ps和kill命令详解

进程是Linux系统中一个非常重要的概念。Linux是一个多任务的操作系统，系统上经常同时运行着多个进程。我们不关心这些进程究竟是如何分配的，或者是内核如何管理分配时间片的，所关心的是如何去控制这些进程，让它们能够很好地为用户服务。
Linux操作系统包括三种不同类型的进程，每种进程都有自己的特点和属性。交互进程是由一个Shell启动的进程。交互进程既可以在前台运行，也可以在后台运行。批处理进程和终端没有联系，是一个进程序列。监控进程(也称系统守护进程)时Linux系统启动时启动的进程，并在后台运行。例如，httpd是著名的Apache服务器的监控进程。
kill命令的工作原理是，向Linux系统的内核发送一个系统操作信号和某个程序的进程标识号，然后系统内核就可以对进程标识号指定的进程进行操作。比如在top命令中，我们看到系统运行许多进程，有时就需要使用kill中止某些进程来提高系统资源。在讲解安装和登陆命令时，曾提到系统多个虚拟控制台的作用是当一个程序出错造成系统死锁时，可以切换到其它虚拟控制台工作关闭这个程序。此时使用的命令就是kill，因为kill是大多数Shell内部命令可以直接调用的。

1.作用
kill命令用来中止一个进程。

2.格式
kill [-s signal | -p] [-a] pid ...
kill -l [signal]

3.参数
-s：指定发送的信号。
-p：模拟发送信号。
-l：指定信号的名称列表。
pid：要中止进程的ID号。
Signal：表示信号。

4.应用实例
(1)强行中止(经常使用杀掉)一个进程标识号为324的进程：

$ kill -9 324

(2)解除Linux系统的死锁
在Linux中有时会发生这样一种情况：一个程序崩溃，并且处于死锁的状态。此时一般不用重新启动计算机，只需要中止(或者说是关闭)这个有问题的程序即可。当kill处于X-Window界面时，主要的程序(除了崩溃的程序之外)一般都已经正常启动了。此时打开一个终端，在那里中止有问题的程序。比如，如果Mozilla浏览器程序出现了锁死的情况，可以使用kill命令来中止所有包含有Mozolla浏览器的程序。首先用top命令查处该程序的 PID，然后使用kill命令停止这个程序：

$ kill -SIGKILL XXX

其中，XXX是包含有Mozolla浏览器的程序的进程标识号。

(3)使用命令回收内存
我们知道内存对于系统是非常重要的，回收内存可以提高系统资源。kill命令可以及时地中止一些“越轨”的程序或很长时间没有相应的程序。例如，使用 top命令发现一个无用 (Zombie) 的进程，此时可以使用下面命令：

$ kill -9 XXX

其中，XXX是无用的进程标识号。

然后使用下面命令：

$ free

此时会发现可用内存容量增加了。

(4)killall命令
Linux下还提供了一个killall命令，可以直接使用进程的名字而不是进程标识号，例如：

$ killall -HUP inetd

*杀死进程最安全的方法是单纯使用kill命令，不加修饰符，不带标志。
首先使用ps -ef命令确定要杀死进程的PID，然后输入以下命令：

$ kill -pid

注释：标准的kill命令通常都能达到目的。终止有问题的进程，并把进程的资源释放给系统。然而，如果进程启动了子进程，只杀死父进程，子进程仍在运行，因此仍消耗资源。为了防止这些所谓的“僵尸进程”，应确保在杀死父进程之前，先杀死其所有的子进程。
*确定要杀死进程的PID或PPID

$ ps -ef | grep httpd

*以优雅的方式结束进程

$ kill -l PID

-l选项告诉kill命令用好像启动进程的用户已注销的方式结束进程。当使用该选项时，kill命令也试图杀死所留下的子进程。但这个命令也不是总能成功–或许仍然需要先手工杀死子进程，然后再杀死父进程。
*TERM 信号
给父进程发送一个TERM信号，试图杀死它和它的子进程。

$ kill -TERM PPID

*killall 命令
killall命令杀死同一进程组内的所有进程。其允许指定要终止的进程的名称，而非PID。

$ killall httpd

*停止和重启进程
有时候只想简单的停止和重启进程。如下：

$ kill -HUP PID

该命令让Linux和缓的执行进程关闭，然后立即重启。在配置应用程序的时候，这个命令很方便，在对配置文件修改后需要重启进程时就可以执行此命令。
*绝杀 kill -9 PID
同意的 kill -s SIGKILL

这个强大和危险的命令迫使进程在运行时突然终止，进程在结束后不能自我清理。危害是导致系统资源无法正常释放，一般不推荐使用，除非其他办法都无效。
当使用此命令时，一定要通过ps -ef确认没有剩下任何僵尸进程。只能通过终止父进程来消除僵尸进程。如果僵尸进程被init收养，问题就比较严重了。杀死init进程意味着关闭系统。
如果系统中有僵尸进程，并且其父进程是init，而且僵尸进程占用了大量的系统资源，那么就需要在某个时候重启机器以清除进程表了。

转自http://www.linuxnote.org/detailed-ps-and-kill-command.html