Linux 如何查看和杀死进程？kill 和 kill -9 有什么区别？

Question

仓乃文 · Accepted Answer

进程管理是 Linux 日常操作的基础。查看进程、杀死进程看似简单，但 kill 和 kill -9 的区别、信号机制、僵尸进程处理等，初学者经常搞不清楚。

查看进程：
```bash
# ps 查看进程
ps aux              # 查看所有进程
ps aux | grep nginx # 查找 nginx 进程
ps -ef | grep java  # 另一种格式

# 常用字段含义：
# USER  PID  %CPU  %MEM  VSZ   RSS   TTY  STAT  START  TIME  COMMAND
# PID：进程 ID
# %CPU：CPU 占用
# %MEM：内存占用
# RSS：实际物理内存（KB）
# STAT：进程状态（S 睡眠, R 运行, Z 僵尸）

# top 实时监控
top -c              # -c 显示完整命令
top -p 1234         # 只看指定进程

# pgrep 按名称查找
pgrep -f nginx      # 查找 nginx 进程 PID
pgrep -f "java.*app" # 支持正则
kill $(pgrep -f nginx)  # 配合 kill 使用

# pidof 按精确名称查找
pidof nginx
```

kill 信号：
```bash
# 常用信号
kill -l              # 列出所有信号
# 1) SIGHUP    挂断（重载配置常用）
# 2) SIGINT    中断（= Ctrl+C）
# 9) SIGKILL   强制杀死（不可捕获）
# 15) SIGTERM  优雅终止（默认信号）

# kill 用法
kill 1234            # 发送 SIGTERM（信号 15），优雅终止
kill -15 1234        # 同上，显式指定
kill -9 1234         # 发送 SIGKILL，强制杀死
kill -1 1234         # 发送 SIGHUP，重载配置

# 批量杀进程
kill $(pgrep -f "python.*script")
pkill -f nginx       # 按名称杀进程
killall nginx        # 杀所有 nginx 进程
```

kill vs kill -9：
```
| 维度       | kill（SIGTERM）       | kill -9（SIGKILL）      |
|-----------|----------------------|------------------------|
| 行为      | 请求进程自行退出       | 内核立即强制终止         |
| 可捕获    | 是（进程可忽略/处理）  | 否（进程无法拦截）       |
| 清理资源  | 进程有机会清理         | 来不及清理，可能丢数据    |
| 临时文件  | 正常删除              | 可能残留               |
| 数据库    | 正常关闭连接           | 可能损坏数据            |
| 推荐度    | 优先使用              | 最后手段               |
```

正确杀进程的顺序：
```bash
# 第 1 步：先尝试优雅终止
kill 1234

# 等 5 秒
sleep 5

# 第 2 步：检查是否还在
ps -p 1234

# 第 3 步：还在的话再强制杀
kill -9 1234
```

常见问题：
```bash
# 问题 1：kill 了进程但自动重启
# 原因：有守护进程或 systemd 在管理
# 修复：用 systemctl 停止
sudo systemctl stop nginx

# 问题 2：杀不掉的僵尸进程
# STAT 列显示 Z（僵尸）
ps aux | grep Z
# 僵尸进程已经死了，只是父进程没回收
# 杀死父进程即可
kill -9 <parent_pid>

# 问题 3：杀进程导致数据丢失
# 数据库、消息队列等绝不能用 kill -9
# 必须用优雅关闭
sudo systemctl stop mysql
# 或
mysqladmin -u root -p shutdown
```

补充说明：
- 规则：先 kill（SIGTERM），等几秒，再 kill -9
- 数据库、消息队列等有状态服务绝不能用 kill -9
- kill -9 是最后手段，不是首选
- systemd 管理的服务用 systemctl stop，不要直接 kill
- pkill -f 比先 pgrep 再 kill 更方便