一. 終止進程的工具kill 、killall、pkill、xkill
終止一個進程或終止一個正在運行的程序，一般是通過kill 、killall、pkill、xkill等進行。比如一個程序已經死掉，但又不能退出，這時就應該考慮應用這些工具。
另外應用的場合就是在服務器管理中，在不涉及數據庫服務器程序的父進程的停止運行，也可以用這些工具來終止。為什么數據庫服務器的父進程不能用這些工具殺死呢？原因很簡單，這些工具在強行終止數據庫服務器時，會讓數據庫產生更多的文件碎片，當碎片達到一定程度的時候，數據庫就有崩潰的危險。比如mysql服務器最好是按其正常的程序關閉，而不是用pkill mysqld或killall mysqld這樣危險的動作；當然對於占用資源過多的數據庫子進程，我們應該用kill來殺掉。
1、kill
kill的應用是和ps或pgrep命令結合在一起使用的；
kill的用法：
kill [信號代碼] 進程ID
注：信號代碼可以省略；我們常用的信號代碼是-9 ，表示強制終止；
舉例：
ps auxf |grep httpd
root 4939 0.0 0.0 5160 708 pts/3 S+ 13:10 0:00 \_ grep httpd root 4830 0.1 1.3 24232 10272 ? Ss 13:02 0:00 /usr/sbin/httpd apache 4833 0.0 0.6 24364 4932 ? S 13:02 0:00 \_ /usr/sbin/httpd apache 4834 0.0 0.6 24364 4928 ? S 13:02 0:00 \_ /usr/sbin/httpd apache 4835 0.0 0.6 24364 4928 ? S 13:02 0:00 \_ /usr/sbin/httpd apache 4836 0.0 0.6 24364 4928 ? S 13:02 0:00 \_ /usr/sbin/httpd apache 4840 0.0 0.6 24364 4928 ? S 13:02 0:00 \_ /usr/sbin/httpd
查看httpd服務器的進程；也可以用pgrep -l httpd來查看；
看上面例子中的第二列，就是進程PID的列，其中4830是httpd服務器的父進程，從4833－4840的進程都是它4830的子進程；如果我們殺掉父進程4830的話，其下的子進程也會跟着死掉；
kill 4840
注：殺掉4840這個進程；
ps -auxf |grep httpd
注：查看一下會有什么結果？是不是httpd服務器仍在運行？
kill 4830
注：殺掉httpd的父進程；
ps -aux |grep httpd
注：查看httpd的其它子進程是否存在，httpd服務器是否仍在運行？
對於僵屍進程，可以用kill -9來強制終止退出；
比如一個程序已經徹底死掉，如果kill不加信號強度是沒有辦法退出，最好的辦法就是加信號強度-9 ，后面要接殺父進程；比如：
ps aux |grep gaim
beinan 5031 9.0 2.3 104996 17484 ? S 13:23 0:01 gaim
root 5036 0.0 0.0 5160 724 pts/3 S+ 13:24 0:00 grep gaim
或
pgrep -l gaim
5031 gaim
kill -9 5031
2、killall
killall通過程序的名字，直接殺死所有進程。
用法：
killall 正在運行的程序名
killall也和ps或pgrep結合使用，比較方便；通過ps或pgrep來查看哪些程序在運行；
舉例：
pgrep -l gaim
2979 gaim
killall gaim
3、pkill
pkill和killall應用方法差不多，也是直接殺死運行中的程序；如果想殺掉單個進程，請用kill來殺掉。
用法：
pkill 正在運行的程序名
舉例：
pgrep -l gaim
2979 gaim
pkill gaim
4、xkill
xkill是在桌面用的殺死圖形界面的程序。比如當firefox出現崩潰不能退出時，點鼠標就能殺死firefox 。當xkill運行時出來和個人腦骨的圖標，哪個圖形程序崩潰一點就OK了。如果想終止xkill ，就按右鍵取消；
用法：
xkill
二、Linux的kill命令與信號控制
信號是用來與守護程序和進程通信的。任何活動任務都是一個進程，而守護程序是等待對某些事件做出反應或者按照日程安排執行任務的后台服務。一個程序必須有建在其中的信號處理程序用於捕獲和應答信號。在Linux中的signal參考指南解釋了各種不同信號和這些信號的用途。信號是由“kill”命令發出的。kill -l命令可以顯示一個可用信號列表及其編號。
所有的守護程序和進程都有一個進程ID(PID)，例如使用ps命名所顯示的內容：
ps aux
USER PID %CPU %MEM TTY STAT COMMAND root 1 0.0 0.1 ? S init [2] 105 7783 0.0 0.2 ? Ss /usr/bin/dbus-daemon --system hal 7796 0.0 0.7 ? Ss /usr/sbin/hald postfix 7957 0.0 0.2 ? S qmgr -l -t fifo -u -c nagios 8371 0.0 0.2 ? SNs /usr/sbin/nagios /etc/nagios/nagios.cfg
