1. script:

ourfunc()
{
while read line; do
echo $line | grep "выбираем" > file2.log
done < /dev/stdin
}

/usr/bin/tail -F file1.log | ourfunc

2. Запускаем script из консоли, работает...
Делаем Ctrl-C, скрипт остановился все ок, все запущенные script'ом процессы остановились.

3. Запускаем скрипт:
# daemon script

Делаем:
kill -9 pid_scripta

Видим, что в процессах script отсутствует, но остался процесс:
/usr/bin/tail -F file1.log

4. Почему так, ведь родительский процесс убит?

Еще: если сразу убить процесс /usr/bin/tail -F file1.log
то и родительский процесс script помрет...

5. Как правильно убить script, что бы не осталось порожденных процессов?

• процессы порожденные скриптом,Andrey Mitrofanov, 15:56 , 31-Мрт-11
  • процессы порожденные скриптом,Vaur, 20:28 , 31-Мрт-11
    • процессы порожденные скриптом,Andrey Mitrofanov, 10:09 , 01-Апр-11
• Убить все процессы порожденные скриптом,sany, 17:24 , 31-Мрт-11
  • Убить все процессы порожденные скриптом,Waur, 20:32 , 31-Мрт-11

> ourfunc()
> {
> while read line; do
> echo $line | grep "выбираем" > file2.log
> done < /dev/stdin
> }

Про убивание ничего не скажу, но эта конструкция глаз режет. Надо так:

ourfunc()
{
grep "выбираем" > file2.log
}

> /usr/bin/tail -F file1.log | ourfunc

Проходили :)
Тогда он выберет всего одну строку,
а мне надо на лету все строки брать.

> Проходили :)
> Тогда он выберет всего одну строку,
> а мне надо на лету все строки брать.

Ааа, вижу. Только не "всего одну", а при убивании скрипта, наверное, буферизация приводит к потере данных.

> 5. Как правильно убить script, что бы не осталось порожденных процессов?

нужно послать группе процессов, то есть послать отрицательному пиду.
например pid=4567

kill -TERM -4567

Помогло! Спасибо.