Linux命令行基础——进程管理

程序和进程：

• 程序是静态的、未执行的代码和数据的集合，它描述了如何执行特定任务。
• 进程是程序在执行过程中的实例，具有自己的内存空间和执行状态，是操作系统管理和调度的基本单位。

1. 程序（Program）：

   • 定义：程序是一组指令和数据的集合，通常以二进制形式存储在计算机的文件系统中。它是一个静态的实体，是为了完成特定任务而编写的一组代码和数据结构的集合。
   • 特点：程序本身是静态的，它描述了如何执行特定的计算任务或操作，但在计算机中并不活动。程序可以是单个可执行文件，也可以包含多个模块或库，由编程语言编写而成。
   • 示例：例如，一个文本编辑器的可执行文件、一个网页浏览器的应用程序或者一个游戏的主程序都是程序的例子。

2. 进程（Process）：

   • 定义：进程是程序在执行过程中的实例。它是计算机中正在运行的活动实体，具有自己的内存空间、数据栈、程序计数器等状态信息。
   • 特点：进程是动态的，它是程序加载到内存中并执行时的活动表现。每个进程都有一个唯一的标识符（PID），用于操作系统管理和跟踪。
   • 行为：进程可以创建、执行、暂停、恢复、终止等。它可以与其他进程通信（如进程间通信IPC），共享资源或者完全独立运行。
   • 示例：例如，当你打开一个文本编辑器时，操作系统会为该编辑器程序创建一个进程实例。每个打开的应用程序（包括操作系统本身的各个组件）都对应一个或多个进程。

进程和线程：

进程（Process）

1. 定义和特点：

• 定义： 进程是操作系统分配资源的基本单位，是程序执行的实例。它包含程序执行所需的代码、数据和资源（如内存、文件等）的集合。
• 特点：
  • 每个进程拥有独立的内存空间，使得它们彼此之间相互隔离。
  • 进程之间通过进程间通信（IPC）来交换数据和信息。
  • 每个进程有其自己的地址空间和系统资源，如文件描述符、虚拟内存等。

2. 进程的状态：

• 运行（Running）： 进程目前正在执行或准备执行。
• 就绪（Ready）： 进程已准备好执行，但尚未分配CPU时间。
• 阻塞（Blocked）： 进程暂时停止执行，通常是因为等待某个事件发生（如IO完成、信号等待等）。
• 终止（Terminated）： 进程执行完毕或被操作系统终止。

3. 进程的创建与终止：

• 创建： 通过调用系统调用（如fork()或CreateProcess()）创建新的进程。
• 终止： 进程可以自愿终止，也可以被操作系统强制终止。

线程（Thread）

1. 定义和特点：

• 定义： 线程是进程的一部分，是CPU调度的基本单位。一个进程可以包含多个线程，它们共享相同的地址空间和系统资源。
• 特点：
  • 线程共享相同的进程地址空间和资源，因此线程之间的切换比进程切换更高效。
  • 线程更轻量级，创建和销毁线程的开销比进程小。
  • 线程间通信更加简单直接，因为它们共享相同的内存空间。
• 多线程进程（Multithreaded Process）： 拥有多个线程的进程。多线程可以提高程序的并发性和响应速度。

4. 线程的状态：

• 线程的状态通常包括运行、就绪和阻塞状态，具体取决于操作系统的调度策略和实现方式。

注意：

• 在单核CPU上，程序执行流是线性的，一次只能执行一个任务。
• 但在多核心CPU上，可以同时执行多个任务，每个核心可以处理一个或多个任务。
• 每个核心处理的任务称为线程，例如，如果一个进程有4个线程，那么在四核CPU上，这4个线程可以同时运行，每个核心处理一个线程。

总结

进程和线程在操作系统中扮演着不同但相互关联的角色。进程是资源分配的基本单位，每个进程有独立的内存空间和系统资源；而线程是进程的执行单元，多个线程共享相同的地址空间和资源，使得程序可以并发执行。深入理解这两者有助于有效地设计和优化多任务和并发程序。

进程查看命令和工具

1. GNOME System Monitor

• 用途：图形界面的系统监视器，可以查看系统资源使用情况和进程信息。

2. ps 命令

• 用途：查看当前系统中的进程状态。

• 参数：

  • -a：显示所有终端的进程。（终端为键盘，显示器等）
  • -x：显示没有控制终端的进程。（后台进程/系统进程，TTY列显示为？）
  • 
  • -u：以用户为主的格式显示进程信息。（首先显示进程所有者的用户名）
  • 
  • -f：显示完整格式的进程信息。
  • 
  • -H：显示进程的层级关系。
  • 
  • -o：显示指定的列。
  • 
  • -e：显示所有进程。
  • --sort：根据指定的列进行排序。

• 示例：

  • ps ax：显示所有进程的PID、TTY、STAT、TIME、COMMAND。
  • ps aux：显示所有进程的USER、PID、%CPU、%MEM、VSZ、RSS、TTY、STAT、START、TIME、COMMAND。

3. pgrep 命令

• 用途：查找匹配条件的进程。

• 参数：

  • -u username：显示指定用户的进程。
  • -U username：显示指定用户的进程。
  • -t tty_name：显示指定终端的进程。
  • -l：会显示匹配的进程的完整命令行，而不仅仅是进程ID。
  • 
  • -a 'process-name'：显示进程的完整名称。
  • -P：显示进程的父进程ID。
  • 

