linux-ps命令、kill命令及kill函数概述

linux ps命令、kill命令及kill函数概述使用linux操作系统，难免遇到一些软件“卡壳”的问题，这时就需要使用linux下强大的kill命令来结束相关进程。这在linux系统下是极其容易的事情，你只需要kill xxx即可，这里xxx代表与此软件运行相关的进程PID号。首先，使用ps命令查找与其相关的进程PID号：ps aux | grep program_filter_word1）ps a 显示现行终端机下的所有程序，包括其他用户的程序。2）ps -A 显示所有程序。3）ps c 列出程序时，显示每个程序真正的指令名称，而不包含路径，参数或常驻服务的标示。4）ps -e 此参数的效果和指定A参数相同。5）ps e 列出程序时，显示每个程序所使用的环境变量。6）ps f 用ASCII字符显示树状结构，表达程序间的相互关系。7）ps -H 显示树状结构，表示程序间的相互关系。8）ps -N 显示所有的程序，除了执行ps指令终端机下的程序之外。9）ps s 采用程序信号的格式显示程序状况。10）ps S 列出程序时，包括已中断的子程序资料。11）ps -t指定终端机编号，并列出属于该终端机的程序的状况。12）ps u以用户为主的格式来显示程序状况。13）ps x显示所有程序，不以终端机来区分。最常用的方法是ps aux,然后再利用一个管道符号导向到grep去查找特定的进程,然后再对特定的进程进行操作。其次，使用kill命令结束进程：kill xxx1)作用kill命令用来中止一个进程。2)格式kill s signal | p a pid .kill l signal 3)参数s：指定发送的信号。p：模拟发送信号。l：指定信号的名称列表。pid：要中止进程的ID号。Signal：表示信号。4)说明进程是Linux系统中一个非常重要的概念。Linux是一个多任务的操作系统，系统上经常同时运行着多个进程。我们不关心这些进程究竟是如何分配的，或者是内核如何管理分配时间片的，所关心的是如何去控制这些进程，让它们能够很好地为用户服务。Linux操作系统包括三种不同类型的进程，每种进程都有自己的特点和属性。交互进程是由一个Shell启动的进程。交互进程既可以在前台运行，也可以在后台运行。批处理进程和终端没有联系，是一个进程序列。监控进程（也称系统守护进程）时Linux系统启动时启动的进程，并在后台运行。例如，httpd是著名的Apache服务器的监控进程。kill命令的工作原理是，向Linux系统的内核发送一个系统操作信号和某个程序的进程标识号，然后系统内核就可以对进程标识号指定的进程进行操作。比如在top命令中，我们看到系统运行许多进程，有时就需要使用kill中止某些进程来提高系统资源。在讲解安装和登陆命令时，曾提到系统多个虚拟控制台的作用是当一个程序出错造成系统死锁时，可以切换到其它虚拟控制台工作关闭这个程序。此时使用的命令就是kill，因为kill是大多数Shell内部命令可以直接调用的。5)应用实例（1）强行中止（经常使用杀掉）一个进程标识号为324的进程：kill 9 324（2）解除Linux系统的死锁在 Linux中有时会发生这样一种情况：一个程序崩溃，并且处于死锁的状态。此时一般不用重新启动计算机，只需要中止(或者说是关闭)这个有问题的程序即可。当kill处于X-Window界面时，主要的程序(除了崩溃的程序之外)一般都已经正常启动了。此时打开一个终端，在那里中止有问题的程序。比如，如果Mozilla浏览器程序出现了锁死的情况，可以使用kill命令来中止所有包含有Mozolla浏览器的程序。首先用top命令查处该程序的 PID，然后使用kill命令停止这个程序：kill SIGKILL XXX其中，XXX是包含有Mozolla浏览器的程序的进程标识号。（3）使用命令回收内存我们知道内存对于系统是非常重要的，回收内存可以提高系统资源。kill命令可以及时地中止一些“越轨”的程序或很长时间没有相应的程序。例如，使用top命令发现一个无用 (Zombie) 的进程，此时可以使用下面命令：kill 9 XXX其中，XXX是无用的进程标识号。然后使用下面命令：free此时会发现可用内存容量增加了。（4）killall命令Linux下还提供了一个killall命令，可以直接使用进程的名字而不是进程标识号，例如： killall -HUP inetd*杀死进程最安全的方法是单纯使用kill命令，不加修饰符，不带标志。 首先使用ps -ef命令确定要杀死进程的PID，然后输入以下命令： # kill -pid 注释：标准的kill命令通常都能达到目的。终止有问题的进程，并把进程的资源释放给系统。然而，如果进程启动了子进程，只杀死父进程，子进程仍在运行，因此仍消耗资源。为了防止这些所谓的“僵尸进程”，应确保在杀死父进程之前，先杀死其所有的子进程。 - *确定要杀死进程的PID或PPID # ps -ef | grep httpd - *以优雅的方式结束进程 # kill -l PID -l选项告诉kill命令用好像启动进程的用户已注销的方式结束进程。当使用该选项时，kill命令也试图杀死所留下的子进程。但这个命令也不是总能成功-或许仍然需要先手工杀死子进程，然后再杀死父进程。 - *TERM信号 给父进程发送一个TERM信号，试图杀死它和它的子进程。 # kill -TERM PPID - *killall命令 killall命令杀死同一进程组内的所有进程。其允许指定要终止的进程的名称，而非PID。 # killall httpd - *停止和重启进程 有时候只想简单的停止和重启进程。