本文详细介绍了Linux系统中的进程概念，包括进程的定义、进程与线程的区别、进程状态以及如何通过ps、pgrep、pidof、top等命令查看和管理进程。此外，还讨论了进程的优先级调整、前后台调用以及进程信号。最后，提到了systemd守护进程及其管理和系统登陆审计的相关内容。
一.进程定义
1.进程的定义：
程序是静态的代码文件
进程是指程序运行时的形态
进程是程序的一个副本
进程是有生命周期的（准备期，运行期，终止期）
2.进程&线程
进程是资源调用的最小单位
线程是进程的最小单位
程序执行流是从上到下贯穿运行的
当进程是多任务物，cpu是多核心，多任务应该同时被每个核心处理，每个核心处理的任务叫线程
线程资源是共享的.
3.进程状态
#R(TAKS_RUNNING) ##可执行态（running，ready）
#S(TASK_INTRRUPTABLE) ##可唤醒休眠
#D(TASK_UNINTRRUPTABLE) ##不可唤醒休眠（未完成卡住的状态）
#T(TASK_STOP) ##暂停状态
#Z(EXIT_ZOMBIE) ##僵死态（已完成任务之后僵住）
二.进程查看命令
1.ps
#gnome-system-monitor ##图形进程查看工具
ps #进程查看（eg：#ps ax）
#ps命令的三种执行风格 unix bsd GNU
bsd风格
#a 与终端相关的进程(当用户登陆系统后产生的进程都是带终端的)
#x 与终端无关相关的进程
#u 用户信息归类的查看方式
#f 进程层级关系
#o 显示指定参数(ps axo pid,comm,nice,pri,pcpu,ppid,stat,user,group)
eg:#ps aux
unix风格
#-e 显示所有进程
#-f 显示信息的完整格式
#-H 显示进程的层级结构
#-o 显示指定参数
eg:ps -H
GNU风格
#--sort=
eg:ps -eo &cpu --sort=&cpu 让cpu使用量进行排序
#ps ax显示信息如下:
#PID 进程id
#TTY 进程用到的终端
#STAT 进程状态
#TIME 进程占用cpu时长
#COMMAND 进程名称
#ps aux显示信息如下:
#USER 进程所有人
#PID 进程id
#%CPU 进程使用cpu的用量
#%MEM 进程所用到的内存用量
#VSZ 进程使用的虚拟内存大小
#RSS 进程常驻内存中的数据大小
#TTY 进程用到的终端
#STAT 进程状态
#START 进程运行时长
#TIME 进程占用cpu时长
#COMMAND 进程名称
2.pgrep
#pgrep #进程过滤
#-u uid 显示指定用户进程
#-U user 显示指定用户进程
#-t tty 显示指定终端进程
#-l 显示进程名称
#-a 显示进程的完整名称
#-P 显示进程的子进程
eg:#pgrep -lu 1000 pgrep -aP 34182
3.pidof vim ##查看vim进程的pid(eg:#pidof cat)
4.top 动态进程查看
#top
1.top中的内容显示信息
top-
#09:48:51 系统时间
#up 18:54 运行时长
#2 users 系统中有两个用户登陆
#load average: 0.75, 0.53, 0.41
1min 5min 15min
Tasks:
#331 total 任务总量
#3 running 正在运行
#329 sleeping 休眠人物数量
#0 stopped 被暂停数量
#0 zombie 僵死人物数量
%Cpu(s)
#1.5 us 用户空间
#1.9 sy 内核空间
#0.0 ni nice值调整时间
#58.9 id 空闲时间
#0.0 wa 等待io时间
#2.1 hi 处理硬件中断时间
#0.2 si 处理软件中断时间
#0.0 st 被偷走的时间（vm使用时间）
MiB Mem ：
#7664.6 total, 总量
#5383.9 free 空闲
#1312.1 used 占用
#968.8 buff/cache 缓存
MiB Swap: 交换分区用量(硬盘)
#PID 进程id
#USER 进程所有者的用户名
#PR 优先级
#NI nice值。负值表示高优先级，正值表示低优先级
#VIRT 进程使用的虚拟内存总量，单位kb。VIRT=SWAP+RES
#RES 进程使用的、未被换出的物理内存大小，单位kb。RES=CODE+DATA
#SHR 共享内存大小，单位kb
#S 进程状态(D=不可中断的睡眠状态,R=运行,S=睡眠,T=跟踪/停止,Z=僵尸进程)
#%CPU 上次更新到现在的CPU时间占用百分比
#%MEM 进程使用的物理内存百分比
#TIME+ 进程使用的CPU时间总计，单位1/100秒
#COMMAND 命令名/命令行
2.top内部指令(内部界面使用)
#P cpu排序
#M 内存排序
#T 累计占cpu时间排序
#l 关闭/开启uptime信息
#t 关闭/开启cpu&task
#s 指定刷新频率
#k 操作进程
#u 查看指定用户进程
3.top命令的参数
#-d 指定刷新频率
#-b 以批次方式显示（与n联合使用）
#-n 指定显示的批次数量
三.进程优先级
系统是多任务多用户的操作模式，任务的重要性是有区分的，如何确定任务的重要性
“优先级”
范围： 0--139
内核自控优先级范围：0-99
用户可控优先级：100-139
nice值 范围：负20-正19（nice值越负优先级越高） Linux
(pri 39-0) Unix
#renice -n -5 43331 更改进程优先级
