【Linux】之系统管理

一、概述

进程是正在执行的一个程序或命令，每个进程都是一个运行的实体，都有自己的地址空间，并占用一定的系统资源。程序是人使用计算机语言编写的，可以实现一定功能，并且可以执行的代码集合。而进程是正在执行中的程序。当程序被执行时，执行人的权限和属性，以及程序的代码都会被加载入内存，操作系统给这个进程分配一个 ID，称为 PID（进程 ID）。
那么我们如何管理linux系统中的进程呢，有哪些命令和操作可以达到我们的目的呢？

（一）、进程类型

首先我们应该知道linux中进程的类型有三种，分别是交互进程 ；批处理进程 ；监控进程（守护进程）
交互进程：由一个shell启动的进程。交互进程既可以在前台运行，也可以在后台运行。
批处理进程：这种进程和终端没有联系，是一个进程序列。
监控进程（也称守护进程）：Linux系统启动时启动的进程，并在后台运行。守护进程是一直运行的一种进程，经常在Linux系统启动时启动，在系统关闭时终止。它们独立与控制终端并且周期性的执行某种任务或等待处理某些发生的事件。例如httpd进程，一直处于运行状态，等待用户的访问。

（二）、进程状态

linux上进程有5种状态:

1. 运行(正在运行或在运行队列中等待)

2. 中断(休眠中, 受阻, 在等待某个条件的形成或接受到信号)

3. 不可中断(收到信号不唤醒和不可运行, 进程必须等待直到有中断发生)

4. 僵死(进程已终止, 但进程描述符存在, 直到父进程调用wait4()系统调用后释放)

5. 停止(进程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信号后停止运行运行)

（三）、三个特殊进程

Linux下有3个特殊的进程，idle进程(PID=0), init进程(PID=1)和kthreadd(PID=2)

(1)idle进程由系统自动创建,运行在内核态.idle进程其pid=0，其前身是系统创建的第一个进程，也是唯一一个没有通过fork或者kernel_thread产生的进程。完成加载系统后，演变为进程调度、交换.

(2)init进程由idle通过kernel_thread创建，在内核空间完成初始化后,加载init程序,并最终用户空间创建 .init 进程 (pid = 1, ppid = 0),init进程由0进程创建，完成系统的初始化.是系统中所有其它用户进程的祖先进程.

(3) kthreadd进程由idle通过kernel_thread创建，并始终运行在内核空间,负责所有内核线程的调度和管理 .kthreadd (pid = 2, ppid = 0)它的任务就是管理和调度其他内核线程kernel_thread,会循环执行一个kthread的函数，该函数的作用就是运行kthread_create_list全局链表中维护的kthread,当我们调用kernel_thread创建的内核线程会被加入到此链表中，因此所有的内核线程都是直接或者间接的以kthreadd为父进程.

二、Linux中的常用信号

首先看一下有哪些信号

常用的三个信号
1 SIGHUP 该信号让进程立即关闭.然后重新读取配置文件之后重启
2 SIGINT 程序中止信号，用于中止前台进程。相当于输出 Ctrl+C 快捷键
9 SIGKILL 用来立即结束程序的运行。本信号不能被阻塞、处理和忽略。般用于强制中止进程
15 SIGTERM 正常结束进程的信号，kill 命令的默认信号。如果进程已经发生了问题，那么这 个信号是无法正常中止进程的，这时我们才会尝试 SIGKILL 信号，也就是信号 9
19 SIGSTOP 该信号可以暂停前台进程，相当于输入 Ctrl+Z 快捷键。本信号不能被阻断
那么怎么把这些信号传递给进程，从而控制这个进程，需要使用 kill、killall 以及 pkill 命令，在第三部分介绍

三、常用命令

（一）、ps命令查看系统中正在运行的进程

ps 是用来静态地查看系统中正在运行的进程的命令
常用命令形式：
1.显示全部进程：
ps -A
ps -e
两者等价


2.用标准的格式显示进程
ps -ef

其中各列的内容意思如下
UID //用户ID、但输出的是用户名
PID //进程的ID
PPID //父进程ID
C //进程占用CPU的百分比
STIME //进程启动到现在的时间
TTY //该进程在那个终端上运行，若与终端无关，则显示? 若为pts/0等，则表示由网络连接主机进程。
CMD //命令的名称和参数
3.用BSD的格式来显示
ps aux

