Linux kill 命令使用詳解

功能說明：刪除執行中的程式或工作。

語　　法：kill [-s <資訊名稱或編號>][程式]　或　kill [-l <資訊編號>]

補充說明：kill可將指定的資訊送至程式。預設的資訊為SIGTERM(15)，可將指定程式終止。若仍無法終止該程式，可使用SIGKILL(9)資訊嘗試強制刪除程式。程式或工作的編號可利用ps指令或jobs指令檢視。參　　數：         -l <資訊編號> 　若不加<資訊編號>選項，則-l引數會列出全部的資訊名稱。         -s <資訊名稱或編號> 　指定要送出的資訊。

        [程式] [程式]可以是程式的PID或是PGID，也可以是工作編號。

kill命令可以從kill這個詞來大致瞭解下它的作用，是的，它用來殺死(kill)一個程序。下面是kill命令的詳解。

1.作用
kill命令用來中止一個程序。

2.格式
kill [ －s signal | －p ] [ －a ] pid… 
kill －l [ signal ]

3.引數－s：指定傳送的訊號。－p：模擬傳送訊號。－l：指定訊號的名稱列表。
pid：要中止程序的ID號。
Signal：表示訊號。

4.說明

程序是Linux系統中一個非常重要的概念。Linux是一個多工的作業系統，系統上經常同時執行著多個程序。我們不關心這些程序究竟是如何分配的，或者是核心如何管理分配時間片的，所關心的是如何去控制這些程序，讓它們能夠很好地為使用者服務。

Linux作業系統包括三種不同型別的程序，每種程序都有自己的特點和屬性。互動程序是由一個Shell啟動的程序。互動程序既可以在前臺執行，也可以在後臺執行。批處理程序和終端沒有聯絡，是一個程序序列。監控程序(也稱系統守護程序)是Linux系統啟動時啟動的程序，並在後臺執行。例如，httpd是著名的Apache伺服器的監控程序。

kill命令的工作原理是，向Linux系統的核心傳送一個系統操作訊號和某個程式的程序標識號，然後系統核心就可以對程序標識號指定的程序進行操作。比如在top命令中，我們看到系統執行許多程序，有時就需要使用kill中止某些程序來提高系統資源。在講解安裝和登陸命令時，曾提到系統多個虛擬控制檯的作用是當一個程式出錯造成系統死鎖時，可以切換到其它虛擬控制檯工作關閉這個程式。此時使用的命令就是

kill，因為kill是大多數Shell內部命令可以直接呼叫的。

應用例項一:（1）強行中止（經常使用殺掉）一個程序標識號為324的程序：＃kill －9 324

（2）解除Linux系統的死鎖在Linux中有時會發生這樣一種情況：一個程式崩潰，並且處於死鎖的狀態。此時一般不用重新啟動計算機，只需要中止(或者說是關閉)這個有問題的程式即可。當kill處於X-Window介面時，主要的程式(除了崩潰的程式之外)一般都已經正常啟動了。此時開啟一個終端，在那裡中止有問題的程式。比如，如果Mozilla瀏覽器程式出現了鎖死的情況，可以使用kill命令來中止所有包含有Mozolla瀏覽器的程式。首先用top命令查處該程式的PID，然後使用kill命令停止這個程式：＃kill －SIGKILL XXX
其中，XXX是包含有Mozolla瀏覽器的程式的程序標識號。

（3）使用命令回收記憶體我們知道記憶體對於系統是非常重要的，回收記憶體可以提高系統資源。kill命令可以及時地中止一些“越軌”的程式或很長時間沒有相應的程式。例如，使用top命令發現一個無用 (Zombie) 的程序，此時可以使用下面命令：＃kill －9 XXX
其中，XXX是無用的程序標識號。

然後使用下面命令：＃free 
此時會發現可用記憶體容量增加了。

（4）killall命令
Linux下還提供了一個killall命令，可以直接使用程序的名字而不是程序標識號，例如：＃ killall -HUP inetd

應用例項二:

