Linux 文件系统
常见Linux目录名称：
目录
用途
/
虚拟目录的根目录。通常不会在这里存储文件
/bin
二进制目录，存放许多用户级的GUN工具
/boot
启动目录，存放启动文件
/dev
设备目录，Linux在这里创建设备节点
/etc
系统配置文件目录
/home
主目录，Linux在这里创建用户目录
/lib
库目录，存放系统和应用程序的库文件
/media
媒体目录，可移动媒体设备的常用挂载点
/mnt
挂载目录，另一个可移动媒体设备的常用挂载点
/opt
可选目录，常用于存放第三方软件包和数据文件
/proc
进程目录，存放现有硬件及当前进程的相关信息
/root
root用户的主目录
/sbin
系统二进制目录，存放许多GUN管理员级工具
/run
运行目录，存放系统运作时的运行时数据
/srv
服务目录，存放本地服务的相关文件
/sys
系统目录，存放系统硬件信息的相关文件
/tmp
临时目录，可以在该目录中创建和删除临时工作文件
/usr
用户二进制目录，大量用户级的GUN工具和数据文件都存储在这里
/var
可变目录，用以存放经常变化的文件，比如日志文件
常见的目录名均基于文件系统层级标准(filesystem hierarchy stanard, FHS)。FHS偶尔会进行更新，可能有些Linux发行版人在使用旧的FHS标准。最新的FHS标准可以访问其官方主页：
http://www.pathname.com/fhs
ps 命令查看进程
当程序运行在系统上时，称之为进程(process)。要监测这些进程，就需要熟悉ps命令的用法。
默认情况下，ps命令只会显示运行在当前控制台下的属于当前用户的进程：
$ ps
PID TTY TIME CMD
4763 pts/0 00:00:00 bash
4782 pts/0 00:00:00 ps
$
在这里，当前用户只运行了bash shell(注意，shell也只是运行在系统上的另一个进程而已)，以及ps命令本身。
Linux系统中使用的GNU ps命令支持3种不同类型的命令行参数：
Unix风格的参数，前面加单破折线
BSD风格的参数，前面不加破折线
GNU风格的长参数，前面加双破折线
Unix风格的参数
Unix风格的参数是从贝尔实验室开发的AT&T Unix系统上原有的ps命令继承下来的。
Unix风格的ps命令参数：
参数
描述
-A
显示所有进程
-N
显示与指示参数不符的所有进程
-a
显示除控制进程(session leader)和无终端进程外的所有进程
-d
显示除控制进程外的所有进程
-e
显示所有进程。应该和-A是一样的
-C cmdlist
显示包含在cmdlist列表中的进程
-G grplist
显示组ID在grplist列表中的进程
-U userlist
显示属主的用户ID在userlist列表中的进程
-g grplist
显示会话或组ID在grplist列表中的进程
-p pidlist
显示PID在pidlist列表中的进程
-s sesslist
显示会话ID在sesslist列表中的进程
-t ttylist
显示终端ID在ttylist列表中的进程
-u userlist
显示有效用户ID在userlist列表中的进程
-F
显示更多额外输出(相对-f参数而言)
-O format
显示默认的输出列以及format列表指定的特定列
-M
显示进程的安全信息
-c
显示进程的额外调度器信息
-f
显示完整格式的输出
-j
显示任务信息
-l
显示长列表
-o format
仅显示由format指定的列
-y
不要显示进程标记(process flag，表名进程状态的标记)
-Z
显示安全标签(SELinux的security context)信息
-H
用层级格式来显示进程(树状，用来显示父进程)
-n namelist
定义了WCHAN列显示的值
-w
采用宽输出模式，不限宽度显示
-L
显示进程中的线程
-V
显示ps命令的版本号
命令参数列出了很多，但是不一定全。使用ps命令的关键不在于记住多少可用的参数。而是只要记住最有用的一些参数组合就好了。
ps -ef
查看系统上运行的所有进程：
$ ps -ef
UID PID PPID C STIME TTY TIME CMD
root 1 0 0 18:23 ? 00:00:01 /usr/lib/systemd/systemd --switched-root --system --deserialize 22
root 2 0 0 18:23 ? 00:00:00 [kthreadd]
root 3 2 0 18:23 ? 00:00:00 [ksoftirqd/0]
root 5 2 0 18:23 ? 00:00:00 [kworker/0:0H]
root 6 2 0 18:23 ? 00:00:00 [kworker/u2:0]
root 7 2 0 18:23 ? 00:00:00 [migration/0]
root 8 2 0 18:23 ? 00:00:00 [rcu_bh]
root 9 2 0 18:23 ? 00:00:00 [rcu_sched]
root 10 2 0 18:23 ? 00:00:00 [lru-add-drain]
......
