Linux中的进程管理

Linux中的进程管理

1.进程

1）进程的定义

进程是指程序运行的形态。
进程时程序的一个副本，把硬盘中的东西复制到内存中执行。
进程是有生命周期的（准备期，运行期，终止期）。

2）进程和线程

线程是进程的最小单位，把一个事件分成了若干个小的任务，让CPU可以同时进行处理。
线程的资源可以共享，可同时被进程使用。

进程不可以同时被执行。
当进程是多任务，CPU是多核心，多任务应该同时被每个核心处理，每个核心处理的任务叫线程。

3）进程的状态

R(TASK_RUNNING) 可执行态（running,ready)
正在处理或者正在等待，所有东西都已经加载好了

S (TASK_INTRRUPTABLE) 可唤醒休眠
CPU处理每个进程的时间是有限的，如果时间超了会先等待，当准备好了时，立即可以执行该进程

D(TASK_UNINTRRUPTABLE) 不可唤醒休眠

T(TASK_STOP) 暂停状态
进行被暂停了，不能执行，可以用人为的方式唤醒

Z(EXIT_ZOMBIE) 僵死态
进程已经结束，但是还是占用着资源，需要手动结束

2.进程查看命令

Applications–>Utilities–>System Monitor

gnome-system-monitor 图形进程查看工具

ps 进程查看
ps命令的三种执行风格 unix (不加-） bsd GUN

a 与终端相关的进程（当用户登陆系统后产生的进程都是带终端的）

x 与终端无关的进程信息

u 用户信息归类的查看方式

f 进程的层级显示

o 显示指定参数 pid comm nice pri

-e 显示所有进程

-f 显示信息的完整格式

-H 显示信息的层级结构

-o 显示指定参数

- -sort= 排序
例如：ps -e --sort=pid （pid由小到大排序）

ps -e --sort= -pid （pid由大到小排序）

ps ax 显示的信息如下：

PID 进程ID
TTY 进程用到的终端
STAT 进程状态
TIME 进程占用CPU时长
COMMAND 进程名称

ps aux 显示的信息如下：

USER 进程所有人
PID 进程ID
%CPU 进程使用CPU的用量
%MEM 进程所用到的内存容量
VSZ 进程使用的虚拟内存大小
RSS 进程常驻内存的数据大小
TTY 进程用到的终端
STAT 进程状态
START 进程运行时长
TIME 进程占用CPU时长
COMMAND 进程名称

pgrep 进程过滤

-u uid 显示指定用户进程
-U user 显示指定用户进程
-t tty 显示指定终端进程
-l 显示进程名称 pgrep -lt
-a 显示进程的完整名称 pgrep -lat
-P 显示进程下的子进程 pgrep -plat

pidof 进程名称 查看进程的pid

pidof vim 查看vim的pid

top 动态进程查看

虚拟机运行的时间就是被偷走的时间

top命令的参数
top -d n 指定刷新频率 ，n秒刷新一次 （q退出）
top -b 以批次方式显示
top -b -n 批次显示次数

top的内部命令

P CPU 排序
M 内存排序
T 累计占用CPU时间排序
l 关闭/开启uptime信息
t 关闭/开启cpu&task
s 指定刷新频率
k 操作进程
u 查看指定用户的进程

3.进程的优先级

系统是多任务多用户的操作模式，任务的重要性是有区分的。
如何确定任务的重要性
“优先级”
范围：0 ～139
内核自控优先级范围：0~99
用户可控优先级：100~139

nice -20~19

renice -n nice值 进程id

nice -n nice值 进程名称 指定优先级打开进程

进程状态
S 暂时挂起
< 优先级高
s 顶级进程
T stop
N 优先级低
R 运行
+运行在前台

4.进程前后台调用

ctrl+z ----- 把占用shell的进程打入后台挂起
bg ------把后台挂起的进程运行起来
fg ------把后台进程调回前台
& ------运行进程在后台
jobs -------查看当前shell中在后台的所有工作
ctrl+z 之后，这个进程被后台挂起，所以无法编辑了

可以编辑后，且没有占用命令行，说明这个进程在后台运行

可以编辑后，命令行被占用，说明这个进程被调到前台

用jobs查看当前shell中在后台的所有工作

5.进程信息号

进程信号：

信号1 重新加载系统的配置 进程未关闭 但是可以让他生效（source)
信号2 清空内存的进程数据
信号3 清空内存的鼠标(ctrl+/)
信号9 强行结束进程（不能被阻塞）
信号15 正常关闭进程 （会被阻塞）阻塞即防止重要进程强制关闭
信号18 运行被暂停的进程
信号19 暂停进程（不会被阻塞）
信号20 暂停进程（会被阻塞）

进程信息控制工具 ：

kill 进程信号 pid
killall 进程信号 进程名称
pkill 进程信号-u 进程条件

因为进程id为3277的进程中还有正在执行的进程，所以用信号15关不了这个进程，但是我们可以用信号9强制关闭这个进程。


被暂停的程序运行起来了

6.systemd守护进程

守护进程：
替内核分担程序控管的程序
通常的pid为1
systemd --------> systemctl
systemctl 管理系统服务
服务指在系统中开启的共享系统资源到网络中的程序

systemctl命令的用法

     start					##开启
     stop 		     		##关闭
	 status     	 		##查看状态
  	 reload				    ##重新加载
     restart			    ##重新启动服务
     enable		            ##设定服务开机启动
     enable --now	        ##设定服务开机启动并立即开启服务
     disable		        ##设定服务开机不启动
     list -units	 	    ##查看系统所有服务当前状态
     list -units-files		##查看服务开机状态
     list -dependencies	    ##列出服务依赖性
     mask					##冻结服务
     unmask				    ##解锁
     set-default			##设定系统运行方式 #multi-user.target 无图形网络模式# graphical.target  有图形的网络模式
     get-default 		    ##查看系统运行模式
			                #系统运行模式0---6
			                0 POWEROFF关机
			                1  single 改密码
			                2/3/4   noG+NETWORK 无图形的网络模式
			                5    G+NETWORK  有图形的网络模式
			                6  REBOOT  重启

7.系统中的登陆审计

w 显示正在登陆系统的账号，-i 显示登陆来源
/var/run/utmp

last 登陆成功现在已经退出
/var/log/wtmp

lastb 试图登陆但未成功
/var/log/btmp