其中各列的内容意思如下
USER //用户名
%CPU //进程占用的CPU百分比
%MEM //占用内存的百分比
VSZ //该进程使用的虚拟內存量（KB）
RSS //该进程占用的固定內存量（KB）（驻留中页的数量）
STAT //进程的状态
START //该进程被触发启动时间
TIME //该进程实际使用CPU运行的时间

其中STAT状态位常见的状态字符有:
D //无法中断的休眠状态（通常 IO 的进程）；
R //正在运行可中在队列中可过行的；
S //处于休眠状态；
T //停止或被追踪；
W //进入内存交换 （从内核2.6开始无效）；
X //死掉的进程 （基本很少见）；
Z //僵尸进程；
< //优先级高的进程
N //优先级较低的进程
L //有些页被锁进内存；
s //进程的领导者（在它之下有子进程）；
l //多线程，克隆线程（使用 CLONE_THREAD, 类似 NPTL pthreads）；
加号+ //位于后台的进程组；
4.查看一下当前登录产生了哪些进程
ps -l

可以看到，这次从 pts/0 虚拟终端登录，只产生了两个进程：一个是登录之后生成的 Shell，也就是 bash；另一个是正在执行的 ps 命令。
5.找到指定进程并利用管道|输出
ps -ef | grep 进程名

（二）、top命令动态地持续监听进程的运行状态

top 命令的输出内容是动态的，默认每隔 3 秒刷新一次。命令的输出主要分为两部分：
第一部分是前五行，显示的是整个系统的资源使用状况，我们就是通过这些输出来判断服务器的资源使用状态的；
第二部分从第六行开始，显示的是系统中进程的信息；
第一部分含义：





我们通过 top 命令的第一部分就可以判断服务器的健康状态。如果 1 分钟、5 分钟、15 分钟的平均负载高于 1，则证明系统压力较大。如果 CPU 的使用率过高或空闲率过低，则证明系统压力较大。如果物理内存的空闲内存过小，则也证明系统压力较大。
这时，我们就应该判断是什么进程占用了系统资源。如果是不必要的进程，就应该结束这些进程；如果是必需进程，那么我们该増加服务器资源（比如増加虚拟机内存）
只想让 top 命令査看某个进程，就可以使用"-p 选项"

top 命令如果不正确退出，则会持续运行。在 top 命令的交互界面中按"q"键会退出 top 命令

（三）kill命令管理进程

我们大都知道kill 是用来杀死进程的命令，但是，根据不同的信号，kill 命令可以完成不同的操作
命令格式：
kill [信号] PID
kill 命令是按照 PID 来确定进程的，所以 kill 命令只能识别 PID，而不能识别进程名
运用：
1.标准 kill 命令
kill 2248
#杀死PID是2248的httpd进程，默认信号是15，正常停止
#如果默认信号15不能杀死进程，则可以尝试-9信号，强制杀死进程
2.使用“-1”信号，让进程重启
kill -1 2246
使用“-1 (数字1)”信号，让2246进程重新启动
3.使用“-19”信号，让进程暂停
相当于按下ctrl + z
可以将一个正在前台执行的命令放到后台，并且处于暂停状态。
例子：
先使用vi命令编辑一个文件，不要退出
vi test_.sh
换一个不同的终端，用下面的命令查看一下这个进程的状态：
ps aux | grep “vi” | grep -v “grep”
进程状态是S（休眠）和+（位于后台），因为是在另一个终端运行的命令

使用-19信号，让PID为2313的进程暂停,相当于在vi界面按Ctrl+Z快捷键:
kill -19 11432

注意11432进程的状态，变成了 T（暂停）状态。这时切换回vi的终端,发现vi命令已经暂停，又回到了命令提示符，不过11432就会卡在后台。

（四）、killall命令终止特定的一类进程

killall 命令不再依靠 PID 来杀死单个进程，而是通过程序的进程名来杀死一类进程。命令格式如下：
killall [选项] [信号] 进程名

选项：
-i：交互式，询问是否要杀死某个进程；
-l：忽略进程名的大小写；

四、工作管理

工作管理指的是在单个登录终端（也就是登录的 Shell 界面）同时管理多个工作的行为。也就是说，我们登陆了一个终端，已经在执行一个操作，那么是否可以在不关闭当前操作的情况下执行其他操作呢？

