Linux 中如何管理程序

1.进程

1.1进程和线程

1.1.1什么是进程

进程是一个具有一定独立功能的程序在一个数据集上的一次动态执行的过程，是操作系统进行资源分配和调度
的一个独立单位，是应用程序运行的载体。进程是一种抽象的概念，从来没有统一的标准定义。

进程的组成

进程一般由程序、数据集合和进程控制块三部分组成。
程序用于描述进程要完成的功能，是控制进程执行的指令集；
数据集合是程序在执行时所需要的数据和工作区；
程序控制块(Program Control Block，简称PCB)，包含进程的描述信息和控制信息，是进程存在的唯一
标志。

1.1.2什么是线程

线程是程序执行中一个单一的顺序控制流程，是程序执行流的最小单元，是处理器调度和分派的基本单位。

1.1.3进程具有的特征：

---

• 动态性：进程是程序的一次执行过程，是临时的，有生命期的，是动态产生，动态消亡的；
• 并发性：任何进程都可以同其他进程一起并发执行；
• 独立性：进程是系统进行资源分配和调度的一个独立单位；
• 结构性：进程由程序、数据和进程控制块三部分组成。

---

1.1.4 进程和线程的区别

1.线程是程序执行的最小单位，而进程是操作系统分配资源的最小单位；
2.一个进程由一个或多个线程组成，线程是一个进程中代码的不同执行路线；
3.进程之间相互独立，但同一进程下的各个线程之间共享程序的内存空间(包括代码段、数据集、堆等)及一些进
4.程级的资源(如打开文件和信号)，某进程内的线程在其它进程不可见；
5.调度和切换：线程上下文切换比进程上下文切换要快得多。

如何确定一个程序是多线程还是单线程

pstree  

grep -i threads /proc/ 进程的PID/status

prtstat     进程pid号

1.2进程状态

进程的基本状态

• 创建状态：进程在创建时需要申请一个空白PCB(process control block进程控制块)，向其中填写控制和管理进程的信息，完成资源分配。如果创建工作无法完成，比如资源无法满足，就无法被调度运行，把此时进程所处状态称为创建状态
• 就绪状态：进程已准备好，已分配到所需资源，只要分配到CPU就能够立即运行
• 执行状态：进程处于就绪状态被调度后，进程进入执行状态
• 阻塞状态：正在执行的进程由于某些事件（I/O请求，申请缓存区失败）而暂时无法运行，进程受到阻塞。在满足请求时进入就绪状态等待系统调用
• 终止状态：进程结束，或出现错误，或被系统终止，进入终止状态。无法再执行

状态之间转换六种情况

运行——>就绪：
1，主要是进程占用CPU的时间过长，而系统分配给该进程占用CPU的时间是有限的；

2，在采用抢先式优先级调度算法的系统中,当有更高优先级的进程要运行时，该进程就被迫让出CPU，
该进程便由执行状态转变为就绪状态

就绪——>运行：运行的进程的时间片用完，调度就转到就绪队列中选择合适的进程分配CPU

运行——>阻塞：正在执行的进程因发生某等待事件而无法执行，则进程由执行状态变为阻塞状态，如
发生了I/O请求

阻塞——>就绪:进程所等待的事件已经发生，就进入就绪队列

以下两种状态是不可能发生的：

阻塞——>运行：即使给阻塞进程分配CPU，也无法执行，操作系统在进行调度时不会从阻塞队列进行

挑选，而是从就绪队列中选取

就绪——>阻塞：就绪态根本就没有执行，谈不上进入阻塞态

进程更多的状态：

• 运行态：running
• 就绪态：ready
• 睡眠态：分为两种，可中断：interruptable，不可中断：uninterruptable
• 停止态：stopped，暂停于内存，但不会被调度，除非手动启动
• 僵死态：zombie，僵尸态，结束进程，父进程结束前，子进程不关闭，杀死父进程可以关闭僵死态 的子进程

