一. 終止進(jìn)程的工具 kill 、killall、pkill、xkill
終止一個進(jìn)程或終止一個正在運行的程序，一般是通過 kill 、killall、pkill、xkill 等進(jìn)行。比如一個程序已經(jīng)死掉，但又不能退出，這時就應(yīng)該考慮應(yīng)用這些工具。
另外應(yīng)用的場合就是在服務(wù)器管理中，在不涉及數(shù)據(jù)庫服務(wù)器程序的父進(jìn)程的停止運行，也可以用這些工具來終止。為什么數(shù)據(jù)庫服務(wù)器的父進(jìn)程不能用這些工具殺死呢？原因很簡單，這些工具在強行終止數(shù)據(jù)庫服務(wù)器時，會讓數(shù)據(jù)庫產(chǎn)生更多的文件碎片，當(dāng)碎片達(dá)到一定程度的時候，數(shù)據(jù)庫就有崩潰的危險。比如mysql服務(wù)器最好是按其正常的程序關(guān)閉，而不是用pkill mysqld 或killall mysqld這樣危險的動作；當(dāng)然對于占用資源過多的數(shù)據(jù)庫子進(jìn)程，我們應(yīng)該用kill 來殺掉。
1. kill
kill的應(yīng)用是和ps 或pgrep 命令結(jié)合在一起使用的；
kill 的用法：
kill ［信號代碼］     進(jìn)程ID
注：信號代碼可以省略；我們常用的信號代碼是 -9 ，表示強制終止；
舉例：
[root@localhost ~]# ps auxf |grep httpd
root 4939 0.0 0.0 5160 708 pts/3 S+ 13:10 0:00 \_ grep httpd
root 4830 0.1 1.3 24232 10272 ? Ss 13:02 0:00 /usr/sbin/httpd
apache 4833 0.0 0.6 24364 4932 ? S 13:02 0:00 \_ /usr/sbin/httpd
apache 4834 0.0 0.6 24364 4928 ? S 13:02 0:00 \_ /usr/sbin/httpd
apache 4835 0.0 0.6 24364 4928 ? S 13:02 0:00 \_ /usr/sbin/httpd
apache 4836 0.0 0.6 24364 4928 ? S 13:02 0:00 \_ /usr/sbin/httpd
apache 4840 0.0 0.6 24364 4928 ? S 13:02 0:00 \_ /usr/sbin/httpd
我們查看httpd 服務(wù)器的進(jìn)程；您也可以用pgrep -l httpd 來查看；

我們看上面例子中的第二列，就是進(jìn)程PID的列，其中4830是httpd服務(wù)器的父進(jìn)程，從4833－4840的進(jìn)程都是它4830的子進(jìn)程；如果我們殺掉父進(jìn)程4830的話，其下的子進(jìn)程也會跟著死掉；
[root@localhost ~]# kill 4840 注：殺掉4840這個進(jìn)程；
[root@localhost ~]# ps -auxf |grep httpd 注：查看一下會有什么結(jié)果？是不是httpd服務(wù)器仍在運行？
[root@localhost ~]# kill 4830 注：殺掉httpd的父進(jìn)程；
[root@localhost ~]# ps -aux |grep httpd 注：查看httpd的其它子進(jìn)程是否存在，httpd服務(wù)器是否仍在運行？

對于僵尸進(jìn)程，可以用kill -9 來強制終止退出；

比如一個程序已經(jīng)徹底死掉，如果kill 不加信號強度是沒有辦法退出，最好的辦法就是加信號強度 -9 ，后面要接殺父進(jìn)程；比如；
[root@localhost ~]# ps aux |grep gaim
beinan 5031 9.0 2.3 104996 17484 ? S 13:23 0:01 gaim
root 5036 0.0 0.0 5160 724 pts/3 S+ 13:24 0:00 grep gaim
或 [root@localhost ~]# pgrep -l gaim
5031 gaim
[root@localhost ~]# kill -9 5031
2. killall
killall 通過程序的名字，直接殺死所有進(jìn)程，咱們簡單說一下就行了。
用法：killall 正在運行的程序名
killall 也和ps或pgrep 結(jié)合使用，比較方便；通過ps或pgrep 來查看哪些程序在運行；
舉例：
[root@localhost beinan]# pgrep -l gaim
2979 gaim
[root@localhost beinan]# killall gaim
3. pkill
pkill 和killall 應(yīng)用方法差不多，也是直接殺死運行中的程序；如果您想殺掉單個進(jìn)程，請用kill 來殺掉。
應(yīng)用方法：
#pkill 正在運行的程序名

