在Unix系統(tǒng)中有多種手段可以殺死這些異常的進(jìn)程。通常情況下，筆者建議是殺進(jìn)程的工作要有序的進(jìn)行，盡量采取一些對影響小的方法。

　　第一階段：在本機(jī)上殺死進(jìn)程。

　　系統(tǒng)工程師可以直接在Unix系統(tǒng)的命令中斷采用相關(guān)的命令來殺死異常進(jìn)程。如可以按鍵盤上的DEL鍵、Ctrl+D鍵、Break鍵等等殺死進(jìn)程。系統(tǒng)工程師按下這些鍵的任何一個，都會向系統(tǒng)進(jìn)程發(fā)送中斷信號。注意，通常情況下只有root用戶才能夠殺死其他擁護(hù)的進(jìn)程或者系統(tǒng)進(jìn)程;而其他用戶只能夠殺死自己的進(jìn)程。如現(xiàn)在Unix系統(tǒng)中要部署一個Oracle數(shù)據(jù)庫服務(wù)器。為了管理方便，Unix系統(tǒng)工程師建立了一個Oracle用戶，用來進(jìn)行數(shù)據(jù)庫系統(tǒng)的維護(hù)與管理。此時，Oracle這個用戶就會運(yùn)行幾個進(jìn)程，如tns等進(jìn)程。正常情況下，Oracle用戶以及root用戶都可以殺死這個進(jìn)程。但是如果這個系統(tǒng)中還有其他用戶，則無法殺死這個進(jìn)程。

　　另外如果用戶想殺的進(jìn)程是shell的子進(jìn)程，則還可以采用kill命令家進(jìn)程的作業(yè)號的方式。如kill % 作業(yè)號等等。Shell是Unix系統(tǒng)中很好的一個交互工具，也有人把它叫做命令行界面，是Unix下最傳統(tǒng)、歷史最悠久的用戶和計(jì)算機(jī)的交互截面。系統(tǒng)管理員可以在這里直接輸入相關(guān)的命令來執(zhí)行各種各樣的維護(hù)任務(wù)，包括殺死異常進(jìn)程等等。其實(shí)它跟微軟下的命令行界面很相似，不過也有一些差異的地方。如Unix下的shell既是用戶與系統(tǒng)交互的界面，也是控制系統(tǒng)的腳本語言。這就是兩者最大的差異。Shell做重要的特點(diǎn)就是隱藏了的底層細(xì)節(jié)，故對于工程師來說這是首選的維護(hù)系統(tǒng)的工具。

　　其實(shí)大部分時候工程師都是在shell環(huán)境下管理進(jìn)程，包括上篇文章中談到的查看進(jìn)程信息、把后臺進(jìn)程調(diào)到前臺等等。故在本機(jī)上殺死進(jìn)程也大部分是在shel環(huán)境下進(jìn)行。為此系統(tǒng)工程師用的更多的可能還是利用kill命令來殺死shell子進(jìn)程。

　　第二階段：從另一個終端來殺進(jìn)程。

　　有時候可能進(jìn)程比較頑固，若從當(dāng)前終端來殺它的話，還殺不掉。此時管理員就可以通過曲線救國的方式，從另一個終端登陸到Unix，然后采用kill命令來殺死異常進(jìn)程。這個主要的步驟如下。

　　第一步從另一個終端登陸。通常情況下，Unix系統(tǒng)支持多個終端。當(dāng)系統(tǒng)工程師發(fā)現(xiàn)在當(dāng)前終端無法殺死某個進(jìn)程的話，則不用急于通過重新啟動或者強(qiáng)制關(guān)機(jī)等方式來殺死這些殺不掉的進(jìn)程。這是下下之策。遇到這種情況，系統(tǒng)工程師可以從另外一個終端登陸到，然后嘗試使用kill命令來殺死進(jìn)程。

　　第二步使用ps –u命令來查找需要?dú)⑺肋M(jìn)程所對應(yīng)的進(jìn)程號或者作業(yè)號。ps 命令將活動進(jìn)程的當(dāng)前狀態(tài)和有關(guān)的內(nèi)核線程寫到標(biāo)準(zhǔn)輸出中。這個命令有很多參數(shù)，如-m、-l、s、u 和 v等等。注意當(dāng)采用-m參數(shù)時則系統(tǒng)將使用額外的行顯示與進(jìn)程相關(guān)的線程。不帶任何參數(shù)時，ps 命令將會顯示關(guān)于當(dāng)前工作站的信息。而使用-o參數(shù)時，ps命令檢查內(nèi)存或調(diào)頁區(qū)域并確定進(jìn)程創(chuàng)建時的命令名和參數(shù)是什么。如果 ps 命令不能找到該信息，存儲在內(nèi)核中的命令名顯示在方括號中。如果想快速查找特定作業(yè)的進(jìn)程信息，采用-u參數(shù)是不錯的選擇。如ps –u oracle 等等。