进程结束 父进程 会回收子进程的硬件资源，
子进程如果出现意外关闭， 父进程无感知就不会收回资源，这个人为关闭父进程， 资源不会回收产生僵尸进程

1.3僵尸进程

一个进程结束了，但是如果该进程的父进程已经先结束了，那么该进程就不会变成僵尸进程，因为每个进程结束的时候，系统都会扫描当前系统中所运行的所有进程，看有没有哪个进程是刚刚结束的这个进程的子进程，如果是的话，就由Init来接管它，成为它的父进程，子进程退出后init会回收其占用的相关资源。但是当子进程比父进程先结束，而父进程又没有回收子进程，释放子进程占用的资源，此时子进程将成为一个僵厂进程。

[root@centos7 ~]#bash
[root@centos7 ~]#echo $BASHPID
1809
[root@centos7 ~]#echo $PPID
1436
#将父进程设为停止态
[root@centos7 ~]#kill -19 1436
#杀死子进程，使其进入僵尸态
[root@centos7 ~]#kill -9 1809
[root@centos7 ~]#ps aux #可以看到上面图示的结果，STAT为Z，表示为僵尸态

#方法1:恢复父进程
[root@centos7 ~]#kill -18 1436 

#方法2:杀死父进程
[root@centos7 ~]#kill -9 1436

#再次观察，可以僵尸态的进程不存在了
[root@centos7 ~]#ps aux

1.4进程之间的通讯

同一主机：

pipe 管道,单向传输             cmd1  |  cmd 2
socket   套接字文件,双工通信
Memory-maped file   文件映射,将文件中的一段数据映射到物理内存，多个进程共享这片内存
shm shared memory 共享内存
signal 信号
Lock   对资源上锁，如果资源已被某进程锁住，则其它进程想修改甚至读取这些资源，都将被阻塞，直到锁被打开
semaphore 信号量，一种计数器

不同主机：socket=IP和端口号

RPC remote procedure call   远程调用
MQ 消息队列，生产者和消费者，如：Kafka，RabbitMQ，ActiveMQ

1.5用户进程和终端进程

1.5.1 用户进程

用户进程是由普通用户创建并执行的进程.
这些进程通常是用户在终端或Shell会话中启动的命令、脚本或应用程序。
用户进程通常与用户的登录会话相关联，并且在用户注销或会话结束后会被终止。

1.5.2 终端进程

终端进程是指与终端设备（如控制台、虚拟终端、SSH会话等）相关联的进程.
终端进程会监控终端设备的输入和输出，并将用户输入传递给命令或应用程序，并将命令或应用程序的输出显示在终端设备上。

1.5.3 用户进程和终端进程的关联性

用户进程通常由终端进程启动的；
终端进程负责将用户输入传递给用户进程，将用户进程的输出显示在终端设备上；
用户进程则可以通过终端进程与用户进行交互，并接受用户的输入和输出结果。

1.6 进程的优先级 os

在 Linux 系统中，表示进程优先级的有两个参数：Priority 和 Nice
PRI 代表 Priority，NI 代表 Nice。
这两个值都表示优先级，数值越小代表该进程越优先被 CPU 处理。

不过，PRI值是由内核动态调整的，用户不能直接修改。
所以我们只能通过修改 NI 值来影响 PRI 值，间接地调整进程优先级。

进程优先级调整

• 静态优先级：100-139
• 进程默认启动时的nice值为0，优先级为120
• 只有根用户才能降低nice值（提高优先性）

PRI (最终值) = PRI (原始值) + NI
PRI越小，优先级越高

ps axo   pid,comm,ni
#查看pid comm ni


[root@centos8 ~]#nice -n -10 ping 127.0.0.1
[root@centos7 ~]#renic
e -n -20 2118

修改 NI 的值就可以改变进程的优先级。
NI 值越小，进程的 PRI 就会降低，该进程就越优先被 CPU 处理；
NI 值越大，进程的 PRI 值就会増加，该进程就越靠后被 CPU 处理。

