Сигналы и kill

Сигналы — это целые числа. У каждого есть действие по умолчанию, которое можно переопределить. Ядро доставляет сигнал, устанавливая бит ожидающего сигнала в структуре задачи процесса. При следующем проходе через планировщик ядра ожидающий сигнал проверяется и обрабатывается.

Процесс может зарегистрировать обработчик сигнала — функцию, которая выполняется вместо действия по умолчанию. Он также может игнорировать сигнал (SIG_IGN). Исключения: SIGKILL (9) и SIGSTOP (19/17) — их никогда нельзя перехватить, заблокировать или проигнорировать. Ядро всегда обрабатывает их напрямую.

Ключевые сигналы и их действия по умолчанию:

kill PID отправляет SIGTERM (15) — вежливый запрос на завершение. Несмотря на название, kill по умолчанию не завершает процесс принудительно. Он отправляет SIGTERM, который процесс может перехватить для выполнения очистки: сброс буферов записи, закрытие соединений с базой данных, завершение текущих запросов, запись надгробия PID-файла.

kill 1843          # отправить SIGTERM процессу с PID 1843
kill -15 1843      # то же, явный номер сигнала
kill -SIGTERM 1843 # то же, полное имя сигнала
kill -TERM 1843    # то же, короткое имя

Если процесс зарегистрировал обработчик SIGTERM, он запускает эту функцию. Если нет — немедленно выполняется действие по умолчанию (завершение). Правильно написанные демоны (nginx, postgres, redis) всегда перехватывают SIGTERM и завершаются чисто.

kill -9 PID отправляет SIGKILL — безусловное завершение. Ядро доставляет SIGKILL напрямую, не заходя в пространство пользователя. Никакой обработчик не может его перехватить. Процесс не получает возможности сбросить буферы, закрыть соединения или очистить временные файлы.

kill -9 1843       # SIGKILL — немедленно, без очистки
kill -KILL 1843    # то же, по имени

Когда использовать SIGKILL: только после того, как SIGTERM не сработал, а процесс действительно завис (блокируется в коде ядра без возможности прерывания, игнорирует SIGTERM или уже стал зомби). Стандартная последовательность:

kill 1843          # SIGTERM — дать время на очистку
sleep 5
kill -0 1843 2>/dev/null && kill -9 1843   # SIGKILL только если ещё жив

kill -0 не отправляет сигнал — он проверяет, существует ли процесс и есть ли у тебя право отправлять ему сигналы. Код выхода 0 означает, что процесс ещё существует.

pkill и killall отправляют сигналы по имени процесса, а не по PID. Полезно, когда не хочется сначала искать PID.

pkill nginx         # SIGTERM всем процессам с именем "nginx"
pkill -9 nginx      # SIGKILL всем процессам с именем "nginx"
pkill -u alice      # SIGTERM всем процессам пользователя alice
pkill -f 'python train.py'  # совпадение по полной командной строке

killall nginx       # то же, что pkill nginx на Linux (на BSD поведение отличается)

pkill сопоставляет по полю имени процесса (усечённому до 15 символов в некоторых ядрах). -f сопоставляет всю командную строку, что точнее. Всегда проверяй, какие процессы попадут под pgrep nginx, прежде чем отправлять сигнал.

pgrep nginx         # список PID без отправки сигнала
pgrep -l nginx      # список PID + имена

SIGHUP (1) — сигнал перезагрузки конфигурации. Изначально означал «терминал отключился». Демоны переопределяют его: при получении SIGHUP они перечитывают файл конфигурации без перезапуска. Так ты говоришь nginx, sshd или rsyslogd подхватить изменения конфига без разрыва соединений.

kill -HUP $(pgrep nginx)       # сказать nginx перезагрузить конфиг
kill -1 $(cat /var/run/nginx.pid)   # то же через PID-файл

SIGINT (2) — то, что Ctrl-C отправляет группе процессов переднего плана. Оболочка генерирует его, и ядро доставляет его одновременно каждому процессу в группе переднего плана. Процесс, игнорирующий SIGINT, не отреагирует на Ctrl-C.