使用 pkill 命令按终端号踢出 Linux 登陆用户：详尽指南

在管理多用户 Linux 服务器或共享工作站时，系统管理员常常会遇到需要中断特定用户会话的情况。这可能是因为用户会话无响应、用户已离职但会话仍保持连接、系统需要维护或重启，或者仅仅是需要释放宝贵的系统资源（如许可证或内存）。虽然结束会话的方法有多种，但按终端号（TTY）或伪终端（PTS）来精准踢出用户是一种非常直接和高效的方法。

在本文中，我们将深入探讨如何使用强大的 pkill 命令，通过终端标识符来强制注销用户。我们将从基础概念讲起，逐步深入到命令的语法、实用示例、最佳实践以及需要注意的潜在风险。

目录#

  1. 理解关键概念：用户、终端和进程
    1. 终端与伪终端
    2. 进程与信号
  2. 核心工具：pkill 命令简介
  3. 实战步骤：如何按终端号踢出用户
    1. 步骤一：确认当前登录用户
    2. 步骤二：使用 pkill 终止会话
    3. 步骤三：验证结果
  4. pkill 命令详解与高级用法
    1. 基本语法
    2. 常用选项
    3. 高级用法示例
  5. 常见实践与最佳实践
    1. 常见实践场景
    2. 最佳实践与警告
  6. 替代方案：与其他命令的比较
    1. pkill vs killall
    2. 传统方法：ps 结合 kill
  7. 总结
  8. 参考资料

理解关键概念：用户、终端和进程#

在开始操作之前，理解几个核心概念至关重要，这将帮助你避免误操作。

终端与伪终端#

  • 终端：在 Linux 中，终端是用户与系统进行交互的接口。物理终端（如 tty1 到 tty6）通常通过 Ctrl+Alt+F1 到 F6 访问。图形界面通常运行在 tty7 或类似终端上。
  • 伪终端：当用户通过 SSH 或图形界面终端模拟器（如 GNOME Terminal）登录时，系统会为其分配一个伪终端，通常命名为 pts/0, pts/1 等。我们踢出远程用户，主要操作的就是这些 pts 会话。

进程与信号#

每个用户会话实际上是由一个或多个进程组成的。当用户登录时，会启动一个 shell 进程（如 bash 或 zsh），这个进程与一个终端绑定。pkill 命令的工作方式就是向匹配特定条件的进程发送一个信号。

最常用的信号是：

  • SIGTERM (15)：这是默认信号。它礼貌地请求进程终止，允许进程进行清理工作（如保存文件）。
  • SIGKILL (9)：这个信号强制进程立即终止，不容许任何清理。它应作为最后手段使用，因为可能导致数据丢失或状态不一致。

核心工具：pkill 命令简介#

pkill 是 procps（或 procps-ng）软件包的一部分，几乎预装在所有 Linux 发行版中。它允许你通过进程名、用户名、终端等其他属性来查找并发送信号给进程，而无需手动查找进程号。其强大之处在于模式匹配能力。

实战步骤：如何按终端号踢出用户#

让我们通过一个完整的例子来演示整个过程。

步骤一：确认当前登录用户#

首先，你需要知道谁正在登录以及他们使用的是哪个终端。使用 w 或 who 命令。

$ w
 15:03:01 up 10 days,  1:23,  3 users,  load average: 0.00, 0.01, 0.05
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
alice    pts/0    192.168.1.100    14:55    5.00s  0.05s  0.00s sshd: alice [priv]
bob      pts/1    192.168.1.101    14:58    2:03   0.10s  0.02s vim example.txt
charlie  tty1     -                15:02    5.00s  0.03s  0.01s -bash

从输出中，我们看到三个用户：

  • alice 通过 SSH 登录在 pts/0，正在运行 sshd。
  • bob 通过 SSH 登录在 pts/1，正在用 vim 编辑文件。
  • charlie 在本地终端 tty1 上。

假设我们需要踢出用户 bob。

步骤二：使用 pkill 终止会话#

现在，我们使用 pkill 向所有与 bob 的终端（pts/1）相关联的进程发送终止信号。

基本命令：

# 默认发送 SIGTERM (15) 信号
sudo pkill -t pts/1

更明确的做法（推荐）：

# 使用 -9 选项发送 SIGKILL 信号，确保进程被强制终止
sudo pkill -9 -t pts/1

解释：

  • sudo：通常，终止其他用户的进程需要 root 权限。
  • -9：选项，指定发送 SIGKILL 信号。
  • -t pts/1：选项，指定目标终端。-t 是 --terminal 的简写。

