為終止進程，因此前台進 程組和后台有終端輸出的進程就會中止。不過可以捕獲這個信號，比如wget能捕獲SIGHUP信號，並忽略它，這樣就算退出了Linux登錄，wget也 能繼續下載。

此外，對於與終端脫離關系的守護進程，這個信號用於通知它重新讀取配置文件。

2) SIGINT

程序終止(interrupt)信號, 在用戶鍵入INTR字符(通常是Ctrl-C)時發出，用於通知前台進程組終止進程。

3) SIGQUIT

和SIGINT類似, 但由QUIT字符(通常是Ctrl-)來控制. 進程在因收到SIGQUIT退出時會產生core文件, 在這個意義上類似於一個程序錯誤信號。

4) SIGILL

執行了非法指令. 通常是因為可執行文件本身出現錯誤, 或者試圖執行數據段. 堆棧溢出時也有可能產生這個信號。

5) SIGTRAP

由斷點指令或其它trap指令產生. 由debugger使用。

6) SIGABRT

調用abort函數生成的信號。

7) SIGBUS

非法地址, 包括內存地址對齊(alignment)出錯。比如訪問一個四個字長的整數, 但其地址不是4的倍數。它與SIGSEGV的區別在於后者是由於對合法存儲地址的非法訪問觸發的(如訪問不屬於自己存儲空間或只讀存儲空間)。

8) SIGFPE

在發生致命的算術運算錯誤時發出. 不僅包括浮點運算錯誤, 還包括溢出及除數為0等其它所有的算術的錯誤。

9) SIGKILL

用來立即結束程序的運行. 本信號不能被阻塞、處理和忽略。如果管理員發現某個進程終止不了，可嘗試發送這個信號。

10) SIGUSR1

留給用戶使用

11) SIGSEGV

試圖訪問未分配給自己的內存, 或試圖往沒有寫權限的內存地址寫數據.

12) SIGUSR2

留給用戶使用

13) SIGPIPE

管道破裂。這個信號通常在進程間通信產生，比如采用FIFO(管道)通信的兩個進程，讀管道沒打開或者意外終止就往管道寫，寫進程會收到SIGPIPE信號。此外用Socket通信的兩個進程，寫進程在寫Socket的時候，讀進程已經終止。

14) SIGALRM

時鍾定時信號, 計算的是實際的時間或時鍾時間. alarm函數使用該信號.

15) SIGTERM

程序結束(terminate)信號, 與SIGKILL不同的是該信號可以被阻塞和處理。通常用來要求程序自己正常退出，shell命令kill缺省產生這個信號。如果進程終止不了，我們才會嘗試SIGKILL。

17) SIGCHLD

子進程結束時, 父進程會收到這個信號。

如果父進程沒有處理這個信號，也沒有等待(wait)子進程，子進程雖然終止，但是還會在內核進程表中占有表項，這時的子進程稱為僵屍進程。這種情 況我們應該避免(父進程或者忽略SIGCHILD信號，或者捕捉它，或者wait它派生的子進程，或者父進程先終止，這時子進程的終止自動由init進程來接管)。

18) SIGCONT

讓一個停止(stopped)的進程繼續執行. 本信號不能被阻塞. 可以用一個handler來讓程序在由stopped狀態變為繼續執行時完成特定的工作. 例如, 重新顯示提示符...

19) SIGSTOP

停止(stopped)進程的執行. 注意它和terminate以及interrupt的區別:該進程還未結束, 只是暫停執行. 本信號不能被阻塞, 處理或忽略.

20) SIGTSTP

停止進程的運行, 但該信號可以被處理和忽略. 用戶鍵入SUSP字符時(通常是Ctrl-Z)發出這個信號

21) SIGTTIN

當后台作業要從用戶終端讀數據時, 該作業中的所有進程會收到SIGTTIN信號. 缺省時這些進程會停止執行.

22) SIGTTOU

類似於SIGTTIN, 但在寫終端(或修改終端模式)時收到.

23) SIGURG

有"緊急"數據或out-of-band數據到達socket時產生.

24) SIGXCPU

超過CPU時間資源限制. 這個限制可以由getrlimit/setrlimit來讀取/改變。

25) SIGXFSZ

當進程企圖擴大文件以至於超過文件大小資源限制。

26) SIGVTALRM

虛擬時鍾信號. 類似於SIGALRM, 但是計算的是該進程占用的CPU時間.

27) SIGPROF

類似於SIGALRM/SIGVTALRM, 但包括該進程用的CPU時間以及系統調用的時間.

28) SIGWINCH

窗口大小改變時發出.

29) SIGIO

文件描述符准備就緒, 可以開始進行輸入/輸出操作.

30) SIGPWR

Power failure

31) SIGSYS

非法的系統調用。

在以上列出的信號中，程序不可捕獲、阻塞或忽略的信號有：SIGKILL,SIGSTOP

不能恢復至默認動作的信號有：SIGILL,SIGTRAP

默認會導致進程流產的信號有：SIGABRT,SIGBUS,SIGFPE,SIGILL,SIGIOT,SIGQUIT,SIGSEGV,SIGTRAP,SIGXCPU,SIGXFSZ

默認會導致進程退出的信號有：SIGALRM,SIGHUP,SIGINT,SIGKILL,SIGPIPE,SIGPOLL,SIGPROF,SIGSYS,SIGTERM,SIGUSR1,SIGUSR2,SIGVTALRM

默認會導致進程停止的信號有：SIGSTOP,SIGTSTP,SIGTTIN,SIGTTOU

默認進程忽略的信號有：SIGCHLD,SIGPWR,SIGURG,SIGWINCH

此外，SIGIO在SVR4是退出，在4.3BSD中是忽略；SIGCONT在進程掛起時是繼續，否則是忽略，不能被阻塞。