修改 NI 值时有几个注意事项：

NI 范围是 -20~19。
普通用户调整 NI 值的范围是 0~19，而且只能调整自己的进程。
普通用户只能调高 NI 值，而不能降低。如原本 NI 值为 0，则只能调整为大于 0。
只有 root 用户才能设定进程 NI 值为负值，而且可以调整任何用户的进程。

1.7 进程分类

操作系统分类：

• 协作式多任务：早期 windows 系统使用，即一个任务得到了 CPU 时间，除非它自己放弃使用CPU ，否则将完全霸占 CPU ，所以任务之间需要协作——使用一段时间的 CPU ，主动放弃使用
• 抢占式多任务：Linux内核，CPU的总控制权在操作系统手中，操作系统会轮流询问每一个任务是否需要使用 CPU ，需要使用的话就让它用，不过在一定时间后，操作系统会剥夺当前任务的 CPU 使用权，把它排在询问队列的最后，再去询问下一个任务

进程类型：

• 守护进程: daemon,在系统引导过程中启动的进程，和终端无关进程
• 前台进程：跟终端相关，通过终端启动的进程

注意：两者可相互转化

按进程资源使用的分类：

• CPU-Bound：CPU 密集型，非交互
• IO-Bound：IO 密集型，交互

3.进程管理相关命令

3.1查看当前进程：

ps命令：4

命令格式
ps [选项]

支持三种选项：

• UNIX选项 如: -A -e
• GNU选项 如: --help
• BSD选项 如: a

---

选项	功能
a	显示当前终端下的所有进程信息，包括其他用户的进程。与“x”选项结合时将示系统中所有的进程信息。
u	使用以用户为主的格式输出进程信息。
x	显示当前用户在所有终端下的进程信息。
e	显示系统内的所有进程信息。
l	使用长（Long）格式显示进程信息。
f	使用完整的（Full）格式显示进程信
k	–sort 属性 对属性排序,属性前加 - 表示倒序 ps aux k -%cpu
o	属性… 选项显示定制的信息 pid、cmd、%cpu、%mem

查看静态的进程统计信息

“ps aux” 可以查看系统中所有的进程
“ps -le” 可以查看系统中所有的进程，而且还能看到进程的父进程的 PID 和进程优先级；
“ps -l” 只能看到当前 Shell 产生的进程；

表头	含义
USER	该进程是由哪个用户产生的。
PID	进程的 ID。
%CPU	该进程占用 CPU 资源的百分比，占用的百分比越高，进程越耗费资源。
%MEM	该进程占用物理内存的百分比，占用的百分比越高，进程越耗费资源。
VSZ	该进程占用虚拟内存的大小，单位为 KB。
RSS	该进程占用实际物理内存的大小，单位为 KB。
TTY	该进程是在哪个终端运行的。其中，tty1 ~ tty7 代表本地控制台终端（可以通过 Alt+F1 ~ F7 快捷键切换不同的终端），tty1~tty6 是本地的字符界面终端，tty7 是图形终端。pts/0 ~ 255 代表虚拟终端，一般是远程连接的终端，第一个远程连接占用 pts/0，第二个远程连接占用 pts/1，依次増长。？代表和终端无关，系统进程
STAT	进程状态。常见的状态有以下几种： -D：不可被唤醒的睡眠状态，通常用于 I/O 情况。 -R：该进程正在运行。 -S：该进程处于睡眠状态，可被唤醒。 -T：停止状态，可能是在后台暂停或进程处于除错状态。 -W：内存交互状态（从 2.6 内核开始无效）。 -X：死掉的进程（应该不会出现）。 -Z：僵尸进程。进程已经中止，但是还是占用硬件资源。 -<：高优先级（以下状态在 BSD 格式中出现）。 -N：低优先级。 -L：被锁入内存。 -s：包含子进程。 -l：多线程（小写 L）。 -+：位于后台。
START	该进程的启动时间。
TIME	该进程占用 CPU 的运算时间，注意不是系统时间。
COMMAND	产生此进程的命令名。

