进程
进程概念
- 在LINUX中,每个执行的程序都称为一个进程。每一个进程都分配一个ID号(pid,进程号)。
- 每个进程都可能以两种方式存在的。前台与后台,所谓前台进程就是用户目前的屏幕上可以进行操作的。后台进程则是实际在操作,但由于屏幕上无法看到的进程,通常使用后台方式执行。
- 一般系统的服务都是以后台进程的方式存在,而且都会常驻在系统中。直到关机才才结束。
显示系统执行进程
基本介绍
ps命令是用来查看目前系统中,有哪些正在执行,以及它们执行的状况。可以不加任何参数.
带参数:
- ps详解
1.指令:ps -aux | grep xxx ,比如我看看有没有sshd服务
2. 指令说明
System V展示风格.
USER:用户名称.
PID :进程号
%CPU:进程占用CPU的百分比
%MEM∶进程占用物理内存的百分比
VSZ∶进程占用的虚拟内存大小(单位:KB)
RSS:进程占用的物理内存大小(单位:KB )
TTY:终端名称,缩写.
STAT:进程状态,其中S-睡眠,s-表示该进程是会话的先导进程,N-表示进程拥有比普通优先级更低的优先级,R-正在运行,D-短期等待,Z-僵死进程,T-被跟踪或者被停止等等
STARTED:进程的启动时间
TIME : CPU时间,即进程使用CPU的总时间
COMMAND:启动进程所用的命令和参数,如果过长会被截断显示
应用实例
要求:以全格式显示当前所有的进程,查看进程的父进程。
ps -ef 是以全格式显示当前所有的进程
-e 显示所有进程。-f 全格式
ps -ef | grep xxx
是BSD风格
UID:用户ID.
PID:进程ID
PPID:父进程ID
C:CPU用于计算执行优先级的因子。数值越大,表明进程是CPU密集型运算,执行优先级会降低;
数值越小,表明进程是I/O密集型运算,执行优先级会提高
终止进程kill和killall
介绍:
若是某个进程执行一半需要停止时,或是已消了很大的系统资源时,此时可以考虑停止该进程。使用kill命令来完成此项任务。
- 基本语法
kill [选项] 进程号 (功能描述:通过进程号杀死进程)
killall 进程名称(功能描述:通过进程名称杀死进程,也支持通配符,这在系统因负载过大而变得很慢时很有用)
- 常用选项
-9:表示强迫进程立即停止
最佳实践
案例1:踢掉某个非法登录用户
kill 对应进程号
ps -aux指令可查看进程号
案例2:终止远程登录服务sshd,在适当时候再次重启sshd服务
kill sshd对应进程号
重启: /bin/systemctl start sshd.service
案例3:终止多个gedit
killall gedit
案例4:强制杀掉一个终端
kill -9 终端进程号
查看进程树
基本语法
pstree [选项],可以更加直观的来看进程信息
常用选项
-p:显示进程的PID
-u:显示进程的所属用户
服务(service)管理
介绍:
服务(service)本质就是进程,但是是运行在后台的,通常都会监听某个端口,等待其它程序的请求,比如(mysqld , sshd 防火墙等),因此我们又称为守护进程,是Linux中非常重要的。
(3306/22是端口)连接端口也相当于连接端口所监听的服务(也叫后台程序、守护进程)
如果在Linux虚拟机把端口关闭,则连接失效。比如,(service 服务名 stop),就相当于把22端口关闭了,xshell6将不能操作Linux系统了。
- service管理指令
1、service 服务名(sshd等) [start | stop | restart | reload | status](可选项)
2、在CentOS7.0后很多服务不再使用service ,而是 systemctl
3. service指令管理的服务在 /etc/init.d查看(更新后的版本有的已经不用service,但有一部分可以用service指令)
- 服务的运行级别(runlevel)
Linux系统有7种运行级别(runlevel): 常用的是级别3和5
运行级别0: 系统停机状态,系统默认运行级别不能设为0,否则不能正常启动
运行级别1:单用户工作状态,root权限,用于系统维护,禁止远程登陆
运行级别2∶多用户状态(没有NFS),不支持网
运行级别3∶完全的多用户状态(有NFS),无界面,登陆后进入控制台命令行模式
运行级别4∶系统未使用,保留
运行级别5:X11控制台,登陆后进入图形GUI模式
运行级别6∶系统正常关闭并重启,默认运行级别不能设为6,否则不能正常启动
开机流程说明:
开机 -->BIOS-->/boot-->systemd进程1-->运行级别-->运行级对应的服务
- chkconfig指令
介绍:
1、通过chkconfig命令可以给服务的各个运行级别设置自 启动/关闭
2、 chkconfig指令管理的服务在/etc/init.d查看
3、注意:Centos7.0后,很多服务使用systemctl管理
chkconfig基本语法:
查看服务 chkconfig --list (| grep xxx)
chkconfig 服务名 --list
chkconfig --level 5 服务名 on/off (用这个指令设定某一个服务在某一级别下是否自 启动/关闭)
案例演示:对network服务进行各种操作
使用细节
chkconfig重新设置服务后自启动或关闭,需要重启机器reboot生效.