#kill -9 43331 结束进程
#nice -n -5 cat 指定优先级打开进程（开启cat进程指定优先级为-5）
#cat & 把cat进程打入后台
#ps -o pid,nice,comm 查看进程信息
#renice -n -5 43331 提高cat进程的优先级
（NI从0变成5）
#ps ax -o pid,nice,stat 查看进程信息
（STAT <表示优先级高 N表示优先级较低）
S #sleeping
< #优先级高
s #顶级进程
T #stop
N #优先级底
R #running
+ #运行在前台
#kill -9 43331 结束进程
四.进程前后台调用
<ctrl>+<z> ##把占用shell的进程打入后台挂起
#bg 进程序号 ##把后台挂起的进程运行起来
#fg ##把后台进程调回前台
#进程 & ##在后台运行进程
jobs ##查看当前shell中在后台的所有工作
killall -9 进程名称 ##结束进程
kill -9 进程id ##结束进程（进程id查询：#ps）
五.进程信息号
#man 7 signal
1.进程信号
-1 #重新加载系统配置文件(source)
-2 #清空内存中的进程数据
-3 #清空内存中的鼠标(ctrl+\)
-9 #强行结束进程（不能被阻塞）
-15 #正常关闭进程（会被阻塞）
-18 #运行被暂停的进程
-19 #暂停进程（不会被阻塞）
-20 #暂停进程（会被阻塞的）
2.进程信号控制工具
#kill -进程信号 pid (准确关闭某个进程)
#killall 进程信号 进程名字（关闭同一名称的所有进程）
#pkill 进程信号 进程条件 （关闭指定条件用户进程）
eg：#kill -9 13443 #killall -9 vim #pkill -U westos
六.systemd守护进程（内核的大当家）
1.实验环境
#linux.westos.com -------- > 172.25.254.131
#node.westos.com ----------> 172.25.254.231
[root@westos_student31 ~]# ssh -l root 172.25.254.231
The authenticity of host '172.25.254.231 (172.25.254.231)' can't be established.
ECDSA key fingerprint is SHA256:j1eksGwobdp+MVYQXJB+MoyMeCMt6FIYzp5egJFXyws.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes(指纹认证必须yes)
Warning: Permanently added '172.25.254.231' (ECDSA) to the list of known hosts.
root@172.25.254.231's password: （服务器密码）
2.远程操作主机
#ssh -l 远程主机用户 远程主机ip(ssh -l root 172.25.254.231)
#守护进程
#替内核分担程序控管的程序
#通常pid为1
#systemd -----> systemctl
#systemctl 管理系统服务
#服务指在系统中开启的共享系统资源到网络中的程序
#cs client ------ server
3.systemctl命令的用法()
#systemctl start ##开启
#systemctl stop ##关闭
#systemctl status ##查看状态
#systemctl reload ##重新加载(不关闭服务读取)
#systemctl restart ##重新启动服务
#systemctl enable ##设定服务开机启动
#systemctl enable --now ##设定服务开机启动并当前开启服务
#systemctl disable ##设定服务开启不其动
#systemctl list-units ##查看系统所有服务当前状态
#systemctl list-unit-files ##查看服务开机状态
#systemctl list-dependencies ##列出服务依赖性
#systemctl mask ##冻结服务（先关闭再冻结，冻结之后不能打开）
#systemctl unmask ##解锁
#systemctl multi-user.target ##无图形网络模式
#systemctl graphical.target ##有图形的网络模式
#systemctl set-default ##设定系统运行模式
#systemctl get-default ##查看系统运行模式（0-6）
#init （0-6）
#0 POWEROFF 关机
#1 single 单用户
#2 noG+NETWORK 无图形网络模式
#3noG+NETWORK 无图形网络模式
#4noG+NETWORK 无图形网络模式
#5 G+NETWORK 图形网络模式
#6REBOOT 重启
七.系统中的登陆审计
#w ##显示正在使用系统的账号
#w -i ##显示登陆来源ip
#/var/run/utmp（ll查看）
#last ##登陆成功现在已经退出的
##/var/log/wtmp
lastb ##试图登陆但未成功
##/var/log/btmp
扫一扫
1404
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