root 4250 1 0 18:23 ? 00:00:00 /usr/sbin/hypervkvpd -n
root 4251 1 0 18:23 ? 00:00:00 /usr/sbin/sshd -D
root 4253 1 0 18:23 ? 00:00:01 /usr/bin/python2 -Es /usr/sbin/tuned -l -P
root 4254 1 0 18:23 ? 00:00:00 /usr/sbin/rsyslogd -n
root 4515 1 0 18:23 ? 00:00:00 /usr/libexec/postfix/master -w
postfix 4532 4515 0 18:24 ? 00:00:00 qmgr -l -t unix -u
root 4569 4251 0 18:24 ? 00:00:00 sshd: root@pts/0
root 4763 4569 0 18:24 pts/0 00:00:00 -bash
postfix 4931 4515 0 20:04 ? 00:00:00 pickup -l -t unix -u
root 4938 2 0 20:31 ? 00:00:00 [kworker/0:3]
root 4944 2 0 20:46 ? 00:00:00 [kworker/0:2]
root 4947 2 0 20:51 ? 00:00:00 [kworker/0:0]
root 4949 4763 0 20:53 pts/0 00:00:00 ps -ef
$
每列的信息说明：
UID：启动这些进程的用户
PID：进程的进程ID
PPID：父进程的进程号(如果该进程是由另一个进程启动的)
C：进程生命周期中的CPU利用率
STIME：进程启动时的系统时间
TTY：进程启动时的终端设备
TIME：运行进程需要的累积CPU时间
CMD：启动的程序名称
ps -el
ps -ef 最常用，而-l参数可以显示其他额外的信息，也可以ps -efl把两部分的信息都显示出来。
使用-l参数，会产生一个长格式输出：
$ ps -el
F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD
4 S 0 1 0 0 80 0 - 32005 ep_pol ? 00:00:01 systemd
1 S 0 2 0 0 80 0 - 0 kthrea ? 00:00:00 kthreadd
1 S 0 3 2 0 80 0 - 0 smpboo ? 00:00:00 ksoftirqd/0
1 S 0 5 2 0 60 -20 - 0 worker ? 00:00:00 kworker/0:0H
1 S 0 6 2 0 80 0 - 0 worker ? 00:00:00 kworker/u2:0
1 S 0 7 2 0 -40 - - 0 smpboo ? 00:00:00 migration/0
1 S 0 8 2 0 80 0 - 0 rcu_gp ? 00:00:00 rcu_bh
1 R 0 9 2 0 80 0 - 0 - ? 00:00:00 rcu_sched
1 S 0 10 2 0 60 -20 - 0 rescue ? 00:00:00 lru-add-drain
......
