1、首先，连接相应linux主机，进入到linux命令行状态下，等待输入shell指令。
我们提供的服务有：成都网站建设、网站建设、微信公众号开发、网站优化、网站认证、鱼峰ssl等。为上千企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务，是有科学管理、有技术的鱼峰网站制作公司
2、其次，以终止进程号1984的nginx子进程为例，在linux命令行中输入：kill -9 1984。
3、最后，按下回车键执行shell指令，此时会看到进程号1984的nginx子进程被成功终止了。
Linux最常用kill命令来结束进程，但是kill命令需要用进程的PID作为参数。如何知道指定进程的PID呢？如果是通过进程命令的名字来查看对应PID，可以通过ps命令或pstree命令看到它的PID；如果是通过网络监听端口号查看进程，需要用netstat命令看看端口号对应的进程的PID。
ps命令用于查看系统所有进程，而pstree命令以树状显示进程之间的关系，有助于判断要杀死哪个进程。记住在它们显示的结果中记下需要结束的进程PID。ps命令的常用用法是：
ps aux
-a参数表示不与终端有关的进程也显示出来。
pstree命令的常见用法是：
pstree -Aup
-p参数表示列出进程PID。
netstat命令可以查看监听端口的进程是哪个，常用的方式是：netstat -tlnp
这条命令的意思是列出系统里面监听网络连接的端口号和相应的进程PID。
参数说明：
-t：表示列出TCP连接（也可以加上-u参数表示同时列出UDP网络连接）
-l：表示列出正在网络监听的服务
关键是下面两个参数：
-n：表示以端口号来显示
-p：表示列出进程PID
Local Address这一列下面就有端口号，可以看到它对应的PID是多少，还有Program name那一列是进程名字。同样是要记下需要结束的进程的PID。
知道了指定进程的PID后，就可以用kill命令结束进程了：
kill -9 PID号码
或者kill -2 PID号码
-9参数是强制结束进程，而-2参数是相当于用键盘组合键Ctrl+C的方式正常结束进程。
kill -9 PID —— 强制杀死一个进程。
1、kill -9 杀死后台运行的进程。
红色下划线：sleep 10000 —— 后台运行延时 10000 秒的命令，进程 ID 为1317。
黄色下划线：ps —— 列出 1317 sleep 命令的进程。
（PID：进程 ID、PGID：线程组 ID、SID：会话 ID、TTY：进程运行的终端，标识那个终端控制。（pts远程终端、tty系统终端）、TIME：进程运行的时间 和 CMD：命令的名称和参数）。
jobs -l —— 列出后台运行的命令，1317 sleep 命令正在后台运行。
蓝色下划线：kill -9 1317—— 杀死 1317 进程。
绿色方框：ps 查询进程，1317 sleep进程已经被杀死（Killed）。jobs -l 已经没有后台运行的1317 sleep 命令。
2、kill -9 终止挂起的进程。
红色下划线：执行 sleep 10000 后 ctrl + z 挂起。
黄色下划线：ps -j 查看进程，有 1342 sleep 的进程。jobs -l 查看后台，1342 sleep 的状态是 stopped 暂停状态。
蓝色下划线：kill -9 杀死 1342 进程。此时系统没有反馈信息。
绿色下划线：ps -j 查看进程，1342 sleep 已经被杀死（Killed）。jobs -l 查看后台，已经没有了 1342 sleep。
从实验上看：
1、后台命令运行时（Running），执行 kill -9 可以强杀进程。
2、挂起命令，处于暂停状态时（Stopped），执行 kill -9 后通过 ps 查询进程， 可以看到进程已经被杀死。jobs 也查不到有后台命令。（这里和 kill -2、kill -15 不一样。kill -2、kill -15 在挂起命令，处于暂停状态时（Stopped）时执行，通过 ps 还可以查询到进程，jobs 也可以查询到后台仍有处于暂停状态的命令。）
Linux中杀掉一个进程可以用kill和killall命令，killall命令用命令名字来杀死指定进程，而kill命令则是用进程PID来杀死进程。