舉例：
[root@localhost beinan]# pgrep -l gaim
2979 gaim
[root@localhost beinan]# pkill gaim
4. xkill
xkill 是在桌面用的殺死圖形界面的程序。比如當(dāng)firefox 出現(xiàn)崩潰不能退出時，點鼠標(biāo)就能殺死firefox 。當(dāng)xkill運行時出來和個人腦骨的圖標(biāo)，哪個圖形程序崩潰一點就OK了。如果您想終止xkill ，就按右鍵取消；
xkill 調(diào)用方法：
[root@localhost ~]# xkill
二.Linux的kill命令與信號控制
信號是用來與守護程序和進(jìn)程通信的。任何活動任務(wù)都是一個進(jìn)程，而守護程序是等待對某些事件做出反應(yīng)或者按照日程安排執(zhí)行任務(wù)的后臺服務(wù)。一個程序必須有建在其中的信號處理程序用于捕獲和應(yīng)答信號。在LINUX中的signal參考指南解釋了各種不同信號和這些信號的用途。信號是由“kill”命令發(fā)出的。kill -l命令可以顯示一個可用信號列表及其編號。
所有的守護程序和進(jìn)程都有一個進(jìn)程ID(PID)，例如使用ps命名所顯示的內(nèi)容：
$ ps aux
USER PID %CPU %MEM TTY STAT COMMAND
root 1 0.0 0.1 ? S init [2]
105 7783 0.0 0.2 ? Ss /usr/bin/dbus-daemon --system
hal 7796 0.0 0.7 ? Ss /usr/sbin/hald
postfix 7957 0.0 0.2 ? S qmgr -l -t fifo -u -c
nagios 8371 0.0 0.2 ? SNs /usr/sbin/nagios /etc/nagios/nagios.cfg
這個輸出是經(jīng)過簡化的。你在系統(tǒng)中可以看到更多的行和欄目。如果某些進(jìn)程消耗了你的全部CPU或者內(nèi)存，你可以在這個輸出的%CPU和%MEM列中發(fā)現(xiàn)它們。找到失控的進(jìn)程的一種更快捷的方法是使用top命令，因為按照默認(rèn)的設(shè)置，使用占用CPU資源最多的進(jìn)程在最上面顯示。我們可以使用一條“yes”命令來測試一下:
$ yes carla is teh awesum
這個命令將以很高的速度反復(fù)顯示“carla is teh awesum”，直到你停止它運行。這將使你的CPU使用率達(dá)到警戒線。
$ top
...
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
12144 carla 25 0 31592 17m 13m R 93.4 3.5 0:50.26 konsole
22236 carla 15 0 2860 468 400 S 4.3 0.1 0:00.97 yes
　分析一下這個結(jié)果，你會發(fā)現(xiàn)一些有趣的事，你會發(fā)現(xiàn)，占用CPU最多的程序是konsole虛擬終端程序，而不是“yes”命令，這是因為“yes”命令是在konsole終端程序中運行的。如果在一個“真正的”控制臺(按Ctrl+alt+f2鍵)中運行同樣的命令序列，你將看到“yes”命令被排在第一位。
有許多停止“yes”命令運行的方式。如果你要回到運行它的shell中，按CTRL+c鍵就可以了。或者你可以在另一個shell中用“kill”命令停止“yes”命令的運行，Kill命令后面跟PID或者命令名稱，如下如示:
$ kill 22236
或者
$ killall yes
按CTRL+c鍵發(fā)出一個SIGINT（信號2），這個信號是鍵盤要求取得控制權(quán)的中斷信號。kill和killall這兩個命令按照默認(rèn)的設(shè)置都發(fā)出一個SIGTERM信號(編號15)。程序中可以設(shè)置對SIGTERM信號(15)是捕捉或者忽略，或者以不同的方式解釋。因此，如果你的程序?qū)τ贙ILL命令的反應(yīng)與你預(yù)期不同，很可能是被KILL的目標(biāo)程序的問題。
