sax888

Linux 下殺死進程最安全的方法是單純使用kill命令，不加修飾符，不帶標誌。
首先使用ps -ef命令確定要殺死進程的PID，然後輸入以下命令：
# kill -pid
註釋：標準的kill命令通常都能達到目的。終止有問題的進程，並把進程的資源釋放給系統。然而，如果進程啟動了子進程，只殺死父進程，子進程仍在運行，因此仍消耗資源。為了防止這些所謂的「殭屍進程」，應確保在殺死父進程之前，先殺死其所有的子進程。
確定要殺死進程的PID或PPID
# ps -ef | grep httpd
以優雅平和的方式結束進程
# kill -l PID
-l 選項告訴kill命令用好像啟動進程的用戶已註銷的方式結束進程。當使用該選項時，kill命令也試圖殺死所留下的子進程。但這個命令也不是總能成功–或許仍然需要先手工殺死子進程，然後再殺死父進程。
TERM信號
給父進程發送一個TERM信號，試圖殺死它和它的子進程。
# kill -TERM PPID
killall命令
killall命令殺死同一進程組內的所有進程。其允許指定要終止的進程的名稱，而非PID。
# killall httpd 停止和重啟進程
有時候只想簡單的停止和重啟進程。如下：
# kill -HUP PID
該命令讓Linux和緩的執行進程關閉，然後立即重啟。在配置應用程序的時候，這個命令很方便，在對配置文件修改後需要重啟進程時就可以執行此命令。
絕殺 kill -9 PID
同意的 kill -s SIGKILL
這個強大和危險的命令迫使進程在運行時突然終止，進程在結束後不能自我清理。危害是導致系統資源無法正常釋放，一般不推薦使用，除非其他辦法都無效。
當使用此命令時，一定要通過ps -ef確認沒有剩下任何殭屍進程。只能通過終止父進程來消除殭屍進程。如果殭屍進程被init收養，問題就比較嚴重了。殺死init進程意味著關閉系統。
如果系統中有殭屍進程，並且其父進程是init，而且殭屍進程佔用了大量的系統資源，那麼就需要在某個時候重啟機器以清除進程表了。

查看Apache 連接數
因每個訪問者都會在服務器上打開一個進程作提供服務
查看進程數量,判斷連接人數

ps -ef|grep httpd|wc -l

pstree |grep httpd


查看httpd進程數（即prefork模式下Apache能夠處理的並發請求數）：

Linux命令：
    ps -ef | grep httpd | wc -l


查看Apache的並發請求數及其TCP連接狀態：

Linux 命令：
    netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

返回結果示例：
　　LAST_ACK 5
　　SYN_RECV 30
　　ESTABLISHED 1597
　　 FIN_WAIT1 51
　　FIN_WAIT2 504
　　TIME_WAIT 1057

說明:　　
   SYN_RECV表示正在等待處理的請求數；
   ESTABLISHED表示正常數據傳輸狀態；
   TIME_WAIT表示處理完畢，等待超時結束的請求數。


服務器上的一些統計數據：
1)統計80端口連接數
netstat -nat|grep -i "80"|wc -l
1
2）統計httpd協議連接數
ps -ef|grep httpd|wc -l
1
3）、統計已連接上的，狀態為「established'
netstat -na|grep ESTABLISHED|wc -l
2
4)、查出哪個IP地址連接最多,將其封了.

netstat -na|grep ESTABLISHED|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -r +0n

netstat -na|grep SYN|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -r +0n

linux 做nat 服務器，我想查看穿過服務器的當前連接數

是用　more  /proc/net/ip_conntrack |wc -l 統計行數還可以　

     more  /proc/net/ip_conntrack |grep ESTABLISHED|wc -l

cat /proc/slabinfo  | grep ip_conn | grep -v ip_conntrack_expect | awk '{print $2}'