這個輸出是經過簡化的。在系統中可以看到更多的行和欄目。如果某些進程消耗了全部CPU或者內存，可以在這個輸出的%CPU和%MEM列中發現它們。找到失控的進程的一種更快捷的方法是使用top命令，因為按照默認的設置，使用占用CPU資源最多的進程在最上面顯示。可以使用一條“yes”命令來測試一下:
yes carla is teh awesum
這個命令將以很高的速度反復顯示“carla is teh awesum”，直到你停止它運行。這將使你的CPU使用率達到警戒線。
top
... PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND 12144 carla 25 0 31592 17m 13m R 93.4 3.5 0:50.26 konsole 22236 carla 15 0 2860 468 400 S 4.3 0.1 0:00.97 yes
分析一下這個結果，會發現一些有趣的事，會發現，占用CPU最多的程序是konsole虛擬終端程序，而不是“yes”命令，這是因為“yes”命令是在konsole終端程序中運行的。如果在一個“真正的”控制台（按Ctrl+Alt+F2鍵）中運行同樣的命令序列，將看到“yes”命令被排在第一位。
有許多停止“yes”命令運行的方式。如果要回到運行它的shell中，按CTRL+C鍵就可以了。或者可以在另一個shell中用“kill”命令停止“yes”命令的運行，Kill命令后面跟PID或者命令名稱，如下如示：
kill 22236
或者
killall yes
按CTRL+C鍵發出一個SIGINT（信號2），這個信號是鍵盤要求取得控制權的中斷信號。kill和killall這兩個命令按照默認的設置都發出一個SIGTERM信號（編號15）。程序中可以設置對SIGTERM信號（15）是捕捉或者忽略，或者以不同的方式解釋。因此，如果程序對於KILL命令的反應與預期不同，很可能是被KILL的目標程序的問題。
終止一個父進程通常也終止了它的子進程。不過，情況並不總是如此。知道子進程是什么嗎？使用ps命令加上-f選項就可以看到，如下所示：
ps axf
22371 ? R 2:35 _ konsole [kdeinit] 22372 pts/3 Ss 0:00 | _ /bin/bash 24322 pts/3 S+ 0:00 | | _ yes carla is teh awesum 22381 pts/4 Rs 0:00 | _ /bin/bash 24323 pts/4 R+ 0:00 | | _ ps axf
現在，回到SIGHUP的話題：
SIGHUP的發音是“sig-hup”，是signal hangup的縮寫，含義是“中止信號”。如何發送一個SIGHUP信號呢？這里有幾種方式：
kill -HUP [pid] killall -HUP [process-name] kill -1 [pid] killall -1 [process-name]
因此，可以使用PID或者名稱，信號名稱或者號碼。那么為什么要這樣做而不使用/etc/init.d/foo命令重新啟動呢？使用它們自己的init（初始化）文件來控制服務是優先選擇的方式，因為這些文件通常包含健全和錯誤檢查以及額外的功能。使用“kill”命令和信號的主要原因是盡可能明確地終止掛起和失控的進程，而不必重新啟動或者登出。
終止進程
正如在關於信號的man page中所看到的，有十幾種控制進程的方法。下面是一些常用的方法：
kill -STOP [pid]
發送SIGSTOP (17,19,23)停止一個進程，而並不消滅這個進程。
kill -CONT [pid]
發送SIGCONT (19,18,25)重新開始一個停止的進程。
kill -KILL [pid]
發送SIGKILL(9)強迫進程立即停止，並且不實施清理操作。
kill -9 -1
終止擁有的全部進程。
SIGKILL和SIGSTOP信號不能被捕捉、封鎖或者忽略，但是，其它的信號可以。所以這是終極武器。
Bash shell的Kil命令l
Bash外殼包含一個內置的kill命令，當執行下面命令：
type -all kill
kill is a shell built-in kill is /bin/kill
命令的結果表明有兩個kill命令，一個是BASH的內置命令，另一個是/bin/kill可執行程序。一般來說這兩個命令不太可能遇到沖突的情況，不過，如果確實遇到了kill命令行為異常時，可以明確的指定/bin/kill命令。
參考資源
- Linux Cookbook一書的第七章“開始和終止Linux”
- bash (1) - GNU Bourne-Again Shell
- yes (1) - 在被終止前反復打印字符
- signal (7) - 可用信號列表
- ps (1) - 報告當前進程的快照
- kill (1) - 向一個進程發出信號
- killall (1) - 按名字消滅進程
- pkill (1) - 根據名字和其它屬性查看或者發出進程信號
- skill (1) - 發送一個信號或者報告進程狀態
- xkill (1) - 按照X資源消滅一個客戶程序