实例：

ps  a
ps -a   
#风格不同  显示结果不同

ps  
#显示当前终端中的进程
ps  a    
#看到所有


ps ax
#终端有关或无关的进程

ps  aux
#u和用户有关等详细信息

ps -ef 命令输出信息

表头	含义
F	进程标志，说明进程的权限，常见的标志有两个: 1：进程可以被复制，但是不能被执行；4：进程使用超级用户权限；
S	进程状态。具体的状态和"psaux"命令中的 STAT 状态一致；
UID	运行此进程的用户的 ID；
PID	进程的 ID；
PPID	父进程的 ID；
C	该进程的 CPU 使用率，单位是百分比；
PRI	进程的优先级，数值越小，该进程的优先级越高，越早被 CPU 执行；系统定义不可以人为修改
NI	进程的优先级，数值越小，该进程越早被执行；可以人为修改
ADDR	该进程在内存的哪个位置；
SZ	该进程占用多大内存；
WCHAN	该进程是否运行。"-"代表正在运行；
TTY	该进程由哪个终端产生；
TIME	该进程占用 CPU 的运算时间，注意不是系统时间；
CMD	产生此进程的命令名；

3.1.1查看进程信息 prtstat

prtstat 18395

3.2top命令

ps 命令可以一次性给出当前系统中进程状态，但使用此方式得到的信息缺乏时效性，并且，如果管理员需要实时监控进程运行情况，就必须不停地执行 ps 命令，这显然是缺乏效率的。

为此，Linux 提供了 top 命令。top 命令可以动态地持续监听进程地运行状态，与此同时，该命令还提供了一个交互界面，用户可以根据需要，人性化地定制自己的输出，进而更清楚地了进程的运行状态。

选项：

选项	功能
-d	秒数：指定 top 命令每隔几秒更新。默认是 3 秒；
-b	使用批处理模式输出。一般和"-n"选项合用，用于把 top 命令重定向到文件中；
-n 次数	指定 top 命令执行的次数。一般和"-"选项合用；
-p 进程PID	仅查看指定 ID 的进程；
-s	使 top 命令在安全模式中运行，避免在交互模式中出现错误；
-u 用户名	只监听某个用户的进程；

在 top 命令的显示窗口中，还可以使用如下按键，进行一下交互操作：

按键	功能
? 或 h	显示交互模式的帮助；
c	按照 CPU 的使用率排序，默认就是此选项；
M	按照内存的使用率排序；
N	按照 PID 排序；
T	按照 CPU 的累积运算时间排序，也就是按照 TIME+ 项排序；
k	按照 PID 给予某个进程一个信号。一般用于中止某个进程，信号 9 是强制中止的信号；
r	按照 PID 给某个进程重设优先级（Nice）值；
q	退出 top 命令；

首部信息显示：

1 uptime信息：l命令

2 tasks及cpu信息：t命令

3 cpu分别显示：1 (数字)
 
4 memory信息：m命令

5 退出命令：q

6 修改刷新时间间隔：s

7 终止指定进程：k

8 保存文件：W

top 命令的输出内容是动态的，默认每隔 3 秒刷新一次。命令的输出主要分为两部分：

1. 第一部分是前五行，显示的是整个系统的资源使用状况，我们就是通过这些输出来判断服务器的资源使用状态的；
2. 第二部分从第六行开始，显示的是系统中进程的信息；

3.2.1第一部分任务队列信息

内 容	说 明
15:25:20	系统当前时间
up	系统已运行时间
3 users	当前登录了三个用户
load average: 0.00,0.01，0.05	系统在之前 1 分钟、5 分钟、15 分钟的平均负载。如果 CPU 是单核的，则这个数值超过 1 就是高负载：如果 CPU 是四核的，则这个数值超过 4 就是高负载