killall命令，顾名思义就是杀死所有以某个命令启动的所有进程，用killall命令杀死进程的命令是这样的（这里是杀死以httpd命令启动的所有进程）：
killall -9 httpd
-9参数表示强制终止进程。
最常用的是用kill命令结束进程，但是kill命令需要用进程的PID作为参数。如何知道指定进程的PID呢？如果是通过进程命令名字查看对应PID，可以通过ps或pstree命令看到它的PID；如果是通过网络监听端口号查看进程，需要用netstat命令看看端口号对应的进程的PID。
ps命令用于查看系统所有进程，而pstree命令以树状显示进程之间的关系，有助于判断要杀死哪个进程。记住在它们显示的结果中记下需要结束的进程PID。ps命令的常用用法是：
ps aux
-a参数表示不与终端有关的进程也显示出来。
pstree命令的常见用法是：
pstree -Aup
-p参数表示列出进程PID。
netstat命令可以查看监听端口的进程是哪个，常用的方式是：netstat -tlnp
这条命令的意思是列出系统里面监听网络连接的端口号和相应的进程PID。
参数说明：
-t：表示列出TCP连接（也可以加上-u参数表示同时列出UDP网络连接）
-l：表示列出正在网络监听的服务
关键是下面两个参数：
-n：表示以端口号来显示
-p：表示列出进程PID
Local Address这一列下面就有端口号，可以看到它对应的PID是多少，还有Program name那一列是进程名字。同样是要记下需要结束的进程的PID。
知道了指定进程的PID后，就可以用kill命令结束进程了：
kill -9 PID号码
或者kill -2 PID号码
-9参数是强制结束进程，而-2参数是相当于用键盘组合键Ctrl+C的方式正常结束进程。
1、信号：传递给 Liunx 的事件发生通知机制。
2、kill -l：显示所有信号。一共有62个信号（没有32、33）。
3、常用的信号有：
kill -2 PID —— 正常中断进程（Ctrl + C 一样）。程序在结束之前,能够保存相关数据,然后再退出。
kill -9 PID —— 强制杀死一个进程。
kill -15 PID —— 正常方式终止一个程序。中断进程时应首先用 -15，以便于其能够预先清理临时文件和释放资源。-9 作为最后手段，应对那些失控的进程。
--------------------------------------------------------------------------------
1）、kill -2 中断后台运行的进程。
红色下划线：sleep 10000 —— 后台运行延时 10000 秒的命令，进程 ID 为1516。
ps -j —— 以作业格式列出进程信息，可以看到 1516 sleep 命令的进程。
（PID：进程 ID、PGID：线程组 ID、SID：会话 ID、TTY：进程运行的终端，标识那个终端控制。（pts远程终端、tty系统终端）、TIME：进程运行的时间 和 CMD：命令的名称和参数）。
jobs -l —— 列出后台运行的命令，可以看到 1516 sleep 命令正在后台运行。
黄色下划线：kill -2 1516 —— 中断1516 进程。执行成功后，按 Enter 回车系统会给出提示Interrupt 提示（中断进程）。
蓝色方框：ps -j 已查询不到 1516 sleep 的进程。jobs -l 也没有后台运行的命令。
2）、kill -2 配合 fg 查看中断挂起的进程。
红色下划线：前台执行 sleep 10000 （延时10000秒）后 ctrl + z 挂起。
黄色下划线：ps -j 查看进程，可以看到 1344 sleep 进程。jobs -l 查看后台进程 1344 的状态是stopped 暂停状态。
蓝色下划线：kill -2 1344 中断 1344 进程。
绿色下划线：ps -j 查看进程，仍有 1344 sleep 进程。jobs -l 查看后台进程 1344 的状态是stopped 暂停状态。
暂时这样看，好像 kill -2 并没有起到中断进程的作用。
然而，用 fg 把后台的命令调至前台运行时可以发现 1344 sleep 已经被中断。
红色下划线：fg 把已经执行了 kill -2， 状态为 stopped 的1344 sleep命令调至前台执行。系统也反馈已经调至前台执行。（此时，实际上已经执行了 kill -2 中断了进程）
黄色方框：ps -j 已经没有了 1344 sleep 的进程。