如下： # kill -HUP PID 该命令让Linux和缓的执行进程关闭，然后立即重启。在配置应用程序的时候，这个命令很方便，在对配置文件修改后需要重启进程时就可以执行此命令。 - *绝杀 kill -9 PID 同意的 kill -s SIGKILL 这个强大和危险的命令迫使进程在运行时突然终止，进程在结束后不能自我清理。危害是导致系统资源无法正常释放，一般不推荐使用，除非其他办法都无效。 当使用此命令时，一定要通过ps -ef确认没有剩下任何僵尸进程。只能通过终止父进程来消除僵尸进程。如果僵尸进程被init收养，问题就比较严重了。杀死init进程意味着关闭系统。 如果系统中有僵尸进程，并且其父进程是init，而且僵尸进程占用了大量的系统资源，那么就需要在某个时候重启机器以清除进程表了.kill函数发送信号的kill和raise函数int kill(pid_t pid, int sig);int raise(int sig); kill()发送信号给指定进程，raise()发送信号给进程本身。对kill()的pid，有如下描述： pid 0 将信号发送给ID为pid的进程pid = 0 将信号发送给与发送进程属于同个进程组的所有进程pid 0 将信号发送给进程组ID等于pid绝对值的所有进程pid = -1 将信号发送给该进程有权限发送的系统里的所有进程 所有信号的发送都要先经过权限检查，如果进程没有相应发送的权限，kill()会出错返回，并把errno设为EPERM。但也有一个例外，对SIGCONT，进程可以将它发送给当前会话的所有进程。 #include #include #include #include #include int main() pid_t pid; int ret; if(pid=fork()0) perror(fork); exit(1); if(pid = 0) raise(SIGSTOP); exit(0); else printf(pid=%dn,pid); if(waitpid(pid,NULL,WNOHANG)=0) if(ret=kill(pid,SIGKILL)=0) printf(kill %dn,pid); else perror(kill); waitpid(父进程等待子进程中断或结束)表头文件#include#include定义函数 pid_t waitpid(pid_t pid,int * status,int options);函数说明waitpid()会暂时停止目前进程的执行,直到有信号来到或子进程结束。如果在调用 waitpid()时子进程已经结束,则 waitpid()会立即返回子进程结束状态值。 子进程的结束状态值会由参数 status 返回,而子进程的进程识别码也会一起返回。如果不在意结束状态值,则参数 status 可以设成 NULL。参数 pid 为欲等待的子进程识别码,其他数值意义如下:pid0 等待任何子进程识别码为 pid 的子进程。参数options提供了一些额外的选项来控制waitpid，参数 option 可以为 0 或可以用|运算符把它们连接起来使用，比如：ret=waitpid(-1,NULL,WNOHANG | WUNTRACED);如果我们不想使用它们，也可以把options设为0，如：ret=waitpid(-1,NULL,0);WNOHANG 如果没有任何已经结束的子进程则马上返回, 不予以等待。WUNTRACED 如果子进程进入暂停执行情况则马上返回,但结束状态不予以理会。子进程的结束状态返回后存于 status,底下有几个宏可判别结束情况:WIFEXITED(status)如果子进程正常结束则为非 0 值。WEXITSTATUS(status)取得子进程 exit()返回的结束代码,一般会先用 WIFEXITED 来判断是否正常结束才能使用此宏。WIFSIGNALED(status)如果子进程是因为信号而结束则此宏值为真WTERMSIG(status) 取得子进程因信号而中止的信号代码,一般会先用 WIFSIGNALED 来判断后才使用此宏。WIFSTOPPED(status) 如果子进程处于暂停执行情况则此宏值为真。一般只有使用 WUNTRACED 时才会有此情况。WSTOPSIG(status) 取得引发子进程暂停的信号代码,一般会先用 WIFSTOPPED 来判断后才使用此宏。如果执行成功则返回子进程识别码(PID) ,如果有错误发生则返回 产生时钟信号SIGALRM的alarm函数unsigned int alarm(unsigned int seconds);alarm()函数可设置一个计时器，计时器超时就产生SIGALRM信号。由于每个进程只能有一个SIGALRM处理程序，所以只能为一个进程设置一个计时器，所以alarm()和setitimer()会共享同一个SIGALRM信号和该信号的处理函数。也就是说，alarm()和setitimer()彼此会互相影响。调用alarm()，会使先前设置的计时器失效，并把没有超时的时间作为当前alarm的返回值。如先前设置的时钟为100秒，当前调用alarm()时才经过30秒，剩余的70秒就作为alarm()的返回值，并用alarm()中指定的秒数重新设置计时器。如果seconds为0，则会取消先前设置的计时器，并将其余留值作为alarm()的返回值。 等待信号的pause函数int pause(void);pause()会使当前进程挂起，直到捕捉到一个信号，对指定为忽略的信号，pause()不会返回。只有执行了一个信号处理函数，并从其返回，puase()才返回-1，并将errno设为EINTR。#include #include #include