내가 죽일 수없는 프로세스가 있습니다 kill -9 <pid>. 특히 내가 그 프로세스의 소유자이기 때문에 그러한 경우의 문제는 무엇입니까? 나는 그 kill옵션을 피할 수 없다고 생각했다 .
답변
kill -9( SIGKILL )은 프로세스를 종료 할 권한이있는 경우 항상 작동합니다. 기본적으로 프로세스는 setuid 또는 setgid가 아니어야 시작하거나 루트 여야합니다. 한 가지 예외가 있습니다. root조차도 치명적인 신호를 PID 1 ( init프로세스)로 보낼 수 없습니다 .
그러나 즉시kill -9 작동하지는 않습니다 . SIGKILL을 포함한 모든 신호는 비동기 적으로 전달됩니다. 커널이 신호를 전달하는 데 시간이 걸릴 수 있습니다. 일반적으로 신호를 전달하는 데 최대 몇 마이크로 초가 걸리며, 대상이 시간 조각을 얻는 데 걸리는 시간입니다. 그러나 대상이 신호 를 차단 한 경우 대상이 차단을 해제 할 때까지 신호가 대기됩니다.
일반적으로 프로세스는 SIGKILL을 차단할 수 없습니다. 그러나 커널 코드는 시스템 호출 을 호출 할 때 커널 코드를 실행할 수 있고 프로세스는 커널 코드를 실행할 수 있습니다 . 커널 호출은 시스템 호출을 방해 할 때 모든 신호를 차단하여 커널 어딘가에 데이터 구조가 잘못 형성되거나 더 일반적으로 일부 커널 불변이 위반 될 수 있습니다. 따라서 (버그 또는 잘못된 설계로 인해) 시스템 호출이 무기한으로 차단되면 프로세스를 종료시킬 수있는 방법이 사실상 없을 수 있습니다. 그러나 시스템 호출이 완료되면 프로세스 가 종료됩니다 .
시스템 호출에서 차단 된 프로세스는 무정전 절전 상태 입니다. ps또는 top명령 (대부분의 유닉스에) 상태로 표시됩니다 D(원래 “에 대한 개발 ISK”나는 생각한다).
중단없는 긴 절전 모드의 전형적인 경우 는 서버가 응답하지 않을 때 NFS를 통해 파일에 액세스하는 프로세스입니다 . 현대적인 구현에서는 중단없는 절전 모드를 적용하지 않는 경향이 있습니다 (예 : Linux의 경우 intrmount 옵션을 사용하면 신호가 NFS 파일 액세스를 방해 할 수 있음).
때때로 또는 출력에 표시된 항목 Z(또는 HLinux에서는 구별이 무엇인지 모르겠습니다)이 표시 될 수 있습니다 . 이들은 기술적으로 프로세스가 아니며 좀비 프로세스이며 프로세스 테이블의 항목에 불과하므로 부모 프로세스가 자식의 죽음을 알 수 있습니다. 부모 프로세스 가주의를 기울 이거나 죽으면 사라집니다 .pstop
답변
때때로 프로세스가 존재하며 다음으로 인해 종료 될 수 없습니다.
- 좀비 인 것. 즉, 어떤 부모가 종료 상태를 읽지 않은 프로세스입니다. 이러한 프로세스는 PID 입력 이외의 리소스를 사용하지 않습니다. 에
top그것은 Z 신호입니다 - 잘못된 무정전 수면. 버그 커널 코드 및 / 또는 버그 하드웨어가 결합되어 발생해서는 안됩니다. 유일한 방법은 재부팅하거나 기다리는 것입니다. 에서
top그것은 D.에 의해 신호입니다
답변
좀비 프로세스 가있는 것 같습니다 . 이것은 해롭지 않습니다. 좀비 프로세스가 소비하는 유일한 리소스는 프로세스 테이블의 항목입니다. 부모 프로세스가 죽거나 아이의 죽음에 반응하면 사라집니다.
top또는 다음 명령 을 사용하여 프로세스가 좀비인지 확인할 수 있습니다 .
ps aux | awk '$8=="Z" {print $2}'
답변
단서가 있는지 /var/log/kern.log및 /var/log/dmesg/ 또는 동등한 것을 확인하십시오 . 내 경험상 이것은 NFS 마운트의 네트워크 연결이 갑자기 끊어 지거나 장치 드라이버가 충돌했을 때만 발생했습니다. 하드 드라이브가 충돌하면 발생할 수 있다고 생각합니다.
lsof프로세스가 어떤 장치 파일을 열 었는지 확인할 수 있습니다 .
답변
@ Maciej 와 @ Gilles 의 답변으로 문제가 해결되지 않고 프로세스를 인식하지 못하면 (그리고 배포판에 무엇이 있는지 묻는 것이 답변을 얻지 못합니다). 루트킷 및 소유 한 다른 징후를 확인하십시오 . 루트킷은 프로세스를 종료시키지 못하게 할 수 있습니다. 실제로 많은 사람들이 당신이 그들을 보지 못하게 할 수 있습니다. 그러나 1 개의 작은 프로그램을 수정하는 것을 잊어 버린 경우 발견 될 수 있습니다 (예 : 수정 top되었지만 수정 되지 않음 htop). 아마도 이것은 사실이 아니지만 미안보다 안전합니다.
답변
킬은 실제로 신호를 보내는 것을 의미합니다. 보낼 수있는 여러 신호가 있습니다. kill -9는 특별한 신호입니다.
신호를 보낼 때 응용 프로그램이 신호를 처리합니다. 그렇지 않으면 커널이 처리합니다. 애플리케이션에 신호를 포착 할 수 있습니다.
그러나 나는 살인 9가 특별하다고 말했다. 응용 프로그램이 얻지 못한다는 점에서 특별합니다. 커널로 직접 이동하여 가능한 첫 번째 기회에서 응용 프로그램을 실제로 종료합니다. 다른 말로하면 죽었다
kill -15는 SIGNAL TERMINATE를 나타내는 SIGTERM 신호를 전송합니다. 즉, 응용 프로그램이 종료되도록 지시합니다. 이것은 응용 프로그램에 종료 시간을 알려주는 친숙한 방법입니다. 그러나 응용 프로그램이 응답하지 않으면 kill -9가 종료합니다.
kill -9가 작동하지 않으면 아마도 커널에 문제가 있음을 의미합니다. 재부팅이 순서대로 이루어집니다. 나는 그 일이 일어났다는 것을 기억할 수 없다.
답변
먼저 좀비 프로세스가 있는지 확인하십시오 (매우 가능합니다).
ps -Al
다음과 같은 것을 보게 될 것입니다 :
0 Z 1000 24589 1 0 80 0 - 0 exit ? 00:00:00 soffice.bin <defunct>
(왼쪽의 “Z”참고)
5 번째 열이 1이 아니면 상위 프로세스가 있음을 의미합니다.
해당 부모 프로세스 id를 강제 종료하십시오 .
만약 PPID가 1이라면, 그것을 죽이지 마라 !! 다른 기기 나 프로세스와 관련이있을 수 있습니다.
예를 들어, 마운트 된 장치 또는 Samba를 사용중인 경우 마운트 해제하십시오. 좀비 프로세스가 해제 될 수 있습니다.
참고 : ps -Al(또는 top)에 “Z”대신 “D”가 표시되면 원격 마운트 (NFS와 같은)와 관련이있을 수 있습니다. 내 경험에 따르면 재부팅하는 것이 유일한 방법이지만 해당 사례를 자세히 다루는 다른 답변을 확인할 수 있습니다.