Linux 计算就组成与进程、内存磁盘和网络

计算就组成与进程

计算机组成五大部件

(1) 运算器 ：也叫算数逻辑单元，完成对数据的各种常规运算，如加减乘除，也包括逻辑运 算，移位，比较等。
(2) 控制器 ：它是整个计算机系统的控制中心，它指挥计算机各部分协调地工作，保证计算 机按照预先规定的目标和步骤有条不紊地进行操作及处理。
(3) 存储器 ：存储程序和各种数据。
(4) 输入设备 ：把人所熟悉的信息如，图片，声音，文字，转换为计算机能够识别的信息存 储起来。
(5) 输出设备 : 把计算机机能识别的信息转换为人能识别的信息，进行呈现。 一台计算机可以抽象成下图： CPU 中包含控制器和运算器， 内存就是存储器。I/O 设 备就是输入设备和输出设备，如：键盘、显示器、鼠标、硬盘、网卡

系统总线

(1)数据总线：用来在各个功能部件中间传输数据，是双向传输总线
(2) 地址总线 ：用来指出数据总线上的源数据或目的数据在主存单元的地址或 io 设备的地 址。
(3) 控制总线 ：由于各个连接在数据总线和地址总线的部件都是共享这两类总线的，那么在某一时刻由谁来使用，就是控制总线负责完成的。
指令
(1) 指令 ： 是指示计算机执行某种操作的命令。一条指令通常由两部分构成：地址码 和操 作码。
(2) 程序 ： 由一条一条的指令构成。
(3) 指令周期 ：cpu 每取出并执行一条指令所需的全部时间称为指令周期。
(4) 指令系统 ：计算机能够执行的全部指令的集合称为该计算机的指令系统。
(5) RISC ：精简指令系统计算机。
(6) CISC ：复杂指令系统计算机。
(7) 程序与指令：高级语言 汇编助记符 机器指令

进程

什么是进程？

运行起来的程序。
进程（Process）是计算机中的程序关于某数据集合上的一次运行活动，是系统进行资源分配和调度的基本单位，是操作系统结构的基础。在早期面向进程设计的计算机结构中，进程是程序的基本执行实体；在当代面向线程设计的计算机结构中，进程是线程的容器。程序是指令、数据及其组织形式的描述，进程是程序的实体。
什么是线程？
线程（英语：thread）是操作系统能够进行运算调度的最小单位。它被包含在进程之中，是进程中的实际运作单位。进程内部至少有一个线程。
什么是程序？
PID
PID（Process Identification）操作系统里指进程识别号，也就是进程标识符。操作系统里每打开一个程序都会创建一个进程ID，即PID。
PID（进程控制符）英文全称为Process Identifier，它也属于电工电子类技术术语。
PID是各进程的代号，每个进程有唯一的PID编号。它是进程运行时系统随机分配的，并不代表专门的进程。在运行时PID是不会改变标识符的，但是你终止程序后再运行PID标识符就会被系统回收，就可能会被继续分配给新运行的程序。
含义
只要运行一程序，系统会自动分配一个标识。
是暂时唯一：进程中止后，这个号码就会被回收，并可能被分配给另一个新进程。
PCB
进程控制块，进程的属性信息。
在操作系统中会使用链表将PCB连接在一起，
链表中有多少个节点，这个操作系统就有多少个进程，操作系统通过管理PCB来管理运行起来的 进程

进程描述信息：

• 进程标识符用于唯一的标识一个进程（pid，ppid）。
进程控制信息：
• 进程当前状态
• 进程优先级
• 程序开始地址
• 各种计时信息
• 通信信息
资源信息：
• 占用内存大小及管理用数据结构指针
• 交换区相关信息
• I/O设备号、缓冲、设备相关的数结构
• 文件系统相关指针
现场保护信息（cpu进行进程切换时）：
• 寄存器
• PC
• 程序状态字PSW
• 栈指针
进程状态
就绪 、运行、阻塞

a. ready：表示线程已经被创建，正在等待系统调度分配CPU使用权。
b. running：表示线程获得了CPU使用权，正在进行运算
c. waiting：表示线程等待（或者说挂起），让出CPU资源给其他线程使用
为什么除去new和terminated状态？
是因为这两种状态实际上并不存在于线程运行中，所以也没什么实际讨论的意义。对于Java中的线程状态无论是Timed Waiting ，Waiting还是Blocked，对应的都是操作系统线程的waiting（等待）状态。而Runnable状态，则对应了操作系统中的ready和running状态。