3.2.2第二部分进程信息

内 容	说 明
Tasks: 200 total	系统中的进程总数为200
1 running	正在运行的进程数
199 sleeping	睡眠的进程数
0 stopped	正在停止的进程数
0 zombie	僵尸进程数。如果不是 0，则需要手工检查僵尸进程

3.2.3第三部分CPU 信息

内 容	说 明
Cpu(s): 0.0 %us	用户模式占用的 CPU 百分比 个人用户开启的进程占用的 cpu 率
0.0%sy	系统模式占用的 CPU 百分比
0.0%ni	改变过优先级的用户进程占用的 CPU 百分比
100.0%id	空闲 CPU 占用的 CPU 百分比
0.0%wa	等待输入/输出的进程占用的 CPU 百分比
0.0%hi	硬中断请求服务占用的 CPU 百分比
0.0%si	软中断请求服务占用的 CPU 百分比
0.0%st	st（steal time）意为虚拟程序占用 cpu 时间百分比，就是当有虚拟机时，虚拟 CPU 等待实际 CPU 的时间百分比

3.2.4第四行为物理内存信息

内 容	说 明
Mem: 1867048k total	物理内存的总量，单位为KB
751164k used	己经使用的物理内存数量
83764free	空闲的物理内存数量。我们使用的是虚拟机，共分配了 628MB内存，所以只有83MB的空闲内存
1032120 buff/cache	作为缓冲的内存数量

3.2.5第五行为交换分区（swap）信息

内 容	说 明
Swap: 5238780k total	交换分区（虚拟内存）的总大小
9108 used	已经使用的交换分区的大小
5229672 k free	空闲交换分区的大小
409280k cached	作为缓存的交换分区的大小

缓冲（buffer）和缓存（cache）的区别：

• 缓存（cache）是在读取硬盘中的数据时，把最常用的数据保存在内存的缓存区中，再次读取该数据时，就不去硬盘中读取了，而在缓存中读取。
• 缓冲（buffer）是在向硬盘写入数据时，先把数据放入缓冲区,然后再一起向硬盘写入，把分散的写操作集中进行，减少磁盘碎片和硬盘的反复寻道，从而提高系统性能。

总结：缓存（cache）是用来加速数据从硬盘中"读取"的，而缓冲（buffer）是用来加速数据"写入"硬盘的。

3.2.6下半部分

主要是系统的进程信息：
- PID：进程的 ID。
- USER：该进程所属的用户。
- PR：优先级，数值越小优先级越高。
- NI：优先级，数值越小、优先级越高。
- VIRT：该进程使用的虚拟内存的大小，单位为 KB。
- RES：该进程使用的物理内存的大小，单位为 KB。
- SHR：共享内存大小，单位为 KB。
- S：进程状态。
- %CPU：该进程占用 CPU 的百分比。
- %MEM：该进程占用内存的百分比。
- TIME+：该进程共占用的 CPU 时间。
- COMMAND：进程的命令名。

3.2.7 htop

增强版的top（需要安装）

3.3 pgrep命令

查看指定的进程

选项	功能
-U	指定用户
-l	显示进程名
-a	显示完整格式的进程名
-P pid	显示指定进程的子进程

[root@test ~]# pgrep -l "log"
显示进程名

435 xfs-log/dm-0
713 xfs-log/sda1
790 xfs-log/md5
877 systemd-logind
885 abrt-watch-log
886 abrt-watch-log
890 rsyslogd

[root@test ~]# pgrep -l -U zhangsan
#指定用户

3.3.1 pidof

已知程序名不知道pid号

[root@localhost ~]#pidof nginx
#查看  nginx进程的 pid 号
22142 22002

3.4 pstree命令进程树

以树形结构列出进程信息

pstree   [OPTION] [ PID | USER ]                                                                                                                                                                                                                                                                                                                                                                 
常用选项
-a	显示启动每个进程对应的完整指令，包括启动进程的路径、参数等
-p 显示PID
-T 不显示线程thread,默认显示线程
-u 显示用户切换
-H pid 高亮显示指定进程及其前辈进程