- systemctl管理
systemctl管理指令
1、基本语法:systemctl [start | stop | restart | status]服务名
2、 systemctl 指令管理的服务在 /usr/lib/systemd/system查看
systemctl设置服务的自启动状态
1、 systemctl list-unit-files (| grep服务名)(查看服务开机启动状态, grep可以进行过滤)
2、 systemctl enable 服务名 (设置服务开机启动)
3、disable 服务名 (关闭服务开机启动)
4、systemctl is-enabled 服务名(查询某个服务是否是自启动的)
说明: 因为centOS7以后运行级别就只保留了3和5,所以他不用指定这个服务的自 开启/关闭是对于哪个级别的,而是作用于3和5两个级别
应用案例:
查看当前防火墙的状况,关闭防火墙和重启防火墙。
关闭防火墙:
systemctl stop firewalld
防火墙打开,能阻挡外来程序干扰。
●细节讨论:
1、关闭或者启用防火墙后,立即生效。[telnet 测试某个端口即可
2、这种方式只是临时生效,当重启系统后,还是回归以前对服务的设置。
3、如果希望设置某个服务自启动或关闭永久生效,要使用systemctl [enable|disable] 服务名.
- 打开或者关闭指定端口
在真正的生产环境,往往需要将防火墙打开,但问题来了,如果我们把防火墙打开,那么外部请求数据包就不能跟服务器监听端口通讯。这时,需要打开指定的端口。比如80、22、8080等,这个又怎么做呢?
firewall指令
打开端口: firewall-cmd --permanent --add-port=端口号/协议
关闭端口:firewall-cmd --permanent --remove-port=端口号/协议
重新载入,才能生效:firewall-cmd --reload
查询端口是否开放:firewall-cmd --query-port=端口/协议
应用案例:
1、启用防火墙,测试111端口是否能telnet
2、开放111端口
3、再次关闭111端口
动态监控进程
介绍:
top与ps命令很相似。它们都用来显示正在执行的进程。top与ps最大的不同之处,在于top在执行一段时间可以更新正在运行的的进程。
基本语法:
top [选项]
选项说明∶
选项 | 功能 |
-d秒数 | 指定top命令每隔几秒更新。默认是3秒 |
-i | 使top不显示任何闲置或者僵死进程 |
-p | 通过指定监控进程ID来仅仅监控某个进程的状态 |
负载均衡:负载值不超过平均的70%
- 交互操作说明
操作 功能 p 以CPU使用率排序,默认就是此项 M 以内存的使用率排序 N 以PID排序 q 退出top
内存使用率:
应用实例案例
1、监视特定用户
top:输入此命令,按回车键,查看执行的进程。
u∶然后输入“u”回车,再输入用户名,即可
2、终止指定的进程。
top:输入此命令,按回车键,查看执行的进程。
k:然后输入“k”回车,再输入要结束的进程ID号
3、指定系统状态更新的时间(每隔10秒自动更新) (默认是3秒自动更新)
top -d 10
- 查看系统网络情况netstat
基本语法
netstat [选项]
选项说明
-an按一定顺序排列输出
-p显示哪个进程在调用
加上-p会更清晰
应用案例
请查看服务名为sshd的服务的信息。
netstat -anp |grep sshd
- 检测主机连接命令ping :
是一种网络检测检测工具,它主要是用检测远程主机是否正常,或是两部主机间的网线或网卡故障。如:ping对方ip地址