步骤三：验证结果#

再次运行 w 命令，确认 bob 的会话已经消失。

$ w
 15:04:01 up 10 days,  1:24,  2 users,  load average: 0.00, 0.01, 0.05
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
alice    pts/0    192.168.1.100    14:55    5.00s  0.05s  0.00s sshd: alice [priv]
charlie  tty1     -                15:02    5.00s  0.03s  0.01s -bash

可以看到，bob 已经从用户列表中移除，踢出操作成功。

pkill 命令详解与高级用法#

基本语法#

pkill [选项] [模式]

常用选项#

选项长选项描述
-信号--signal 信号指定要发送的信号（如 -9, -15, -TERM, -KILL）。
-t 终端--terminal 终端按终端踢人的关键选项。终端名可以省略 /dev/ 前缀（如用 pts/0 而非 /dev/pts/0）。
-u 用户--euid 用户按有效用户ID或用户名匹配进程。可以踢出某用户的所有会话。
-f--full匹配完整的命令行而不仅仅是进程名。这在进程名相同但参数不同时非常有用。
-n--newest只匹配最新（最近启动的）的进程。
-o--oldest只匹配最旧（最早启动的）的进程。

高级用法示例#

  1. 踢出特定用户的所有会话：

    # 终止用户 ‘bob’ 的所有进程（包括所有 SSH 会话、图形登录等）
sudo pkill -9 -u bob

    警告： 此操作非常强硬，会结束该用户的所有活动，请谨慎使用。

  2. 优雅地终止（发送 SIGTERM）：

    # 先礼貌地请求终止，给进程清理的机会
sudo pkill -15 -t pts/2
# 如果上面的命令无效，再使用强制终止
sudo pkill -9 -t pts/2

  3. 结合终端和用户进行精确匹配：

    # 仅当用户 ‘alice’ 登录在 ‘pts/0’ 时才踢出
sudo pkill -9 -t pts/0 -u alice

常见实践与最佳实践#

常见实践场景#

  • SSH 会话管理：清理闲置过久的 SSH 连接。
  • 系统维护：在重启服务器前，确保所有用户已注销。
  • 资源释放：当某个用户进程占用过多 CPU 或内存时。
  • 安全策略：强制已离职或未授权用户下线。

最佳实践与警告#

  1. 权限至关重要：始终使用 sudo 或以 root 身份执行，否则你只能管理自己的进程。
  2. 先确认，后操作：执行 pkill 前，务必用 w 或 who 命令双重检查目标终端和用户。
  3. 优先使用 SIGTERM：首先尝试不带 -9 的 pkill -t pts/X，给应用程序保存数据的机会。如果几分钟后进程仍在，再使用 SIGKILL (-9)。
  4. 避免在生产环境滥用 -u：pkill -u username 会终止该用户的所有进程，可能包括重要的后台任务或数据库连接，导致严重问题。
  5. 理解后果：强制踢出用户（尤其是用 SIGKILL）可能会导致用户正在编辑的文件丢失数据。
  6. 通信：如果可能，在踢出用户前通过 wall（向所有用户广播）或 write（向特定用户发送消息）命令通知他们。

替代方案：与其他命令的比较#

pkill vs killall#

  • killall 通过进程名来杀死进程。例如，killall sshd 会杀死所有 sshd 进程，这可能会影响所有 SSH 连接，而不仅仅是目标用户。
  • pkill 更灵活，可以通过终端、用户ID等属性过滤，更适合按会话踢人。

传统方法：ps 结合 kill#

在 pkill 出现之前，管理员需要手动查找进程号。

# 1. 查找与终端 pts/1 相关的进程
ps -ft pts/1
 
# 2. 获取进程号 (PID)，例如是 1234
# 3. 使用 kill 命令
sudo kill -9 1234

这种方法更繁琐且容易出错，pkill 将其简化为一步。

总结#

pkill -t terminal_name 是 Linux 系统管理员武器库中一个极其强大和高效的工具，用于精确管理用户会话。通过理解终端、进程和信号的概念，并遵循先确认后操作、优先使用友好信号等最佳实践，你可以安全、有效地完成用户管理任务。

记住，能力越大，责任越大。错误地使用 pkill 可能会导致服务中断或数据丢失，因此请始终谨慎行事。

参考资料#

  1. pkill 手册页：获取最权威和完整的信息。 
    man pkill
  2. 信号手册页：了解所有可用的信号。 
    man 7 signal
  3. procps-ng 项目：pkill, ps, top 等工具的官方项目页面。
  4. Linux 文档项目：关于 Linux 系统和网络管理的综合指南。
2026-01