在 Linux 中管理进程是系统管理员和开发人员的一项基本技能。无论您是在排查行为异常的应用程序，还是在停止某项服务，了解如何安全地终止/结束进程都至关重要。本指南将引导您完成有效管理进程的步骤，包括那些以提升的权限启动的进程，涉及的命令如 kill、pkill，以及处理僵尸进程。
结束以提升的权限启动的进程
当进程以 sudo 启动时，终止它需要相同级别的权限。请按照以下步骤安全地停止此类进程：
1. 查找进程 ID（PID）
第一步是使用 ps 命令定位目标进程的进程 ID（PID）。
ps -ef | grep <process_name>
该命令会显示有关该进程的详细信息，包括其 PID。
2. 停止进程
获得 PID 后，使用 kill 命令并以提升的权限终止该进程：
sudo kill -15 <PID>
关键点：
- SIGTERM（15）： 该信号会礼貌地请求进程停止，允许它在退出前清理资源。
- SIGKILL（9）： 仅在万不得已时才使用该信号。它会强制结束进程而不进行清理，这可能导致文件损坏或操作未完成。
使用 pkill 以简化操作
作为更快捷的替代方法，pkill 命令允许您按名称终止进程，而无需手动查找其 PID。
1. 验证进程
在结束进程之前，请使用 pgrep 验证匹配的进程：
pgrep -l <process_name>
该命令会列出所有与给定名称匹配的进程及其 PID。
2. 结束进程
验证后，使用 pkill 发送终止信号：
pkill <process_name>
专业提示： 始终仔细检查 pgrep 的结果，确保不会意外终止错误的进程。
处理僵尸进程
僵尸进程是指那些已完成执行、但仍滞留在进程表中、等待父进程清理它们的进程。虽然您无法直接结束僵尸进程，但可以通过处理其父进程来解决它。
1. 识别僵尸进程
使用 ps 命令识别僵尸进程。它们在输出中显示为 <defunct>。
ps aux | grep -i <process_name>
2. 解决僵尸进程
要清理僵尸进程，请按照以下步骤操作：
a. 识别父进程
查找僵尸进程的父进程 ID（PPID）：
ps -o ppid= -p <zombie_pid>
b. 结束或重启父进程
终止或重启父进程，以便它清理僵尸进程：
sudo kill -15 <parent_pid>
如果无法重启父进程，您可能需要将重启系统作为最后的手段。
进程管理的最佳实践
- 明智地使用信号： 始终优先选择
SIGTERM（15）等信号，而不是SIGKILL（9），以便进程有机会正常退出。 - 仔细检查命令： 使用
pgrep或pkill等工具时，请验证结果，以避免意外后果。 - 监控系统资源： 定期监控系统中的僵尸进程或占用资源的应用程序，以保持最佳性能。
参考资料
如需了解更多信息，请查看以下官方资源：