蓝色方框：jobs -l 后台也没有指令。
3）、kill -2 配合 bg 查看中断挂起的进程。
通过上面的思路，kill -2 配合 bg 实验看看效果。同样的首先挂起一个命令，状态为 stopped 暂停。然后用 bg 命令恢复执行。
前面的步骤都是一样，挂起一个命令。通过 ps 和 jobs 查看进程和后台确认有 1379 的进程，状态为 stopped 暂停。然后执行 kill-2 中断进程，再次通过ps 和 jobs 查看进程和后台命令。确认状态为 stopped 1379 的进程仍然存在。
此时，用 bg 恢复运行挂起的命令，系统提示 sleep 命令已恢复在后台运行。然而通过 ps -j 查看进程会发现 sleep 已经被中断。jobs -l 查看后台也没有了运行的 sleep 命令了。
从实验上看：
1、后台命令运行时（Running），执行 kill -2 可以中断进程。
2、挂起命令，处于暂停状态时（Stopped），执行 kill -2 后通过 ps 还可以查询到进程， jobs还可以查询到后台命令，状态仍然是 Stopped 暂停状态。实际上，用 fg 把暂停的后台进程调至前台运行时，系统反馈 sleep 命令调至前台运行。而再用 ps 查询不到进程，已经中断了进程。用 jobs 已经查询不到后台命令。
3、挂起命令，处于暂停状态时（Stopped），执行 kill -2 后通过 ps 还可以查询到进程， jobs还可以查询到后台命令，状态仍然是 Stopped 暂停状态。用 bg 把暂停的后台命令恢复运行时，系统反馈 sleep 命令在后台运行。再用 ps 查询进程已经中断，用 jobs 已经查询不到后台命令。
Linux 系统中，进程就是一个程序的运行实例。它可能运行在前端（比如有交互的进程），也可能运行在后端（比如无交互或自动运行的进程）。它可能是一个父进程（运行期间创建了其他进程），也可能是一个子进程（由其他进程所创建）。
在 Linux 系统中，除 PID 为 0 的第一个 init 进程（或 systemd ）外，其余进程都有父进程。进程也可以拥有自己的子进程。
你可以通过使用 pstree 命令 来查看进程的树型结构，你可以清晰的看到各个进程的“家族树”。
在 Linux 系统中，正常情况下，子进程死亡后其父进程会接收到通知进行一些例如释放内存之类的清理操作。但是，如果父进程未收到通知察觉子进程死亡，那么子进程就进入了“僵死”状态。
这就是僵死进程产生的原因。
僵尸进程并不可怕，少量的僵尸进程对系统影响并不大。但如果系统的内存已经所剩不多或者有太多的僵尸进程在耗掉内存，问题会变得糟糕。
同样，大部分 Linux 系统进程最大 PID 设置为 32768，如果过多僵尸进程导致其他重要任务没有 PID 可用，那么你的系统会发生崩溃。
特别当存在一个编码糟糕的程序开始大量产生僵尸进程的时候，这种情况经常发生。在这种情况下，我们就需要找到并杀死僵尸进程。
在linux系统中，进程有如下几种状态，它们随时可能处于以上状态中的一种：
我们可以在命令终端中通过 top命令 来查看系统进程和它的当前状态。
命令如下：
如上面截图中看到的，其中共有 250 个任务（进程），其中 1 个处在 “运行中running” 状态，248 个进程处于 “休眠sleep” 状态，还有一个处于 “僵尸zombie” 状态。
现在问题进入下一步，如何杀死 “僵尸” 进程？
僵尸进程对系统来说就是已经死亡的进程，那么如何杀掉一个已经死亡的进程呢？
方法很简单，我们只需要通过如下ps命令就可以列举僵尸进程，得到它们的进程 ID。
ps ux 命令输出的第 8 列显示了进程状态。上述命令将会打印所有处在 Z+ 状态（表示僵尸状态）的进程。
确认了进程 ID 后，我们可以得到它的父进程 ID：
你也可以将上述两个命令结合在一起，直接得到僵尸进程的 PID 及其父进程的 PID：
通过以上命令都可以找到僵尸进程，然后你就可以通过 kill命 令杀掉了。
或者通过如下命令查看僵尸进程：
该命令输出结果上你可以直接看出其父进程ID，这时候你直接使用kill命令杀掉即可。
再次运行 ps 命令或 top 命令，你可以验证僵尸进程是否已经被杀死。
通过本文你将认识 Linux 系统中的僵尸进程以及明白了其产生的主要原因。同时，你也能学会如何查找僵尸僵尸进程并杀掉僵尸进程。
当然你也可以自己别写脚本设置成定时运行任务自动来替你做这些工作。
