我们都知道,想要在 Linux 中终止一个进程有两种方式。

  • 如果是前台进程可以使用 Ctrl+C 键进行终止。
  • 如果是后台进程,那么需要使用 kill 命令来终止(其实 Ctrl+C 也是kill命令)。

kill命令默认将信号(signal)15发给进程,让进程优雅地退出,释放资源。而kill -9则是强制终止进程,相当于发送信号9,不管进程是否想要退出,都会被迫停止运行。

下面是kill命令的基本语法:

kill [-s signal | -signal] pid

其中,signal 可以是信号的名称或数字,也可以使用-号对信号进行取反(例如,-9 表示强制终止进程)。pid是进程的PID号。

强制终止进程可能会导致进程意外终止,因此需要谨慎使用,kill -9还可以用于终止僵尸进程。

上面我了解了关于 Kill 命令的具体使用方法以及注意事项。

前几天有读者私聊问我,他遇到一个相关的面试题,面试官问他:能否在容器里使用 Kill -9 命令杀死容器?一下给他直接问懵逼了。

 

下面我们就来一起探讨一下这个经典的面试题。

我们都知道,容器里面第一个进程的PID为 1,那么当我们进入容器后,能否通过。

# kill -9 1

的方式杀死自己吗 ?

答案是不能。为什么呢?看下面。

SIGKILL(-9)信号有两个特殊的地方

  • 1、除了PID为1的进程以外,其他进程不能忽略这个信号。
  • 2、不允许捕获,注册handler。这个其实很容易理解,SIGKILL的目的是强制杀死进程,如果进程自己捕获处理后,并没有执行exit退出,那么就永远无法杀死了。而PID为1 的进程,通常称为init进程,是忽略SIGKILL信号的,所以无法在容器的PID Namespace里面杀死的。

细心的你可能已经发现了,我说的是无法在容器内的PID Namespace里面杀死。那么,容器外呢?当然可以,docker kill 命令就是在容器外通过发送SIGKILL杀死容器的,因为在宿主机上,这个init进程的ID已经不再是 1 了。

那我们可以在容器内部通过信号杀死自己吗?还是回到上面说的,SIGKILL信号不能被捕获,但其他信号可以啊。譬如 SIGQUIT、SIGTERM。下面是一个捕获SIGQUIT的Demo。

#include <signal.h>
#include <stdlib.h>
#include <unistd.h>
#include <stdio.h>

void handler(int sig)
{
 exit(sig);
}

int main(int argc, char *argv[])
{
 int duration;
 if (argc > 1)
 {
  duration = atoi(argv[1]);
  printf("Sleeping for %ds\n", duration);
  sleep(duration);
  exit(EXIT_SUCCESS);
 }
 if(signal(SIGQUIT, handler) == SIG_ERR)
  exit(EXIT_FAILURE);

 for (;;)
  pause();
}

执行代码编译(gcc -Wall a.c -o a.o && ./a.o) 后通过Dockerfile打到镜像里面,启动进入容器便可以通过 ”kill -3 “杀死容器,优雅退出了。如下所示。

[root@test ~]# docker exec -it cd1c839a758d  sh
sh-4.4#
sh-4.4# kill -9 1
sh-4.4#
sh-4.4# kill -3 1
sh-4.4# [root@test ~]#

上面也顺便演示了在容器里面通过”kill -9 “ 是无法杀死容器的。

所以,在进入容器后,想要在容器内停止容器可以使用以下命令:

docker stop <container_id>

其中,<container_id> 是要停止的容器的 ID。可以通过 docker ps 命令来获取当前正在运行的容器列表及其 ID。执行上述命令后,Docker 会向容器发送一个 SIGTERM 信号,请求它优雅地停止。如果容器在一定时间内没有响应,Docker 将会强制终止该容器。

另外,也可以使用以下命令来直接强制停止容器:

docker kill <container_id>

这个命令会向容器发送一个SIGKILL信号,直接杀死该进程并终止容器。

所以,docker kill 才是 kill 容器的终极武器

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。