　　第三步使用kill命令殺死異常進(jìn)程，如kill 26014。Kill命令就會向目標(biāo)進(jìn)程發(fā)送一個信號以中斷這個進(jìn)程。通常情況下，此時就可以殺死那些比較頑固的進(jìn)程。如果在kill命令后面沒有加上進(jìn)程號或者作業(yè)號，則系統(tǒng)會采用默認(rèn)的信號值15，這是一個終止命令。如果此時還沒有殺死這個進(jìn)程的話，那么可以采用更強(qiáng)烈的方式，即kill -9 進(jìn)程號。對于頑固進(jìn)程來說，這條命令可能會更加有用。這主要是因?yàn)檫@個命令使進(jìn)程在接收到中斷信號后，不能關(guān)閉它在使用的任何文件。正是因?yàn)橛羞@個后遺癥，故只有在采用上面那幾種手段無效的情況下，才推薦使用這個終極殺手。

        第三階段：通過父進(jìn)程來殺死子進(jìn)程。

　　在unix中，進(jìn)程有父子進(jìn)程的關(guān)系。某個進(jìn)程可能會創(chuàng)建另外一個進(jìn)程，這個創(chuàng)建者就是父進(jìn)程，而新建立的進(jìn)程就是子進(jìn)程。通常情況下，如果停止了一個父進(jìn)程，則該父進(jìn)程產(chǎn)生的所有子進(jìn)程都將自動終止。但是，這個過程可能會破壞數(shù)據(jù)文件或者其他一些難以預(yù)料的結(jié)果。故正常情況下，筆者是建議系統(tǒng)工程師先關(guān)閉掉所有的子進(jìn)程，然后再關(guān)閉父進(jìn)程。

　　但是，當(dāng)采取了任何手段，包括kill -9手段之后仍然無法正常殺死頑固進(jìn)程之后，系統(tǒng)工程師只好采用這個終極殺手，即通過關(guān)閉父進(jìn)程來自動關(guān)閉不聽話的子進(jìn)程。但是，正如上面所說的，這很可能會導(dǎo)致一些連鎖反映。所以在采用這種方式之前，系統(tǒng)工程師還是要預(yù)先估計(jì)一下可能會帶來的后果。如可以把這個父進(jìn)程所產(chǎn)生的子進(jìn)程能夠關(guān)閉的先關(guān)閉掉。然后再通過殺死父進(jìn)程來自動終止子進(jìn)程。這可以把對的不利影響降低到最低。

　　第四階段：利用系統(tǒng)注銷功能來關(guān)閉殺不掉的進(jìn)程。

　　若通過關(guān)閉父進(jìn)程仍然殺不死子進(jìn)程的話，那么管理員還可以通過注銷系統(tǒng)的方式來殺死進(jìn)程。這就好象Windows系統(tǒng)注銷一樣，會關(guān)閉當(dāng)前的所有進(jìn)程與任務(wù)。不過有時候系統(tǒng)工程師可能不想關(guān)閉所有的進(jìn)程，如一些關(guān)系到服務(wù)器運(yùn)行的進(jìn)程。此時，系統(tǒng)工程師在注銷系統(tǒng)之前，需要采取一定的手段，讓系統(tǒng)注銷后仍然能夠保持某些進(jìn)程正常運(yùn)轉(zhuǎn)。如果系統(tǒng)工程師想在系統(tǒng)注銷后仍然執(zhí)行一個或者多個進(jìn)程，則可以采用nohup命令。如此設(shè)置后，即使在系統(tǒng)注銷后，在后臺執(zhí)行的進(jìn)程仍然可以繼續(xù)執(zhí)行，不會終止。這個手段就可以把系統(tǒng)注銷對于用戶的不利影響降低到最低。如果Unix是企業(yè)中的一臺服務(wù)器，而不是客戶端，那么這個特性將會對企業(yè)很有利。

　　nohup命令運(yùn)行由Command參數(shù)和任何相關(guān)的Arg參數(shù)指定的命令，而忽略所有掛斷信號。為此在系統(tǒng)注銷后仍然可以使用nohup命令運(yùn)行后臺中的程序。注意無論是否將 nohup命令的輸出重定向到終端，輸出都將附加到當(dāng)前目錄的nohup.out 文件中。如果當(dāng)前目錄的nohup.out文件不可寫，則輸出重定向到$HOME/nohup.out 文件中。如果上面這些文件都不可以用的話，那么Command參數(shù)指定的命令不可調(diào)用。故系統(tǒng)工程師如果事后要查看這些系統(tǒng)注銷后仍然運(yùn)行在后臺進(jìn)程的結(jié)果，就可以依次查看以上這兩個文件。

　　注銷后，通常再頑固的進(jìn)程都會被殺死掉。不過有時候會因?yàn)檫M(jìn)程實(shí)在難纏，注銷的過程時間可能會比較長。若在長時間后仍然無法注銷的話，那只有強(qiáng)制重新啟動電腦了。不過重新啟動后很可能會出現(xiàn)啟動故障。為此，重新啟動系統(tǒng)來終止進(jìn)程是不得已而為止的做法了。