[root@test ~]# pstree  1
#查看进程号为1的进程
   
[root@test ~]# pstree lisi
#查看用户lisi的进程

[root@test ~]# pstree -pH 1780
#高亮

3.6监控系统资源 虚拟 资源 vmstat

如果你想动态的了解一下系统资源的使用状况，以及查看当前系统中到底是哪个环节最占用系统资源，就可以使用 vmstat 命令。

vmstat命令，是 Virtual Meomory Statistics（虚拟内存统计）的缩写，可用来监控 CPU 使用、进程状态、内存使用、虚拟内存使用、硬盘输入/输出状态等信息。

[root@localhost ~]# vmstat [-a] [刷新延时 刷新次数]
[root@localhost ~]# vmstat [选项] 


[root@localhost proc]# vmstat 1 3
#使用vmstat检测，每隔1秒刷新一次，共刷新3次

选项	含义
-fs	-f：显示从启动到目前为止，系统复制（fork）的程序数，此信息是从 /proc/stat 中的 processes 字段中取得的。 -s：将从启动到目前为止，由一些事件导致的内存变化情况列表说明。
-S 单位	令输出的数据显示单位，例如用 K/M 取代 bytes 的容量。
-d	列出硬盘有关读写总量的统计表。
-p 分区设备文件名	查看硬盘分区的读写情况。

字段	含义
procs	进程信息字段： -r：等待运行的进程数，数量越大，系统越繁忙。 -b：不可被唤醒的进程数量，数量越大，系统越繁忙。
memory	内存信息字段： -swpd：虚拟内存的使用情况，单位为 KB。 -free：空闲的内存容量，单位为 KB。-buff：缓冲的内存容量，单位为 KB。-cache：缓存的内存容量，单位为 KB。
swap	交换分区信息字段： -si：从磁盘中交换到内存中数据的数量，单位为 KB。 -so：从内存中交换到磁盘中数据的数量，单位为 KB。这两个数越大，表明数据需要经常在磁盘和内存之间进行交换，系统性能越差。
io	磁盘读/写信息字段： -bi：从块设备中读入的数据的总量，单位是块。 -bo：写到块设备的数据的总量，单位是块。这两个数越大，代表系统的 I/O 越繁忙。
system	系统信息字段： -in：每秒被中断的进程次数。 -cs：每秒进行的事件切换次数。这两个数越大，代表系统与接口设备的通信越繁忙。
cpu	CPU信息字段： -us：非内核进程消耗 CPU 运算时间的百分比。 -sy：内核进程消耗 CPU 运算时间的百分比。 -id：空闲 CPU 的百分比。 -wa：等待 I/O 所消耗的 CPU 百分比。 -st：被虚拟机所盗用的 CPU 百分比

3.8iostat

iostat 可以提供更丰富的IO性能状态数据

选项:
-c 只显示CPU行
-d 显示设备〈磁盘)使用状态
-k 以千字节为为单位显示输出
-t 在输出中包括时间戳
-x 在输出中包括扩展的磁盘指标

3.9监视磁盘I/O（读写性能） iotop

（需要安装）

dd if=/dev/zero of=/dev/null

iftop -ni ens33
#网络流量

网页客户端
wget https://prdownloads.sourceforge.net/webadmin/webmin-1.955-1.noarch.rpm
yum -y install webmin-1.955-1.noarch.rpm
service webmin start
ss -ntl

默认用户：root  密码：123123

3.10 uptime 系统运行了多久时间

[root@localhost ~]#uptime 
 01:29:00 up  2:07,  6 users,  load average: 0.00, 0.01, 0.05
当前时间      运行时间  登录用户