在執行一條find指令時由於時間過長，決定終止該程序。首先應該使用ps命令來檢視該程序對應的PID，鍵入ps，顯示如下：
PID TTY TIME COMMAND
285 1 00:00:00 -bash
287 3 00:00:00 -bash
289 5 00:00:00 /sbin/mingettytty5
290 6 00:00:00 /sbin/mingetty tty6
312 3 00:00:00 telnetbbs3
341 4 00:00:00 /sbin/mingetty tty4
345 1 00:00:00 find / -name foxy.jpg
348 1 00:00:00 ps
可以看到該程序對應的PID是345，現在使用kill命令來終止該程序。鍵入：
# kill 345
再用ps命令檢視，就可以看到，find程序已經被殺掉了。
[例25] 殺掉程序11721
# ps PID TTY TIME COMMAND
11668 p1 00:00:00 -tcsh
11721 p1 00:00:00cat
11737 p1 00:00:00 ps
# kill 11721
[1] Terminated cat
 

附 kill 訊號列表

$ kill -l

1) SIGHUP       2) SIGINT      3) SIGQUIT      4) SIGILL

5) SIGTRAP      6)SIGABRT      7) SIGBUS       8) SIGFPE

9) SIGKILL     10) SIGUSR1    11) SIGSEGV     12) SIGUSR2

13) SIGPIPE     14) SIGALRM    15) SIGTERM     16) SIGSTKFLT 17) SIGCHLD

18) SIGCONT     19) SIGSTOP    20) SIGTSTP     21) SIGTTIN

22) SIGTTOU     23) SIGURG     24) SIGXCPU     25) SIGXFSZ

26) SIGVTALRM   27) SIGPROF    28) SIGWINCH    29) SIGIO

30) SIGPWR      31)SIGSYS      34) SIGRTMIN    35) SIGRTMIN+1

36) SIGRTMIN+2  37) SIGRTMIN+3 38) SIGRTMIN+4  39) SIGRTMIN+5

40) SIGRTMIN+6  41) SIGRTMIN+7 42) SIGRTMIN+8  43) SIGRTMIN+9

44) SIGRTMIN+10 45) SIGRTMIN+11 46)SIGRTMIN+12 47) SIGRTMIN+13

48) SIGRTMIN+14 49) SIGRTMIN+15 50)SIGRTMAX-14 51) SIGRTMAX-13

52) SIGRTMAX-12 53) SIGRTMAX-11 54)SIGRTMAX-10 55) SIGRTMAX-9

56) SIGRTMAX-8  57) SIGRTMAX-7 58) SIGRTMAX-6  59) SIGRTMAX-5

60) SIGRTMAX-4  61) SIGRTMAX-3 62) SIGRTMAX-2  63) SIGRTMAX-1

64) SIGRTMAX

列表中，編號為1 ~ 31的訊號為傳統UNIX支援的訊號，是不可靠訊號(非實時的)，編號為32 ~ 63的訊號是後來擴充的，稱做可靠訊號(實時訊號)。不可靠訊號和可靠訊號的區別在於前者不支援排隊，可能會造成訊號丟失，而後者不會。

下面我們對編號小於SIGRTMIN的訊號進行討論。

1) SIGHUP
本訊號在使用者終端連線(正常或非正常)結束時發出, 通常是在終端的控制程序結束時, 通知同一session內的各個作業, 這時它們與控制終端不再關聯。

登入Linux時，系統會分配給登入使用者一個終端(Session)。在這個終端執行的所有程式，包括前臺程序組和後臺程序組，一般都屬於這個 Session。當用戶退出Linux登入時，前臺程序組和後臺有對終端輸出的程序將會收到SIGHUP訊號。這個訊號的預設操作為終止程序，因此前臺進程組和後臺有終端輸出的程序就會中止。不過可以捕獲這個訊號，比如wget能捕獲SIGHUP訊號，並忽略它，這樣就算退出了Linux登入，wget也能繼續下載。

此外，對於與終端脫離關係的守護程序，這個訊號用於通知它重新讀取配置檔案。

2) SIGINT
程式終止(interrupt)訊號, 在使用者鍵入INTR字元(通常是Ctrl-C)時發出，用於通知前臺程序組終止程序。

3) SIGQUIT
和SIGINT類似, 但由QUIT字元(通常是Ctrl-)來控制. 程序在因收到SIGQUIT退出時會產生core檔案, 在這個意義上類似於一個程式錯誤訊號。

