LOA HackLab - Autistici

62 C2 Puntiamo più in alto
5.7 I processi e la loro gestione: kill,
top, ps e uptime
Unix è un sistema operativo multitasking. Questo significa che più programmi possono
girare contemporaneamente sullo stesso computer. Ciascuno di questi programmi è
definito processo. Il sistema operativo si incarica di ripartire le risorse della macchina
tra i processi, facendone funzionare uno alla volta per un breve periodo in modo che
ciascuno di essi avanzi di pari passo nell’esecuzione.
Ciascun processo ha un codice di identificazione detto PID (Process IDentification).
Usando il PID di un processo è possibile inviare a questo processo delle informazioni
sotto forma di segnali. Ciascun segnale viene interpretato dal processo secondo la sua
programmazione, ma alcuni di essi sono standard e si possono riassumere così:
1 HUP 2 INT 3 QUIT 4 ILL 5 TRAP 6 ABRT 7 BUS
8 FPE 9 KILL 10 USR1 11 SEGV 12 USR2 13 PIPE 14 ALRM
15 TERM 16 STKFLT 17 CHLD 18 CONT 19 STOP 20 TSTP 21 TTIN
22 TTOU 23 URG 24 XCPU 25 XFSZ 26 VTALRM 27 PROF 28 WINCH
29 POLL 30 PWR 31 SYS
Attenzione: i segnali variano notevolmente da Unix a Unix; quelli qui riportati sono
quelli di Linux. Prima di usarli consultate man 7 signal oppure usate kill -l per
ottenere un output analogo a quello qui sopra riportato.
kill 5.7.1
Il comando utilizzato per inviare segnali ad un processo è kill:
$ kill [SEGNALE] PROCESSO [PROCESSO] [...]
Nato per uccidere, kill è in realtà un comando generico che invia un qualsiasi segnale
(e non solo il KILL) ad un numero arbitrario di processi.
Commentiamo i tre segnali più utilizzati di frequente e che sono necessaria conoscenza
anche del semplice utente:
Segnale Numero Significato
HUP 1 Informa il processo che la tty alla quale era collegato
si è staccata.
KILL 9 Termina il processo istantaneamente
TERM 15 Chiede al processo di terminare secondo le sue
procedure
Tutti questi segnali hanno come effetto la terminazione del processo. KILL tuttavia ha
la particolarità di non essere interpretabile dal processo che lo esegue e di non poter
essere ignorato. In pratica un kill -11 (o kill -TERM) non comporta l’immediata
cessazione del processo che può riservarsi tutto il tempo necessario a chiudere i file aperti,
completare le sue procedure di terminazione e solo allora terminare. kill -9 invece
comporta l’immediata cessazione del processo senza appello.
kill -HUP ha invece la caratteristica di far ripartire il processo dopo la sua terminazione.
Viene utilizzato da molti programmi come segnale per rileggere la configurazione
dopo una modifica da parte dell’amministratore di sistema.