3.11显示CPU相关统计mpstat

[root@localhost ~]#mpstat 
Linux 3.10.0-693.el7.x86_64 (localhost.localdomain) 	2023年07月27日 	_x86_64_	(4 CPU)

01时31分37秒  CPU    %usr   %nice    %sys   %iowait    %irq   %soft  %steal  %guest  %gnice   %idle
01时31分37秒  all    0.71    0.00    1.08    0.75      0.00    0.04   0.00    0.00    0.00   97.41
当前时间            用户空间  ni优先级 系统内核                           盗取时间                 系统空闲


盗取时间和虚拟化有关

[root@localhost ~]#mpstat  1  3
#1秒 一次    看3次

3.12 系统资源统计 dstat

（需要安装）

4.进程管理

4.1手动启动

• 前台启动：通过终端启动，且启动后一直占据终端
• 后台启动：可通过终端启动，但启动后即转入后台运行（释放终端）

4.1.1"命令 &"，把命令放入后台执行

让作业运行于后台

• 运行中的作业： Ctrl+z 放到后台 但是会停止作业
• 尚未启动的作业： COMMAND &

第一种把命令放入后台的方法是在命令后面加入 空格 &。
使用这种方法放入后台的命令，在后台处于执行状态。

注意，放入后台执行的命令不能与前台有交互，否则这个命令是不能在后台执行的

4.1.2 查看后台任务列表 jobs

[root@localhost ~]#jobs
[1]-  Stopped                 cp -i -r /data/* /opt/
[2]+  Stopped                 top

4.1.3 调出后台任务 fg

[root@localhost ~]#jobs
[1]-  Stopped                 cp -i -r /data/* /opt/
[2]+  Stopped                 top
[root@localhost ~]#fg 1
#fg 加上序号 从  jobs调出相应任务

4.1.4继续任务bg

bg 工作号 可以从新开始停止的服务
工作号 使用 jobs查看  

4.1.5 并行执行任务

[root@localhost ~]#ping 127.0.0.1&ping 127.0.0.2&ping 127.0.0.3&


killall ping

screen

nohup  ping 127.0.0.1

4.2 结束进程

4.2.1 kill

kill 从字面来看，就是用来杀死进程的命令，但事实上，这个或多或少带有一定的误导性。从本质上讲，kill 命令只是用来向进程发送一个信号，至于这个信号是什么，是用户指定的。

也就是说，kill 命令的执行原理是这样的，kill 命令会向操作系统内核发送一个信号（多是终止信号）和目标进程的 PID，然后系统内核根据收到的信号类型，对指定进程进行相应的操作。

信号编号	信号名	含义
0	EXIT	程序退出时收到该信息。
1	HUP	挂掉电话线或终端连接的挂起信号，这个信号也会造成某些进程在没有终止的情况下重新初始化。
2	INT	表示结束进程，但并不是强制性的，常用的 “Ctrl+C” 组合键发出就是一个 kill -2 的信号。
3	QUIT	退出。
9	KILL	杀死进程，即强制结束进程。
11	SEGV	段错误。
15	TERM	正常结束进程，是 kill 命令的默认信号。

4.2.2 killall

killall 也是用于关闭进程的一个命令，但和 kill 不同的是，killall 命令不再依靠 PID 来杀死单个进程，而是通过程序的进程名来杀死一类进程，也正是由于这一点，该命令常与 ps、pstree 等命令配合使用

命令格式：

killall [选项] [信号] 进程名

• -i：交互式，询问是否要杀死某个进程；
• -I：忽略进程名的大小写；

killall -i sshd
#交互杀死 sshd

5.计划任务

5.1crontab周期

[root@localhost ~]#systemctl status crond.service 
● crond.service - Command Scheduler
   Loaded: loaded (/usr/lib/systemd/system/crond.service; enabled; vendor preset: enabled)
   Active: active (running) since Tue 2022-03-01 21:23:18 CST; 3h 28min ago
 Main PID: 1067 (crond)
   CGroup: /system.slice/crond.service
           └─1067 /usr/sbin/crond -n