4 S 0 4250 1 0 80 0 - 10025 poll_s ? 00:00:00 hypervkvpd
4 S 0 4251 1 0 80 0 - 28215 poll_s ? 00:00:00 sshd
4 S 0 4253 1 0 80 0 - 143481 poll_s ? 00:00:02 tuned
4 S 0 4254 1 0 80 0 - 55687 poll_s ? 00:00:00 rsyslogd
5 S 0 4515 1 0 80 0 - 22412 ep_pol ? 00:00:00 master
4 S 89 4532 4515 0 80 0 - 22455 ep_pol ? 00:00:00 qmgr
4 S 0 4569 4251 0 80 0 - 39183 poll_s ? 00:00:00 sshd
4 S 0 4763 4569 0 80 0 - 28859 do_wai pts/0 00:00:00 bash
4 S 89 4931 4515 0 80 0 - 22438 ep_pol ? 00:00:00 pickup
1 S 0 4972 2 0 80 0 - 0 worker ? 00:00:00 kworker/0:0
1 S 0 4973 2 0 80 0 - 0 worker ? 00:00:00 kworker/0:3
1 S 0 4974 2 0 80 0 - 0 worker ? 00:00:00 kworker/0:1
1 R 0 4977 2 0 80 0 - 0 - ? 00:00:00 kworker/0:2
0 R 0 4979 4763 0 80 0 - 38309 - pts/0 00:00:00 ps
$ ^
每列的信息说明：
F：内核分配给进程的系统标记
S：进程的状态
O代表正在运行
S代表正在休眠
R代表可运行，正等待运行
Z代表僵化，进程已结束但父进程已不存在
T代表停止
PRI：进程的优先级(越大表示优先级越低)
NI：谦让度值用来参与决定优先级
ADDR：进程的内存地址
SZ：假如进程被换出，所需交换空间的大致大小
WCHAN：进程休眠的内核函数的地址
BSD风格的参数
伯克利软件发行版(Berkeley software distribution, BSD)是加州大学伯克利分校开发的一个Unix版本。
BSD风格的ps命令参数：
参数
描述
T
显示跟当前终端关联的所有进程
a
显示跟任意终端关联的所有进程
g
显示所有的进程，包括控制进程
r
仅显示运行中的进程
x
显示所有的进程，甚至包括未分配任何终端的进程
U userlist
显示归userlist列表中某用户ID所拥有的进程
p pidlist
显示PID在pidlist列表中的进程
t ttylist
显示所关联的终端在ttylist列表中的进程
O format
除了默认输出的列之外，还输出由format指定的列
X
按过去的Linux i386寄存器格式显示
Z
将安全信息添加到输出中。效果和-Z参数差不多
j
显示任务信息
l
采用长模式
o format
仅显示由format指定的列
s
采用信号格式显示
u
采用基于用户的格式显示
v
采用虚拟内存格式显示
N namelist
定义在WCHAN列中使用的值
O order
定义显示信息列的顺序
S
将数值信息从子进程加到父进程上，比如CPU和内存的使用情况
c
显示真实的命令名称(用以启动进程的程序名称)
e
显示命令使用的环境变量
f
用分层格式来显示进程、表明哪些进程启动了哪些进程
h
不显示头信息
k sort
指定用以将输出排序的列
n
和WCHAN信息一起显示出来，用数值来表示用户ID和组ID
w
为较宽屏幕显示宽输出
H
将线程按进程来显示
m
在进程后显示线程
L
列出所有格式指定符
V
显示ps命令的版本号
Unix和BSD类型的参数有很多是重复的，大多数情况下，选择自己重用的格式的参数即可。
ps aux
这个是BSD风格的显示所有进程的命令，效果类似于ps -ef，主要是展示风格不同，输出的列也有一些区别。
在使用BSD参数时，ps命令会自动改变输出以模仿BSD格式：
$ ps aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.3 128000 6540 ? Ss 09:19 0:01 /usr/lib/systemd/systemd --switched-root --system --deserialize 22
root 2 0.0 0.0 0 0 ? S 09:19 0:00 [kthreadd]
root 3 0.0 0.0 0 0 ? S 09:19 0:00 [ksoftirqd/0]
root 5 0.0 0.0 0 0 ? S< 09:19 0:00 [kworker/0:0H]
root 6 0.0 0.0 0 0 ? S 09:19 0:00 [kworker/u2:0]
root 7 0.0 0.0 0 0 ? S 09:19 0:00 [migration/0]
root 8 0.0 0.0 0 0 ? S 09:19 0:00 [rcu_bh]
root 9 0.0 0.0 0 0 ? R 09:19 0:00 [rcu_sched]
root 10 0.0 0.0 0 0 ? S< 09:19 0:00 [lru-add-drain]
......