• 示例：

  • pgrep -u username：查找指定用户的所有进程。

4. pidof 命令

• 用途：查找指定程序的进程ID。
• 示例：
  • pidof vim：查找所有名为vim的进程的PID。
  • pidof -s vim：查找一个名为vim的进程的PID（只显示一个结果）。

5. top 命令

• 用途：动态显示系统中进程的状态。

• 显示内容：

  • 系统时间：当前时间。
  • 运行时间：系统运行的时间。
  • 用户数：当前登录系统的用户数。
  • 负载平均值：1分钟、5分钟、15分钟的系统负载。
  • 任务总数：系统中的总任务数。
  • 运行中的任务：当前正在运行的任务数。
  • 休眠任务：当前休眠的任务数。
  • 停止的任务：当前被停止的任务数。
  • 僵尸进程：当前的僵尸进程数。
  • CPU使用率：用户空间、内核空间、nice值调整时间、空闲时间、等待IO时间、硬件中断时间、软件中断时间、被偷走的时间。
  • 内存使用率：总内存、空闲内存、已用内存、缓存内存。
  • 交换分区使用率：交换分区的使用情况。

• 参数：

  • -d 5：指定刷新频率。（每5秒刷新一次）
  • -b：以批次方式显示。
  • -n：指定显示的批次数量。

• 示例：

  • top -b -n 3：以批次方式显示，显示3次。

• 内部指令：（在 top 命令运行时，可以使用以下内部指令：）

  • P：按CPU使用率排序。
  • M：按内存使用率排序。
  • T：按累计占用CPU时间排序。
  • l：关闭/开启uptime信息。
  • t：关闭/开启CPU和任务信息。
  • s 3：指定刷新频率。
  • k 1234：操作进程。（杀死进程1234）
  • u username：查看指定用户的进程。

• 显示列：

  • PID：进程ID。
  • USER：进程所有者的用户名。
  • PR：进程优先级。
  • NI：nice值。
  • VIRT：进程使用的虚拟内存总量。
  • RES：进程使用的物理内存大小。
  • SHR：共享内存大小。
  • S：进程状态。
  • %CPU：进程占用CPU的百分比。
  • %MEM：进程占用内存的百分比。
  • TIME+：进程占用CPU的时间。
  • COMMAND：命令名或命令行。

进程优先级

在多任务多用户操作系统中，任务的重要性不同，可以通过设置进程的优先级来控制。

• 优先级范围：0-139

  • 内核自控优先级：0-99
  • 用户可控优先级：100-139

• nice值：-20-19   nice值实际上是用来调整进程在用户可控优先级范围内的相对优先级。（负值表示高优先级，正值表示低优先级）

命令：

• renice：更改正在运行的进程的优先级。

  renice -n -5 43331 # 将进程ID为43331的优先级设置为-5

• nice：以指定的优先级启动新的进程。

  nice -n -5 cat # 以优先级-5启动cat进程

• ps：显示进程的优先级信息。

  ps ax -o pid,nice,comm | grep cat

进程前后台调用

在Shell中，可以将进程在前台和后台之间切换。

• 将前台进程挂起：Ctrl+Z

  # 例子：将当前占用Shell的进程挂起 Ctrl+Z

• 将挂起的进程在后台运行：bg

• 将后台进程调回前台：fg

• 在后台运行进程：&

  sleep 60 &  #在后台系统会等待60秒

• 查看后台任务：jobs

进程信息号

进程信号用于控制进程的行为。

• 信号列表：
  • 1：重新加载系统配置文件（SIGHUP）
  • 2：清空内存中的进程数据（SIGINT）
  • 3：清空内存中的终端输入（SIGQUIT）
  • 9：强行结束进程（SIGKILL）
  • 15：正常关闭进程（SIGTERM）
  • 18：运行被暂停的进程（SIGCONT）
  • 19：暂停进程（不阻塞）
  • 20：暂停进程（会阻塞）

命令：

• kill：发送信号给进程。

  kill -9 1234 # 向进程ID为1234的进程发送SIGKILL信号

• killall：根据进程名发送信号。

  killall -9 nginx # 向所有名为nginx的进程发送SIGKILL信号

• pkill：根据进程条件发送信号。

  pkill -9 -u username # 向指定用户的所有进程发送SIGKILL信号

systemd守护进程

systemd是Linux系统中用于初始化系统组件的系统和服务管理器。

• systemctl：管理系统服务。
  • start：开启服务。
  • stop：关闭服务。
  • status：查看服务状态。
  • reload：重新加载服务配置。
  • restart：重新启动服务。
  • enable：设置服务开机启动。
  • enable --now：设置服务开机启动并立即启动。
  • disable：禁用服务开机启动。
  • list-units：查看所有服务状态。
  • list-unit-files：查看服务的开机启动状态。
  • list-dependencies：列出服务的依赖关系。
  • mask：冻结服务。
  • unmask：解除服务冻结。
  • set-default：设置系统运行模式。

系统中的登录审计

系统登录审计用于记录和监控系统登录活动。

• 查看当前登录用户：w   # w -i 显示登陆来源

• 查看登录历史：last

• 查看失败登录尝试：lastb

• 查看当前登录用户列表：/var/run/utmp

• 查看登录成功记录：/var/log/wtmp

• 查看失败登录记录：/var/log/btmp