进程管理
1)在 LINUX 中,每个执行的程序(代码)都称为一个进程。每一个进程都分配一个 ID 号。
2)每一个进程,都会对应一个父进程,而这个父进程可以复制多个子进程。例如 www 服务器。
3)每个进程都可能以两种方式存在的。前台与后台,所谓前台进程就是用户目前的屏幕上可以进行操作的。后台进程则是实际在操作,但由于屏幕上无法看到的进程,通常使用后台方式执行。
4)一般系统的服务都是以后台进程的方式存在,而且都会常驻在系统中。直到关机才才结束。
ps 查看进程
ps -aux
ps -aux | more
# PID 表示进程id
# %CPU 表示当前进程占用的CPU百分比
# %MEM 表示当前进程占用的内存百分百
# VSZ 表示当前进程使用的虚拟内存
# RSS 表示当前进程使用的物理内存
# TTY 表示当前进程使用的终端百
# STAT 表示当前进程的状态
S:睡眠 s:是会话的先导进程
r:运行
N:表示进程拥有比普通优先级更低的优先级
D:短暂等待
Z:僵死进程
T:被跟踪或者被停止等
# START 表示进程启动的时间
# TIME 表示进程占用CPU的总时间
# COMMAND 表示进行执行时的命令和参数
ps指令详解
1)指令:ps –aux|grep xxx ,比如我看看有没有 sshd 服务
•VSZ:进程占用的虚拟内存大小(单位:KB)
•RSS:进程占用的物理内存大小(单位:KB)
•TT:终端名称,缩写 .
•STAT:进程状态,其中 S-睡眠,s-表示该进程是会话的先导进程,N-表示进程拥有比普通优先级更低的优先级,R-正在运行,D-短期等待,Z-僵死进程,T-被跟踪或者被停止等等
•STARTED:进程的启动时间
•TIME:CPU 时间,即进程使用 CPU 的总时间
•COMMAND:启动进程所用的命令和参数,如果过长会被截断显示
ps -ef
•UID:用户 ID
•PID:进程 ID
•PPID:父进程 ID
•C:CPU 用于计算执行优先级的因子。数值越大,表明进程是 CPU 密集型运算,执行优先级会降低;数值越小,表明进程是 I/O 密集型运算,执行优先级会提高
•STIME:进程启动的时间
•TTY:完整的终端名称
•TIME:CPU 时间
•CMD:启动进程所用的命令和参数
ps -ef | more
# e (all processes)显示所有用户的进程此参数的效果和指定"a"参数相同
# f (ASCII art forest)用ASCII字符显示树状结构,表达程序间的相互关系
# ppid 表示父进程号
# more 以分屏的形式展示,空格键翻页,enter键下一行
# 查看某个进程的父进程
ps -ef | grep sshd
kill 终止进程
kill -9 # 强制杀死进程
#踢掉某个非法登录的进程
ps -aux | grep sshd #先找到此进行id
kill 进程id # 杀掉此进程
killall 父进程 #把父进程和旗下的子进程均杀掉
# 查找终端进程
ps -aux | grep bash
# 杀死终端进程
kill pid