root 4256 0.0 0.0 40100 1540 ? Ss 09:19 0:00 /usr/sbin/hypervkvpd -n
root 4258 0.0 0.2 112860 4296 ? Ss 09:19 0:00 /usr/sbin/sshd -D
root 4259 0.0 0.4 222748 7800 ? Ssl 09:19 0:00 /usr/sbin/rsyslogd -n
root 4261 0.0 0.9 573924 17144 ? Ssl 09:19 0:00 /usr/bin/python2 -Es /usr/sbin/tuned -l -P
root 4503 0.0 0.1 89648 2100 ? Ss 09:19 0:00 /usr/libexec/postfix/master -w
postfix 4516 0.0 0.2 89752 4068 ? S 09:19 0:00 pickup -l -t unix -u
postfix 4517 0.0 0.2 89820 4096 ? S 09:19 0:00 qmgr -l -t unix -u
root 4770 0.0 0.3 156732 5524 ? Ss 09:28 0:00 sshd: root@pts/0
root 4774 0.0 0.1 115436 2068 pts/0 Ss 09:28 0:00 -bash
root 4829 0.0 0.0 0 0 ? S 09:35 0:00 [kworker/0:3]
root 4887 0.0 0.0 0 0 ? S 09:40 0:00 [kworker/0:1]
root 4901 0.0 0.0 0 0 ? R 09:45 0:00 [kworker/0:0]
root 4903 0.0 0.1 155360 1884 pts/0 R+ 09:48 0:00 ps aux
$
每列的信息说明：
VSZ：进程在内存中的大小，以千字节(KB)为单位
RSS：进程在未唤出时占用的物理内存
STAT：代表当前进程状态的双字符状态码。
BSD风格表示的进程状态码更详细。双字符码能比Unix风格输出的单字符状态码更清楚地表示进程的当前状态。
第一个字符采用了Unix分格S列相同的值，表明休眠(S)、运行(O)还是等待(R)。
第二个值进一步说明进程的状态：
N：该进程运行在低优先级上
L：该进程有页面锁定在内存中
s：该进程是控制进程
l：该进程是多线程的
+：该进程运行在前台
GNU长参数
最后，GNU开发人员在最近改进过的ps命令中加入了另外一些参数。其中一些复制了现有的Unix或BSD类型的参数，而另一些则提供了新功能。
GNU风格的ps命令参数：
参数
描述
--deselect
显示所有进程，除了命令行中列出的进程
--Group grplist
显示组ID在grplist列表中的进程
--User userlist
显示用户ID在userlist列表中的进程
--group grplist
显示有效组ID在grplist列表中的进程
--pid pidlist
显示PID在pidlist列表中的进程
--ppid pidlist
显示父PID在pidlist列表中的进程
--sid sidlist
显示会话ID在sidlist列表中的进程
--tty ttylist
显示终端设备号在ttylist列表中的进程
--user userlist
显示有效用户ID在userlist列表中的进程
--format format
仅显示由format指定的列
--context
显示额外的安全信息
--cols n
将屏幕宽度设置为n列
--columns n
将屏幕宽度设置为n列
--cumulative
包含已停止的子进程的信息
--forest
用层级结构显示出进程和父进程之间的关系
--headers
在每页输出是显示列的头
--no-headers
不显示列的头
--lines n
将屏幕高度设为n行
--rows n
将屏幕高度设为n排
--sort order
指定将输出按哪列排序
--width n
将屏幕宽度设为n列
--help
显示帮助信息
--info
显示调试信息
--version
显示ps命令的版本号
部分GNU长参数可以和Unix或BSD风格的参数混用来定制输出。
--forest参数 显示进程的层级信息
这么多参数中，--forest是一个很好的功能。它会显示进程的层级信息，并用ASCII字符绘出好看的效果：
$ ps -ef --forest
UID PID PPID C STIME TTY TIME CMD
root 2 0 0 09:19 ? 00:00:00 [kthreadd]
root 3 2 0 09:19 ? 00:00:00 \_ [ksoftirqd/0]
......
