[linux-20]进程管理

一、进程的基本介绍

1. 在Linux中，每个执行的程序都称为一个进程。每一个进程都分配一 个ID号(pid，进程号)。 干>windows =>Linux

2. 每个进程都可能以两种方式存在的。前合与后台，所谓前台进程就是用户目前的屏幕上可以进行操作.的。后台进程则是实际在操作，但由于屏幕上无法看到的进程，通常使用后台方式执行。

3. 一般系统的服务都是以后台进程的方式存在，而且都会常驻在系统中，直到关机才才结束。

二、显示系统执行的进程

1.基本介绍

ps命令是用来查看目前系统中，有哪些正在执行个，以及它们执行的状况，可以不加任何参数

ps显示的信息选项
字段	说明
PID	进程识别号
TTY	终端机号
TIME	此进程所消CPU时间
CMD	正在执行的命令或进程名
ps -a	显示当前终端的所有进程信息
ps -u	以用户的格式显示进程信息
ps -x	显示后台进程运行的参数

        

2. ps详解USER

   （1）指令：ps -aux | grep xxx ，过滤

USER	进程执行用户永城
PID	进程号
%CPU	进程占用CPU的百分比
%MEM	进程占用物理内存的百分比
VSZ	进程占用的虚拟内存大小（单位：KB）
RSS	进程占用的物理内存大小（单位：KB）
TTY	终端名称
STAT	当前进程的运行状态 S：睡眠 s：该进程是会话的先导进程 N：进程拥有比普通优先级更低的优先级 R：正在运行 D：短期等待 Z：僵死进程 T：被跟踪或者被停止
START	进程的开始时间
TIME	CPU时间，即进程使用CPU的总时间
COMMAND	启动进程所用的命令和参数，如果过长会被截断显示

三、父子进程

应用场景：以全格式显示当前所有的进程，查看进程的父进程，如查看sshd的父进程信息，ps -ef | grep sshd

ps -ef	以全格式显示当前所有的进程 -e：显示所有进程 -f：全格式
USER	进程执行用户永城
UID	用户ID
PPID	父进程ID
C	CPU用于计算执行优先级的因子 数值越大，表明进程是PCU密集型运算，执行优先级会降低； 数值越小，表明进程是I/O密集型运算，执行优先级会提高
STIME	进程启动的时间
TTY	完整的终端名称
TIME	CPU时间，即进程使用CPU的总时间
CMD	启动进程所用的命令和参数

四、终止进程kill和killall

1. 介绍

    若是某个进程执行一半需要停止时 ，或是已消耗了很大的系统资源时，此时可以考虑停止该进程。使用kill命令来完成此项任务。

2. 语法

   （1）kill 通过进程号杀死进程

            kill [选项] 进程号

            常用选项：

                -9：表示强迫进程立即停止

    （2）killall 通过进程名称杀死进程，也支持通配符，这在系统因负载过大而变得很慢时很有用

             killall 进程名称

  3. 应用场景

      （1）踢掉某个非法登录用户

                kill 进程号，如：kill 4521

      （2）终止远程登录服务sshd，在适当时候再次重启sshd服务（/bin/systemctl start sshd.service）

                 ps -aux | grep sshd

                kill  sshd服务的进程号   

          

          

      （3）终止多个gedit

                语法：killall 进程名称

                           killall gedit             

      （4）强制杀掉一个终端

               语法：kill -9 进程号

                          kill -9 7913

五、查看进程树pstree

1. 基本语法：可以更加直观的来看进程信息

     pstree [选项] 

     常用选项：

                -p：显示进程的PID

                -u：显示进程的所属用户

    应用场景1：树状形式显示进程pid

                        pstree -p

    应用场景2：树状形式显示进程的用户id

                        pstree -u