Depuis la page de manuel de killall
killall envoie un signal à tous les processus exécutant l'une des commandes spécifiées. Si aucun nom de signal n'est spécifié, SIGTERM est envoyé.
Lorsque vous effectuez un kill -9, vous envoyez le signal SIGKILL. Si vous voulez envoyer un SIGKILL avec killall, vous devez faire
killall -s SIGKILL <PROCESSNAME>
Une bonne explication de la différence entre SIGKILL et SIGTERM (et pourquoi vous devriez essayer SIGTERM en premier)
Depuis http://rackerhacker.com/2010/03/18/sigterm-vs-sigkill/
L'envoi de signaux à des processus utilisant kill sur un système Unix n'est pas un nouveau sujet pour la plupart des administrateurs systèmes, mais on m'a demandé à plusieurs reprises la différence entre kill et kill -9.
Chaque fois que vous utilisez kill sur un processus, vous envoyez en fait un signal au processus (dans presque toutes les situations - j'y reviendrai bientôt). Les applications C standard ont un fichier d'en-tête qui contient les étapes que le processus doit suivre s'il reçoit un signal particulier. Vous pouvez obtenir une liste complète des signaux disponibles sur votre système en consultant la page de manuel de kill.
Considérez une commande comme celle-ci:
kill 2563
Cela enverrait un signal appelé SIGTERM au processus. Une fois que le processus a reçu l'avis, différentes choses peuvent se produire:
- le processus peut s'arrêter immédiatement
- le processus peut s'arrêter après un court délai après le nettoyage des ressources
- le processus peut continuer à fonctionner indéfiniment
L'application peut déterminer ce qu'elle veut faire une fois qu'un SIGTERM est reçu. Alors que la plupart des applications nettoieront leurs ressources et s'arrêteront, certaines peuvent ne pas le faire. Une application peut être configurée pour faire quelque chose de complètement différent quand un SIGTERM est reçu. En outre, si l'application est dans un mauvais état, par exemple en attente d'E / S disque, elle peut ne pas être en mesure d'agir sur le signal envoyé.
La plupart des administrateurs système ont généralement recours au signal le plus brutal lorsqu'une application ne répond pas à un SIGTERM:
kill -9 2563
Le -9 indique à la commande kill que vous souhaitez envoyer le signal # 9, qui est appelé SIGKILL. Avec un nom comme ça, il est évident que ce signal a un peu plus de poids.
Bien que SIGKILL soit défini dans le même fichier d'en-tête de signal que SIGTERM, il ne peut pas être ignoré par le processus. En fait, le processus est même pas mis au courant du signal SIGKILL puisque le signal va droit au init noyau. À ce stade, init arrêtera le processus. Le processus ne fait jamais l'occasion de prendre le signal et agir sur elle.
Cependant, le noyau ne peut pas être en mesure de tuer avec succès le processus dans certaines situations. Si le processus est en attente d'E / S réseau ou d'un disque, le noyau ne sera pas en mesure de l'arrêter. les processus et les processus zombies pris dans un sommeil sans coupure ne peut pas être arrêté par le noyau, que ce soit. Un redémarrage est nécessaire pour effacer les processus du système.
Lorsque vous avez envoyé killall (SIGTERM) aux processus de thunderbird, vous avez demandé les processus de l'arrêt. Certains de ces processus ne fonctionnaient pas correctement (probablement pourquoi vous deviez les tuer en premier lieu), ils ne pouvaient donc pas agir sur le signal SIGTERM.