当然可以，我们可以再启动一个终端，然后执行其他的操作。不过，是否可以在一个终端执行不同的操作呢？这就需要通过工作管理来实现了。

例如，我在当前终端正在 vi 一个文件，在不停止 vi 的情况下，如果我想在同一个终端执行其他的命令，就应该把 vi 命令放入后台，然后再执行其他命令。把命令放入后台，然后把命令恢复到前台，或者让命令恢复到后台执行，这些管理操作就是工作管理。

后台管理有几个事项需要注意：
前台是指当前可以操控和执行命令的这个操作环境；后台是指工作可以自行运行，但是不能直接用 Ctrl+C 快捷键来中止它，只能使用 fg/bg 来调用工作。
当前的登录终端只能管理当前终端的工作，而不能管理其他登录终端的工作。比如 tty1 登录的终端是不能管理 tty2 终端中的工作的。
放入后台的命令必须可以持续运行一段时间，这样我们才能捕捉和操作它。
放入后台执行的命令不能和前台用户有交互或需要前台输入，否则只能放入后台暂停，而不能执行。比如 vi 命令只能放入后台暂停，而不能执行，因为 vi 命令需要前台输入信息；top 命令也不能放入后台执行，而只能放入后台暂停，因为 top 命令需要和前台交互。

（一）命令最后加&放入后台执行

使用这种方法放入后台的命令，在后台处于执行状态。
注意，放入后台执行的命令不能与前台有交互，否则这个命令是不能在后台执行的，这样，虽然命令在执行，但在当前终端仍然可以执行其他操作.
当然，命令如果有执行结果，则也会显示到操作终端上。其中，[1] 是这个命令的工作号，"+"代表这个命令是最近一个被放入后台的。

（二）nohup保证脱离终端运行方法

我们知道，把命令放入后台，只能在当前登录终端执行。如果是远程管理的服务器，在远程终端执行了后台命令，这时退出登录，那么这个后台命令还能继续执行吗？

当然是不行的，这个后台命令会被中止。但是我们确实需要在远程终端执行某些后台命令，该如何执行呢？有以下 3 种方法：
1.把需要在后台执行的命令加入 /etc/rc.local 文件，让系统在启动时执行这个后台程序。这种方法的问题是，服务器是不能随便重启的，如果有临时后台任务，就不能执行了。
2.使用系统定时任务，让系统在指定的时间执行某个后台命令。这样放入后台的命令与终端无关，是不依赖登录终端的。
3.使用 nohup 命令。

nohup 命令的作用就是让后台工作在离开操作终端时，也能够正确地在后台执行。

nohup 命令格式如下：
[root@localhost ~]# nohup [命令] &
使用&命令后，作业被提交到后台运行，当前控制台没有被占用，但是一但把当前控制台关掉(退出帐户时)，作业就会停止运行。nohup命令可以在你退出帐户之后继续运行相应的进程。nohup就是不挂起的意思( no hang up)。该命令的一般形式为：
nohup command &
如果使用nohup命令提交作业，那么在缺省情况下该作业的所有输出都被重定向到一个名为nohup.out的文件中，除非另外指定了输出文件：
nohup command > myout.file 2>&1 &
使用了nohup之后，很多人就这样不管了，其实这样有可能在当前账户非正常退出或者结束的时候，命令还是自己结束了。所以在使用nohup命令后台运行命令之后，需要使用exit正常退出当前账户，这样才能保证命令一直在后台运行。

（三）jobs命令查看当前终端放入后台的工作

格式：
jobs [选项]
选项：
-l：显示工作的 PID；
例子：
[root@localhost ~]#jobs -l
[1]- 2023 Stopped top
[2]+ 2034 Stopped tar -zcf etc.tar.gz /etc

可以看到，当前终端有两个后台工作：一个是 top 命令，工作号为 1，状态是暂停，标志是"-"；另一个是 tar 命令，工作号为 2，状态是暂停，标志是"+"。

"+“号代表最近一个放入后台的工作，也是工作恢复时默认恢复的工作。”-"号代表倒数第二个放入后台的工作，而第三个以后的工作就没有"±"标志了。

（四）、fg命令把后台命令恢复在前台执行

fg %工作号

参数：
%工作号："％"可以省略，但是注意工作号和PID的区别；

（五）、bg命令把后台暂停的工作恢复到后台执行

例如使用 Ctrl+Z 快捷键方式放入后台的命令，在后台都处于暂停状态，如何让这个后台工作继续在后台执行呢？这就需要使用 bg 命令了