終止一個父進(jìn)程通常也終止了它的子進(jìn)程。不過，情況并不總是如此。你知道子進(jìn)程是什么嗎?使用ps命令加上-f選項就可以看到，如下所示:
$ ps axf
22371 ? R 2:35 _ konsole [kdeinit]
22372 pts/3 Ss 0:00 | _ /bin/bash
24322 pts/3 S+ 0:00 | | _ yes carla is teh awesum
22381 pts/4 Rs 0:00 | _ /bin/bash
24323 pts/4 R+ 0:00 | | _ ps axf
現(xiàn)在，回到SIGHUP的話題
SIGHUP的發(fā)音是“sig-hup”，是signal hangup的縮寫，含義是“中止信號”。你如何發(fā)送一個SIGHUP信號呢?這里有幾種方式:
# kill -HUP [pid]
# killall -HUP [process-name]
# kill -1 [pid]
# killall -1 [process-name]
因此，你可以使用PID或者名稱，信號名稱或者號碼。那么為什么要這樣做而不使用/etc/init.d/foo命令重新啟動呢?使用它們自己的init(初始化)文件來控制服務(wù)是優(yōu)先選擇的方式，因為這些文件通常包含健全和錯誤檢查以及額外的功能。使用“kill”命令和信號的主要原因是盡可能明確地終止掛起和失控的進(jìn)程，而不必重新啟動或者登出。
終止進(jìn)程
正如你在關(guān)于信號的man page中所看到的，有十幾種控制進(jìn)程的方法。下面是一些常用的方法:
kill -STOP [pid]
發(fā)送SIGSTOP (17,19,23)停止一個進(jìn)程，而并不消滅這個進(jìn)程。
kill -CONT [pid]
發(fā)送SIGCONT (19,18,25)重新開始一個停止的進(jìn)程。
kill -KILL [pid]
發(fā)送SIGKILL (9)強迫進(jìn)程立即停止，并且不實施清理操作。
kill -9 -1
終止你擁有的全部進(jìn)程。
SIGKILL和SIGSTOP信號不能被捕捉、封鎖或者忽略，但是，其它的信號可以。所以這是你的終極武器。
Bash shell的Kil命令l
Bash外殼包含一個內(nèi)置的kill命令，當(dāng)執(zhí)行下面命令:
$ type -all kill
kill is a shell built-in
kill is /bin/kill
命令的結(jié)果表明有兩個kill命令，一個是BASH的內(nèi)置命令，另一個是/bin/kill可執(zhí)行程序。一般來說這兩個命令不太可能遇到?jīng)_突的情況，不過，如果你確實遇到了kill命令行為異常時，你可以明確的指定/bin/kill命令。
你一定要進(jìn)一步查閱下面的資源中列出的參考資源來了解Linux中kill的妙用，因為這是你進(jìn)入維護Linux系統(tǒng)領(lǐng)域的門票。這些知識能夠讓你像做外科手術(shù)一樣對系統(tǒng)進(jìn)行維護，而不用在遇到問題時每一次都重新啟動系統(tǒng)，就像我們知道的某些蹩腳的操作系統(tǒng)那樣。
資源
Linux Cookbook一書的第七章“開始和終止Linux”
bash (1) - GNU Bourne-Again Shell
yes (1) - 在被終止前反復(fù)打印字符
signal (7) - 可用信號列表
ps (1) - 報告當(dāng)前進(jìn)程的快照
kill (1) - 向一個進(jìn)程發(fā)出信號
killall (1) - 按名字消滅進(jìn)程
pkill (1) - 根據(jù)名字和其它屬性查看或者發(fā)出進(jìn)程信號
skill (1) - 發(fā)送一個信號或者報告進(jìn)程狀態(tài)
xkill (1) - 按照X資源消滅一個客戶程序

http://hi.baidu.com/zhujiawei/blog/item/9ed008f3154be2cd0b46e003.html