内存与磁盘

简介

内存和磁盘都是计算机中的存储器，都具有存储功能，属于存储设备。在计算机中，磁盘和内存是相互配合共同作业的。
　　区别：
　　1、内存是一种高速，造价昂贵的存储设备；而磁盘速度较慢、造价低廉。
　　2、内存属于内部存储设备，磁盘属于外部存储设备。
　　3、内存是通过电流来实现存储；磁盘是通过磁记录来实现存储。所以电脑断电后，内存中的数据会丢失，而磁盘中的数据可以长久保留。

内存

内存是程序与CPU进行沟通的桥梁。计算机中所有程序的运行都是在内存中进行的。其作用是存放CPU中的运算数据，以及与硬盘等外部存储设备交换的数据。只要计算机在运行中，CPU就会把需要运算的数据调到内存中进行运算，当运算完成后CPU再将结果传送出来，内存的运行也决定了计算机的稳定运行。

磁盘

磁盘（disk）是指利用磁记录技术存储数据的存储器。
磁盘是计算机主要的存储介质，可以存储大量的二进制数据，并且断电后也能保持数据不丢失。早期计算机使用的磁盘是软磁盘（Floppy Disk，简称软盘），如今常用的磁盘是硬磁盘（Hard disk，简称硬盘）。
磁盘是一个块设备，可以划分为不同的分区；在分区之上再创建文件系统，挂载到某个目录，之后才可以在这个目录中读写文件

网络

ping

ping 命令是用来测试TCP/IP 网络是否畅通或者测试网络连接速度的命令，对确定网络是否正确连接，以及网络连接的状况十分有用。简单的说，ping就是一个测试程序，如果ping运行正确，大体上就可以排除网络访问层、网卡、Modem的输入输出线路、电缆和路由器等存在的故障，从而缩小问题的范围。
ping命令的原理是根据计算机唯一标示的IP 地址，当用户给目的地址发送一个数据包时，对方就会返回一个同样大小的数据包，根据返回的数据包用户可以确定目的主机的存在，并初步判断目的主机的操作系统。

ifconfig

ifconfig命令被用于配置和显示Linux内核中网络接口的网络参数。用ifconfig命令配置的网卡信息，在网卡重启后机器重启后，配置就不存在。要想将上述的配置信息永远的存的电脑里，那就要修改网卡的配置文件了。
用法
（1）命令格式
• ifconfig（参数）
（2）实例

eth0表示第一块网卡，可以看到这个网卡的信息
• HWaddr表示网卡的物理地址即MAC地址，可以看到目前这个网卡的MAC地址是：00:0c:29:ec:66:ff
• inet addr用来表示网卡的IP地址，此网卡的IP地址是：192.168.62.130
• 广播地址Bcast：192.168.62.255
• 掩码地址Mask：255.255.255.0
lo是表示主机的回环地址，这个一般是用来测试一个网络程序，但又不想让局域网或外网的用户能够查看，只能在此台主机上运行和查看所用的网络接口。

netstat（重要）

netstat命令用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。netstat是在内核中访问网络及相关信息的程序，它能提供TCP连接，TCP和UDP监听，进程内存管理的相关报告。
-t ： TCP协议
-u： UDP协议
-r : 路由
-l： 监听
-n: 显示IP地址和端口号
-p或–programs：显示正在使用Socket的程序识别码和程序名称；


Proto:协议名（tcp协议还是udp协议)
recv-Q:网络接收队列
表示收到的数据已经在本地接收缓冲，但是还有多少没有被进程取走，recv()
如果接收队列Recv-Q一直处于阻塞状态，可能是遭受了拒绝服务 denial-of-service 攻击。
send-Q:网路发送队列
对方没有收到的数据或者说没有Ack的,还是本地缓冲区.
如果发送队列Send-Q不能很快的清零，可能是有应用向外发送数据包过快，或者是对方接收数据包不够快。
这两个值通常应该为0，如果不为0可能是有问题的。packets在两个队列里都不应该有堆积状态。可接受短暂的非0情况。
从步骤一的结果中可以看到22端口对应的链路的 send-Q中堆积了大量的数据包 ,可以判定是发送数据给目的地址的时候出现了阻塞的问题，导致了包堆积在本地缓存中，不能成功发出去。

