PID

アクティビティモニタの一覧でアプリを探し、“PID”の列を読みます。列が隠れている場合は、“表示 > 表示項目 > PID”を選びます。

ターミナルでは、pgrep -l Safariで一致するプロセスがPID付きで一覧表示されます。ps -p <PID> -o pid,ppid,commでは、プロセスの名前と親プロセスのPIDが表示されます。

最初のプロセスを除き、どのプロセスにも親、つまりそれを起動したプロセスがあります。アクティビティモニタで“表示 > すべてのプロセス（階層表示）”を選ぶと、こうした親子関係がツリーで表示されます。

ターミナルでのプロセス名は、アプリ名と異なることがあります。多くのアプリは“App Helper (Renderer)”のような名前のヘルパープロセスを動かしていて、それぞれに別のPIDがあります。

1. “アプリケーション > ユーティリティ”からターミナルを開きます。
2. pgrep -lx Finderを実行すると、名前が“Finder”と完全に一致するプロセスのPIDがわかります。xを省くと、名前の一部で一致させられます。
3. アプリに複数のプロセスがある場合は、pgrep -lf "Google Chrome"を実行すると、コマンドライン全体で照合できます。
4. 自分のシェルのPIDを知るには、echo $$を実行します。

エラーメッセージやログファイルには、名前なしでPIDだけが書かれていることがよくあります。調べるにはps -p <PID> -o pid,ppid,user,commandを実行します。プログラムのフルパス、実行しているユーザ、親のPIDが表示されます。

アクティビティモニタでは、“PID”の列見出しをクリックして並べ替え、その番号までスクロールします。プロセスをダブルクリックすると情報ウインドウが開き、親プロセスも確認できます。

psで何も表示されなければ、そのプロセスはすでに終了しています。

まずps -p <PID>で名前を確認しましょう。PIDは再利用されるので、以前にコピーした番号が、いまは別のプロセスのものになっていることがあります。

• kill <PID>はプロセスに終了を求めます。kill -9 <PID>はただちに終わらせます。
• sample <PID> 5は、プロセスが何をしているかを5秒間記録します。
• lsof -p <PID>は、プロセスが開いているファイルとネットワーク接続を一覧表示します。
• lsof -a -p <PID> -d cwdは、プロセスが実行されているフォルダを表示します。
• top -pid <PID>は、CPUとメモリの使用状況をリアルタイムで表示します。終了するにはqを押します。

killall Safariやpkill Safariのように名前で動作するコマンドは、一致するすべてのプロセスに作用します。デフォルトでは、killallは自分が所有する一致したすべてのプロセスに終了シグナルを送り、pkillは入力した文字列を名前に含むあらゆるプロセスに一致します。

アプリが1つだけなら問題ありませんが、多くのプロセスが同じ名前を持っている場合は危険です。ブラウザは数十のヘルパープロセスを動かすことがあり、nodeやpythonの複数のコピーが別々のプロジェクトのものかもしれません。PIDなら正確に1つのプロセスを対象にできるので、1つだけ止めて残りは動かしておきたいときはPIDを使いましょう。

名前を使う場合は、まず一致するものを確認しましょう。pgrep -l <name>でpkillが対象にするものが一覧表示され、killall -d <name>なら何も送らずにkillallが何をするかを表示します。