root 4256 1 0 09:19 ? 00:00:00 /usr/sbin/hypervkvpd -n
root 4258 1 0 09:19 ? 00:00:00 /usr/sbin/sshd -D
root 4770 4258 0 09:28 ? 00:00:00 \_ sshd: root@pts/0
root 4774 4770 0 09:28 pts/0 00:00:00 \_ -bash
root 5001 4774 0 11:12 pts/0 00:00:00 \_ ps -ef --forest
root 4259 1 0 09:19 ? 00:00:00 /usr/sbin/rsyslogd -n
root 4261 1 0 09:19 ? 00:00:01 /usr/bin/python2 -Es /usr/sbin/tuned -l -P
root 4503 1 0 09:19 ? 00:00:00 /usr/libexec/postfix/master -w
postfix 4517 4503 0 09:19 ? 00:00:00 \_ qmgr -l -t unix -u
postfix 4958 4503 0 11:00 ? 00:00:00 \_ pickup -l -t unix -u
$
Unix风格的-H参数也有同样的功能，但是效果没有这个好：
$ ps -efH
UID PID PPID C STIME TTY TIME CMD
root 2 0 0 09:19 ? 00:00:00 [kthreadd]
root 3 2 0 09:19 ? 00:00:00 [ksoftirqd/0]
......
root 4256 1 0 09:19 ? 00:00:00 /usr/sbin/hypervkvpd -n
root 4258 1 0 09:19 ? 00:00:00 /usr/sbin/sshd -D
root 4770 4258 0 09:28 ? 00:00:00 sshd: root@pts/0
root 4774 4770 0 09:28 pts/0 00:00:00 -bash
root 5002 4774 0 11:13 pts/0 00:00:00 ps -efH
root 4259 1 0 09:19 ? 00:00:00 /usr/sbin/rsyslogd -n
root 4261 1 0 09:19 ? 00:00:01 /usr/bin/python2 -Es /usr/sbin/tuned -l -P
root 4503 1 0 09:19 ? 00:00:00 /usr/libexec/postfix/master -w
postfix 4517 4503 0 09:19 ? 00:00:00 qmgr -l -t unix -u
postfix 4958 4503 0 11:00 ? 00:00:00 pickup -l -t unix -u
$
BSD风格的f参数也是这个功能，效果和--forest一样。
top 命令实时监测进程
top命令和ps命令相似，都能够显示进程信息，并且是实时的：
$ top
top - 12:01:28 up 2:41, 1 user, load average: 0.00, 0.01, 0.05
Tasks: 97 total, 2 running, 95 sleeping, 0 stopped, 0 zombie
%Cpu(s): 0.0 us, 0.3 sy, 0.0 ni, 99.7 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
KiB Mem : 1816668 total, 335380 free, 1325796 used, 155492 buff/cache
KiB Swap: 2097148 total, 2097148 free, 0 used. 321636 avail Mem
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
5028 root 20 0 161880 2216 1572 R 0.3 0.1 0:00.06 top
1 root 20 0 128000 6544 4136 S 0.0 0.4 0:01.12 systemd
2 root 20 0 0 0 0 S 0.0 0.0 0:00.00 kthreadd
3 root 20 0 0 0 0 S 0.0 0.0 0:00.03 ksoftirqd/0
5 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 kworker/0:0H
6 root 20 0 0 0 0 S 0.0 0.0 0:00.03 kworker/u2:0
7 root rt 0 0 0 0 S 0.0 0.0 0:00.00 migration/0
8 root 20 0 0 0 0 S 0.0 0.0 0:00.00 rcu_bh
9 root 20 0 0 0 0 S 0.0 0.0 0:00.35 rcu_sched
10 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 lru-add-drain
11 root rt 0 0 0 0 S 0.0 0.0 0:00.11 watchdog/0
13 root 20 0 0 0 0 S 0.0 0.0 0:00.00 kdevtmpfs
