kali笔记（十二）程序管理

概念

程序：通常为二进制程序放置在存储媒介中 （如硬盘、光盘、软盘、磁带等），以物理文件的形式存。
进程：程序被触发后，执行者的权限与属性、程序的程序代码与所需数据等都会被加载到内存中，操作系统并给予这个内存内的单元一个标识符（PID），可以说，进程就是一个正在运行的程序。
PID：触发任何一个事件时，系统都会将它定义为一个进程，并且给予这个进程一个ID，成为PID，同时依据触发这个进程用户与相关属性关系，给予这个PID一组有效的权限设置。



进程的查看

查看进程一般可以利用静态的ps(process)或者是动态top，还能以pstree来查阅程序树之间的关系。

ps命令查找与进程相关的PID号：
ps a 	显示现行终端机下的所有程序，包括其他用户的程序。
ps -A 	显示所有程序。
ps c 	列出程序时，显示每个程序真正的指令名称，而不包含路径，参数或常驻服务的标示。
ps -e 	此参数的效果和指定"A"参数相同。
ps e 	列出程序时，显示每个程序所使用的环境变量。
ps f 	用ASCII字符显示树状结构，表达程序间的相互关系。
ps -H 	显示树状结构，表示程序间的相互关系。
ps -N 	显示所有的程序，除了执行ps指令终端机下的程序之外。
ps s 	采用程序信号的格式显示程序状况。
ps S	 列出程序时，包括已中断的子程序资料。
ps -t<终端机编号> 	指定终端机编号，并列出属于该终端机的程序的状况。
ps u 	以用户为主的格式来显示程序状况。
ps x 	显示所有程序，不以终端机来区分。

ps aux		查看系统所有的进程数据
ps -lA		也是能够查看所有系统的数据
ps axjf		连同部分进程树状态
ps -l			仅查看自己的bash相关进程
top -d 2		每两秒更新一次top
pstree -A		列出目前系统上面所有的进程树的相关性