2.2 Local Address 解释

1)Local Address 部分的0.0.0.0:22 表示监听服务器上所有ip地址的所有(0.0.0.0表示本地所有ip)，比如你的服务器是有172.172.230.210和172.172.230.11两个ip地址，那么0.0.0.0:22此时表示监听172.172.230.210,172.172.230.211,127.0.0.1三个地址的22端口
2):::22 这个也表示监听本地所有ip的22端口，跟上面的区别是这里表示的是IPv6地址，上面的0.0.0.0表示的是本地所有IPv4地址
NOTE
“:::” 这三个: 的前两个"::"，是"0:0:0:0:0:0:0:0"的缩写，相当于IPv6的"0.0.0.0"，就是本机的所有IPv6地址，第三个:是IP和端口的分隔符
3)127.0.0.1:631 这个表示监听本机的loopback地址的631端口(如果某个服务只监听了回环地址，那么只能在本机进行访问，无法通过tcp/ip 协议进行远程访问)
4)::1:631 这个表示监听IPv6的回环地址的631端口,::1这个表示IPv6的loopback地址
5)172.172.230.211:3306 这里我们看到我们的mysqld进程监听的是172.172.230.211的3306端口,这是因为我们在启动的时候指定了bind_address=172.172.230.211参数，如果不指定bind_address的话，mysqld默认监听:::3306(本机所有ip地址的3306端口 -IPv6)

2.3 Foreign Address

与本机端口通信的外部socket。显示规则与Local Address相同

2.4 State

链路状态，共有11种
state列共有12中可能的状态，前面11种是按照TCP连接建立的三次握手和TCP连接断开的四次挥手过程来描述的。
状态
描述
LISTEN
首先服务端需要打开一个socket进行监听，状态为LISTEN./* The socket is listening for incoming connections. 侦听来自远方TCP端口的连接请求 */
SYN_SENT
客户端通过应用程序调用connect进行active open.于是客户端tcp发送一个SYN以请求建立一个连接.之后状态置为SYN_SENT./*The socket is actively attempting to establish a connection. 在发送连接请求后等待匹配的连接请求 /
SYN_RECV
服务端应发出ACK确认客户端的 SYN,同时自己向客户端发送一个SYN. 之后状态置为SYN_RECV/ A connection request has been received from the network. 在收到和发送一个连接请求后等待对连接请求的确认 /
ESTABLISHED
代表一个打开的连接，双方可以进行或已经在数据交互了。/ The socket has an established connection. 代表一个打开的连接，数据可以传送给用户 /
FIN_WAIT1
主动关闭(active close)端应用程序调用close，于是其TCP发出FIN请求主动关闭连接，之后进入FIN_WAIT1状态./ The socket is closed, and the connection is shutting down. 等待远程TCP的连接中断请求，或先前的连接中断请求的确认 /
CLOSE_WAIT
被动关闭(passive close)端TCP接到FIN后，就发出ACK以回应FIN请求(它的接收也作为文件结束符传递给上层应用程序),并进入CLOSE_WAIT./ The remote end has shut down, waiting for the socket to close. 等待从本地用户发来的连接中断请求 /
FIN_WAIT2
主动关闭端接到ACK后，就进入了 FIN-WAIT-2 ./ Connection is closed, and the socket is waiting for a shutdown from the remote end. 从远程TCP等待连接中断请求 /
LAST_ACK
被动关闭端一段时间后，接收到文件结束符的应用程 序将调用CLOSE关闭连接。这导致它的TCP也发送一个 FIN,等待对方的ACK.就进入了LAST-ACK ./ The remote end has shut down, and the socket is closed. Waiting for acknowledgement. 等待原来发向远程TCP的连接中断请求的确认 /
TIME_WAIT
在主动关闭端接收到FIN后，TCP 就发送ACK包，并进入TIME-WAIT状态。/ The socket is waiting after close to handle packets still in the network.等待足够的时间以确保远程TCP接收到连接中断请求的确认 /
CLOSING
比较少见./ Both sockets are shut down but we still don’t have all our data sent. 等待远程TCP对连接中断的确认 /
CLOSED
被动关闭端在接受到ACK包后，就进入了closed的状态。连接结束./ The socket is not being used. 没有任何连接状态 /
UNKNOWN
未知的Socket状态。/ The state of the socket is unknown. */
备注
SYN: (同步序列编号,Synchronize Sequence Numbers)该标志仅在三次握手建立TCP连接时有效。表示一个新的TCP连接请求。
ACK: (确认编号,Acknowledgement Number)是对TCP请求的确认标志,同时提示对端系统已经成功接收所有数据。
FIN: (结束标志,FINish)用来结束一个TCP回话.但对应端口仍处于开放状态,准备接收后续数据。

2.5 PID/Program

PID即进程id，Program即使用该socket的应用程序