Mar 01 21:23:18 localhost.localdomain systemd[1]: Started Command Scheduler.
Mar 01 21:23:18 localhost.localdomain systemd[1]: Starting Command Scheduler...
Mar 01 21:23:18 localhost.localdomain crond[1067]: (CRON) INFO (RANDOM_DELAY will be scaled with facto...d.)
Mar 01 21:23:18 localhost.localdomain crond[1067]: (CRON) INFO (running with inotify support)
Hint: Some lines were ellipsized, use -l to show in full.



#################
crontab [选项] [file]
###############

选项	功能
-u user	用来设定某个用户的 crontab 服务，例如 “-u demo” 表示设备 demo 用户的 crontab 服务，此选项一般有 root 用户来运行。
-e	编辑某个用户的 crontab 文件内容。如果不指定用户，则表示编辑当前用户的 crontab 文件。
-l	显示某用户的 crontab 文件内容，如果不指定用户，则表示显示当前用户的 crontab 文件内容。
-r	从 /var/spool/cron 删除某用户的 crontab 文件，如果不指定用户，则默认删除当前用户的 crontab 文件。
-i	在删除用户的 crontab 文件时，给确认提示。

crontab -e
#进入 crontab 编辑界面。会打开Vim编辑你的任务
' * * * * 执行的任务'

项目	含义	范围
第一个"*"	一小时当中的第几分钟（minute）	0~59
第二个"*"	一天当中的第几小时（hour）	0~23
第三个"*"	一个月当中的第几天（day）	1~31
第四个"*"	一年当中的第几个月（month）	1~12
第五个"*"	一周当中的星期几（week）	0~7（0和7都代表星期日）

特殊符号：

特殊符号	含义
*（星号）	代表任何时间。比如第一个"*"就代表一小时种每分钟都执行一次的意思。
,（逗号）	代表不连续的时间。比如"0 8，12，16***命令"就代表在每天的 8 点 0 分、12 点 0 分、16 点 0 分都执行一次命令。
-（中杠）	代表连续的时间范围。比如"0 5 ** 1-6命令"，代表在周一到周六的凌晨 5 点 0 分执行命令。
/（正斜线）	代表每隔多久执行一次。比如"/10***命令"，代表每隔 10 分钟就执行一次命令。

每月的 1号 15号  30号
* *   1,15,30  *  *





中午  12点  -  16点 
*  12-16/2  *  *  *



每  半小时 执行  一次
30  *   * * *



[root@localhost opt]#cat /etc/crontab 
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root

# For details see man 4 crontabs

# Example of job definition:
# .---------------- minute (0 - 59)
# |  .------------- hour (0 - 23)
# |  |  .---------- day of month (1 - 31)
# |  |  |  .------- month (1 - 12) OR jan,feb,mar,apr ...
# |  |  |  |  .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat
# |  |  |  |  |
# *  *  *  *  * user-name  command to be executed


创建计划任务
crontab -u zhnagsan -e  
#注意权限

*/2 * * * *  /usr/bin/cp /etc/passwd  /opt/
#每两分钟执行脚本

在书写 crontab 定时任务时，需要注意以下几个事项：

• 6 个选项都不能为空，必须填写。如果不确定，则使用“*”代表任意时间。
• crontab 定时任务的最小有效时间是分钟，最大有效时间是月。像 2018 年某时执行、3 点 30 分 30 秒这样的时间都不能被识别。
• 在定义时间时，日期和星期最好不要在一条定时任务中出现，因为它们都以天为单位，非常容易让管理员混淆。
• 在定时任务中，不管是直接写命令，还是在脚本中写命令，最好都使用绝对路径。有时使用相对路径的命令会报错。