14 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 netns
15 root 20 0 0 0 0 S 0.0 0.0 0:00.00 khungtaskd
16 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 writeback
17 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 kintegrityd
18 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 bioset
19 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 bioset
20 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 bioset
21 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 kblockd
22 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 md
23 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 edac-poller
24 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 watchdogd
30 root 20 0 0 0 0 S 0.0 0.0 0:00.00 kswapd0
31 root 25 5 0 0 0 S 0.0 0.0 0:00.00 ksmd
32 root 39 19 0 0 0 S 0.0 0.0 0:00.06 khugepaged
33 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 crypto
41 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 kthrotld
输出的第一部分显示的是系统的概况：
第一行显示了当前时间、系统的运行时间、登录的用户数以及系统的平均负载。
平均负载有3个值：最近1分钟的、最近5分钟的、最近15分钟的平均负载
第二行显示了进程概要信息。这里将进程叫做任务(task)，各种状态进程的数量：
total：总数
running：运行
sleeping：休眠
stopped：停止
zombie：僵化(僵化状态是指进程完成了，但父进程没有响应)
第三行显示了CPU的概要信息，将CPU利用率分成几类输出：
us【user space】— 用户空间占用CPU的百分比。
sy【sysctl】— 内核空间占用CPU的百分比。
ni【】— 改变过优先级的进程占用CPU的百分比
id【idolt】— 空闲CPU百分比
wa【wait】— IO等待占用CPU的百分比
hi【Hardware IRQ】— 硬中断占用CPU的百分比
si【Software Interrupts】— 软中断占用CPU的百分比
第四行是系统的物理内存状态：
total — 物理内存总量
free — 空闲内存总量
used — 使用中的内存总量
buff/cache — 用作内核缓存的内存量
第五行是系统的交换空间状态：
total — 交换区总量
free — 空闲交换区总量
used — 使用的交换区总量
avail Mem — 缓冲的交换区总量。内存中的内容被换出到交换区，而后又被换入到内存，但使用过的交换区尚未被覆盖，该数值即为这些内容已存在于内存中的交换区的大小，相应的内存再次被换出时可不必再对交换区写入。
最后一部分显示了当前运行中的进程的详细列表，有些列和ps命令的输出类似：
PID：进程的ID
USER：进程属主的名字
PR：进程的优先级
NI：进程的谦让度值(nice值)
VIRT：进程占用的虚拟内存总量
RES：进程占用的物理内存总量
SHR：进程和其他进程共享的内存总量
S：进程的状态(D可中断的休眠状态，R运行，S休眠，T跟踪状态或停止状态，Z僵化)
%CPU：进程使用的CPU时间比例
%MEM：进程使用的内存占可用内存的比例
TIME+：自进程启动到目前为止的CPU时间总量
COMMAND：进程所对应的命令行名称，也就是启动的程序名
默认情况下，top启动后按%CPU排序，可按f指定其他列。轮询时间默认是3.0秒，可按d修改。按q是退出。其他就不列举了。
结束进程
在Linux中，进程之间通过信号来通信。大多数编写完善的程序都能接收和处理标准Unix进程信号。
Linux进程信号：
信号
名称
描述
1
HUP
挂起
2
INT
中断
3
QUIT
结束运行
9
KILL
无条件终止
11
SEGV
段错误
15
TERM
尽可能终止
17
STOP
无条件停止运行，但不终止
18
TSTP
停止或暂停，但继续在后台运行
19
CONT
在STOP或TSTP之后恢复执行
kill命令
kill命令可通过进程ID(PID)给进程发信号。默认发送TERM信号。因为只能使用PID来指定，而不能用命令名，所以有时候不是很好用。
要发送信号，你还必须是该进程的属主或者是root。
kill命令不会有任何输出，要检查kill命令是由有效，可以再运行ps或top命令。
killall命令
killall命令支持通过进程名而不是PID来结束进程。killall命令也支持通配符。
2447
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
