一.进程定义
进程的定义:
程序是静态的代码文件
进程是指程序运行时的形态
进程是程序的一个副本
进程是有生命周期的(准备期,运行期,终止期)
进程&线程
进程是资源调用的最小单位(操作系统的)
线程是进程的最小单位(cpu的调度)
程序执行流是从上倒下贯穿运行的
当进程是多任务物,cpu是多核心,多任务应该同时被每个核心处理,每个核心处理的任务叫线程
线程资源是共享的.
进程状态
R(TAKS_RUNNING) 可执行态(running,ready)
S(TASK_INTRRUPTABLE) 可唤醒休眠
D(TASK_UNINTRRUPTABLE) 不可唤醒休眠
T(TASK_STOP) 暂停状态
Z(EXIT_ZOMBIE) 僵死态
二.进程查看命令
gnome-system-monitor 图形进程查看工具
1.ps 进程查看 ps 命令的三种执行风格 unix bsd GNU
a 与终端相关的进程(当用户登陆系统后产生的进程都是带终端的)
x 与终端无关相关的进程
u 用户信息归类的查看方式
f 进程层级关系
o 显示指定参数 pid comm nice pri pcpu ppid stat,user,group (不能和u同时使用)
-e 显示所有进程
-f 显示信息的完整格式
-H 显示进程的层级结构
-o 显示指定参数
--sort=
ps ax显示信息如下:
PID 进程id
TTY 进程用到的终端
STAT 进程状态
TIME 进程占用cpu时长
COMMAND 进程名称
ps aux显示信息如下:
USER 进程所有人
PID 进程id
%CPU 进程使用cpu的用量
%MEM 进程所用到的内存用量
VSZ 进程使用的虚拟内存大小
RSS 进程常驻内存中的数据大小
TTY 进程用到的终端
STAT 进程状态
START 进程运行时长
TIME 进程占用cpu时长
COMMAND 进程名称
2.pgrep 进程过滤
-u uid 显示指定用户进程
-U user 显示指定用户进程
-t tty 显示指定终端进程
-l 显示进程名称
-a 显示进程的完整名称
-P 显示进程的子进程
ps ax | grep vim 过滤查看某个进程
3.pidof vim 查看vim的pid (查看某个进程的pid)
4.top(界面熟悉) 动态进程查看 (进入后可内部命令调整)
top中的内容显示信息
09:48:51 系统时间
up 18:54 运行时长
2 users 系统中有两个用户登陆
load average: 0.75, 0.53, 0.41
1min 5min 15min (这三个时间cpu平均负载)
Tasks:
331 total 任务总量
3 running 正在运行
329 sleeping 休眠任务数量
0 stopped 被暂停数量
0 zombie 僵死任务数量
%Cpu(s)
1.5 us 用户空间
1.9 sy 内核空间
0.0 ni nice值(cpu优先级)调整时间
58.9 id 空闲时间
0.0 wa 等待io时间
2.1 hi 处理硬件中断时间
0.2 si 处理软件中断时间
0.0 st 被偷走的时间(vm虚拟机使用时间)(在window系统中使用虚拟机)
MiB Mem :
7664.6 total, 总量
5383.9 free 空闲
1312.1 used 占用
968.8 buff/cache 缓存
available mem 可用内存(=空闲+缓存)
MiB Swap: 交换分区用量 (磁盘空间)(使用空间不足时才用)
top命令的参数
-d 指定刷新频率
-b 以批次方式显示
-n 指定显示的批次数量
top内部指令
P cpu排序
M 内存排序
T 累计展铜cpu时间排序
l 关闭/开启uptime信息
t 关闭/开启cpu&task
s 指定刷新频率
k 操作进程 (选取pid,发送关闭指令(15),(9顽固进程))
u 查看指定用户进程
top -d 1 -b -n 2 > test (top信息保存)
三.进程优先级
系统时多任务多用户的操作模式,任务的重要性是有区分的,如何确定任务的重要性,“优先级” (数值越大 优先级越小).
范围: 0--139
内核自控优先级范围:0-99
用户可控优先级:100-139 = (nice -20到19 )
renice -n -5 43331 更改优先级vim
nice -n -5 vim & 指定优先级打开进程
ps -o nice,comm,pid(优先级查看)
S sleeping
< 优先级高
s 顶级进程
T stop
N 优先级底
R running
+ 运行在前台
四.进程前后台调用
jobs 查看当前shell中在后台的所有工作
& 运行进程在后台
fg 把后台进程调回前台
<ctrl>+<z> 把占用shell的进程打入后台挂起
bg 把后台挂起的进程运行起来
五.进程信息号
1.进程信号
1 重新加载系统配置文件(source) (例如不停机更新)
2 清空内存中的进程数据
3 清空内存中的鼠标(ctrl+\)
9 强行结束进程(不能被阻塞)
15 正常关闭进程(会被阻塞)
18 运行被暂停的进程
19 暂停进程(不会被阻塞)
20 暂停进程(会被阻塞的)
2.进程信号控制工具
kill 进程信号 pid
killall 进程信号 进程名字 (相同进程一次杀完)
pkill 进程信号 进程条件
六.systemd守护进程
1.实验环境
localhost -------- > 172.25.18.3
server2 ----------> 172.25.18.2(设置完需重启下网络)
远程操作主机
ssh 远程主机ip -l 远程主机用户
ssh 远程主机用户@远程主机ip
2.守护进程
替内核分担程序控管的程序
通常pid为1
systemd (进程启动方式,并行启动服务,快) systemctl(管理工具)
systemctl 管理系统服务
netstat -antlp(本机对外开放的服务/端口有哪些)
服务指在系统中开启的共享系统资源到网络中的程序
cs client ------ server
3.systemctl命令的用法
start 开启
stop 关闭
status 查看状态
reload 重新加载
restart 重新启动服务
enable 设定服务开机启动
enable --now 设定服务开机启动并当前开启服务
disable 设定服务开启启动
list-units 查看系统所有服务当前状态
list-unit-files 查看服务开机状态
list-dependencies 列出服务依赖性
mask 冻结服务
unmask 解锁
4.set-default 设定系统运行模式
multi-user.target 无图形网络模式
graphical.target 有图形的网络模式
get-default 查看系统运行模式
系统运行模式
init + ( 0-6 )
0 POWEROFF(关机)
1 single (单用户,多用于排错)
2 noG+NETWORK(无图形有网络)
3 (无图形多用户有网络)
4 (保留)
5 G+NETWORK(有图形有网络)
6 REBOOT(重启)
七.系统中的登陆审计
w 显示正在登陆系统的账号
-i 显示登陆来源
/var/run/utmp(用户登录信息来源)
last 登陆成功现在已经退出的
/var/log/wtmp(用户登录信息来源,黑客扫尾工作)
lastb 试图登陆但未成功
/var/log/btmp(用户登录信息来源)