4) SIGILL
執行了非法指令. 通常是因為可執行檔案本身出現錯誤, 或者試圖執行資料段. 堆疊溢位時也有可能產生這個訊號。

5) SIGTRAP
由斷點指令或其它trap指令產生. 由debugger使用。

6) SIGABRT
呼叫abort函式生成的訊號。

7) SIGBUS
非法地址, 包括記憶體地址對齊(alignment)出錯。比如訪問一個四個字長的整數, 但其地址不是4的倍數。它與SIGSEGV的區別在於後者是由於對合法儲存地址的非法訪問觸發的(如訪問不屬於自己儲存空間或只讀儲存空間)。

8) SIGFPE
在發生致命的算術運算錯誤時發出. 不僅包括浮點運算錯誤, 還包括溢位及除數為0等其它所有的算術的錯誤。

9) SIGKILL
用來立即結束程式的執行. 本訊號不能被阻塞、處理和忽略。如果管理員發現某個程序終止不了，可嘗試傳送這個訊號。

10) SIGUSR1
留給使用者使用

11) SIGSEGV
試圖訪問未分配給自己的記憶體, 或試圖往沒有寫許可權的記憶體地址寫資料.

12) SIGUSR2
留給使用者使用

13) SIGPIPE
管道破裂。這個訊號通常在程序間通訊產生，比如採用FIFO(管道)通訊的兩個程序，讀管道沒開啟或者意外終止就往管道寫，寫程序會收到SIGPIPE訊號。此外用Socket通訊的兩個程序，寫程序在寫Socket的時候，讀程序已經終止。

14) SIGALRM
時鐘定時訊號, 計算的是實際的時間或時鐘時間. alarm函式使用該訊號

15)SIGTERM
17) SIGCHLD
如果父程序沒有處理這個訊號，也沒有等待(wait)子程序，子程序雖然終止，但是還會在核心程序表中佔有表項，這時的子程序稱為殭屍程序。這種情況我們應該避免(父程序或者忽略SIGCHILD訊號，或者捕捉它，或者wait它派生的子程序，或者父程序先終止，這時子程序的終止自動由init程序來接管)。

讓一個停止(stopped)的程序繼續執行. 本訊號不能被阻塞. 可以用一個handler來讓程式在由stopped狀態變為繼續執行時完成特定的工作. 例如, 重新顯示提示符...

停止(stopped)程序的執行. 注意它和terminate以及interrupt的區別:該程序還未結束, 只是暫停執行. 本訊號不能被阻塞, 處理或忽略.

停止程序的執行, 但該訊號可以被處理和忽略. 使用者鍵入SUSP字元時(通常是Ctrl-Z)發出這個訊號

當後臺作業要從使用者終端讀資料時, 該作業中的所有程序會收到SIGTTIN訊號. 預設時這些程序會停止執行.

類似於SIGTTIN, 但在寫終端(或修改終端模式)時收到.

有"緊急"資料或out-of-band資料到達socket時產生.

超過CPU時間資源限制. 這個限制可以由getrlimit/setrlimit來讀取/改變。

當程序企圖擴大檔案以至於超過檔案大小資源限制。

虛擬時鐘訊號. 類似於SIGALRM, 但是計算的是該程序佔用的CPU時間.

類似於SIGALRM/SIGVTALRM, 但包括該程序用的CPU時間以及系統呼叫的時間.

視窗大小改變時發出.

檔案描述符準備就緒, 可以開始進行輸入/輸出操作.

Power failure

非法的系統呼叫。

不能恢復至預設動作的訊號有：SIGILL,SIGTRAP
預設會導致程序退出的訊號有：SIGALRM,SIGHUP,SIGINT,SIGKILL,SIGPIPE,SIGPOLL,SIGPROF,SIGSYS,SIGTERM,SIGUSR1,SIGUSR2,SIGVTALRM
預設程序忽略的訊號有：SIGCHLD,SIGPWR,SIGURG,SIGWINCH

<p style="margin: 0cm 0cm 5.75pt; text-indent: 24pt; line-height: 14.4pt; background-color: rgb(245, 250, 255); -webkit-text-size-adjust: none; background-position: initial initial; background-repeat: initial initial; " normal;="" "="">此外，SIGIO在SVR4是退出，在4.3BSD中是忽略；SIGCONT在程序掛起時是繼續，否則是忽略，不能被阻塞