什么是 ipcrm？

ipcrm 是 "IPC Remove" 的缩写，用于删除（移除）System V IPC（进程间通信）对象。

这些对象包括：

• 共享内存
• 信号量
• 消息队列

当这些 IPC 对象被创建后，它们会一直存在于系统中，即使创建它们的进程已经终止，这可能会导致系统资源被无限制地占用，最终耗尽系统资源。ipcrm 命令就是用来手动清理这些“僵尸”对象的。

为什么需要 ipcrm？

想象一下这个场景：

1. 一个程序创建了一个共享内存段,并写入了一些数据。
2. 这个程序异常崩溃或被 kill 掉，没有执行清理代码（即调用 shmctl 删除共享内存）。
3. 这个共享内存段以及其中的数据就永远留在了系统中,占用着内存。

随着时间的推移，系统中可能会积累大量这样的“孤儿”IPC对象，导致其他程序无法创建新的IPC对象，或者直接拖慢整个系统。ipcrm 是系统管理员和开发者在排查和解决此类问题时必不可少的工具。

如何使用 ipcrm？

ipcrm 命令有两种主要的用法：

通过关键字删除

这是最常用、最推荐的方式,因为它更直观。

语法：

ipcrm [ -m | -M | -q | -Q | -s | -S ] key

参数解释：

• -m key: 删除关键字为 key 的共享内存。
• -M key: 与 -m 相同,但会给出更详细的错误信息。
• -q key: 删除关键字为 key的消息队列。
• -Q key: 与 -q 相同,但会给出更详细的错误信息。
• -s key: 删除关键字为 key 的信号量集。
• -S key: 与 -s 相同,但会给出更详细的错误信息。

key 是什么？ key 是一个整数，用于唯一标识一个IPC对象，它通常是通过 ftok() 函数生成的，或者由用户直接指定，你可以使用 ipcs 命令来查看系统中所有IPC对象及其对应的 key。

示例： 假设我们使用 ipcs 命令看到如下输出：

------ Shared Memory Segments --------
key        shmid      owner      perms      bytes      nattch     status
0x00000000 65536      user1      600        65536      2          dest
0x01020304 98307      user2      640        16384      1          dest

要删除 key 为 0x01020304 的共享内存段,可以执行：

ipcrm -m 0x01020304

或者用十进制：

ipcrm -m 16909060  # 0x01020304 的十进制值

通过ID删除

这种方式通过 ipcs 命令输出的 shmid、msqid 或 semid 来删除对象。

语法：

ipcrm [ -m | -q | -s ] id

参数解释：

• -m shmid: 删除ID为 shmid 的共享内存。
• -q msqid: 删除ID为 msqid 的消息队列。
• -s semid: 删除ID为 semid 的信号量集。

示例： 还是使用上面的 ipcs 输出，要删除 shmid 为 98307 的共享内存段：

ipcrm -m 98307

安全与权限

你不能随意删除不属于你的IPC对象。ipcrm 会检查当前用户的权限。

• 你必须是该IPC对象的创建者（owner）。
• 或者你是 root 用户。

如果你尝试删除一个你没有权限的对象，ipcrm 会报错：

ipcrm: permission denied for key 0x12345678

实用技巧：批量删除

有时候你可能需要一次性删除所有属于某个用户或所有类型的IPC对象，这通常需要结合 ipcs 和 xargs 命令来实现。

警告： 以下命令非常强大，请确保你理解其后果,不要在繁忙的生产服务器上随意执行。

示例1：删除当前用户所有的共享内存段

# 1. 使用 ipcs 找出当前用户所有的 shmid
# 2. 将 shmid 作为参数传递给 ipcrm -m
ipcs -m | grep $USER | awk '{print $2}' | xargs -n 1 ipcrm -m

命令分解：

• ipcs -m: 只显示共享内存段信息。
• grep $USER: 只筛选出当前用户创建的行。
• awk '{print $2}': 提取第二列，也就是 shmid。
• xargs -n 1 ipcrm -m: 将每一行 shmid 作为参数，逐个传给 ipcrm -m 命令执行。

示例2：删除系统中所有的消息队列

# 需要 root 权限
sudo ipcs -q | awk 'NR > 2 {print $2}' | xargs -n 1 sudo ipcrm -q

命令分解：

• ipcs -q: 只显示消息队列信息。
• awk 'NR > 2 {print $2}': 跳过前两行标题行，然后提取第二列的 msqid。
• xargs -n 1 sudo ipcrm -q: 将每个 msqid 作为参数，用 sudo 执行 ipcrm -q。

ipcrm 与 ipcs 的关系

ipcs 和 ipcrm 是一对黄金搭档,经常一起使用。

• ipcs (IPC Status): 用于 查看 系统中IPC对象的状态和信息，它是“侦察兵”。
• ipcrm (IPC Remove): 用于 删除 这些IPC对象，它是“清道夫”。

排查IPC问题的典型流程是：

1. 运行 ipcs,查看是否存在异常或过多的对象。
2. 如果发现问题，使用 ipcrm 删除不需要的对象。
3. 找到并修复导致对象未被自动清理的原始程序。