1、基本介绍
1)在Linux中,每个执行的程序(代码)都称为一个进程。每一个进程都分配一个ID号。
2)每一个进程,都对应一个父进程,而这个父进程可以复制多个子进程。例如www服务器。
3)每个进程都可能以两种方式存在的。前台与后台,所谓前台进程就是用户目前的屏幕上可以进程操作的。后台进程(守护进程) 则是实际在操作,但由于屏幕上无法看到进程,通常使用后台方式执行。
4)一般系统的服务器是以后台进程的方式存在,而且都会常驻在系统中。直到关机才结束。
2、显示系统执行的进程
基本介绍
ps命令是用来查看目前系统中,有哪些正在执行,以及他们执行的状况。可以不加任何参数。
字段 | 说明 |
---|---|
PID | 进程识别号 |
TTY | 终端机号 |
TIME | 此进程所消耗CPU时间 |
CMD | 正在执行的命令或进程名 |
选项 | 说明 |
---|---|
ps -a | 显示当前终端的所有进程信息 |
ps -u | 以用户的格式显示进程信息 |
ps -x | 显示后台进程运行的参数 |
3、显示系统执行的进程
ps详解
1)指令:ps -aux | grep xxx
,比如查看有没有sshd服务。
2)指令说明:
- System V 展示风格
- USER:用户名称
- PID:进程号
- %CPU:进程占用CPU的百分比
- %MEM:进程占用物理内存的百分比。
- VSZ:进程占用的虚拟内存大小(单位:KB)
- RSS:进程占用的物理内存的大小(单位:KB)
- TTY:终端名称,缩写
- STAT:进程状态,其中 S-睡眠,s-表示该进程是会话的先导进程,N-表示进程拥有比普通优先级更低的优先级,R-正在运行,D-短期等待,Z-僵死进程,T-被跟踪或者被停止
- STARTED:进程的启动时间
- TIME:CPU时间,即进程使用CPU的总时间
- COMMAND:启动进程所用的命令和参数,如果过长会被截断显示
查看有没有sshd服务
字段含义介绍:
4、显示系统执行的进程(查看父进程)
要求:以全格式显示当前所有进程,查看进程的父进程。
ps -ef 是以全格式显示当前所有进程
- -e 显示所有进程。
- -f 全格式。
ps -ef | grep xxx
- 是BSD风格
- UID:用户ID
- PID:进程ID
- PPID:父进程ID
- C:CPU用于计算执行优先级的银子。数值越大,表明进程是CPU密集型运算,执行优先级会降低;数值越小,表明进程是I/O密集型计算,执行优先级会提高
- STIME:进程启动的时间
- TTY:完整的终端名称
- TIME:CPU时间
- CMD:启动进程使用的命令和参数
思考题:如果我们希望查看sshd进程的父进程号是多少,应该怎样查询?
ps -ef | grep sshd
5、终止进程kill和killall
介绍
若是某个进程执行一半需要停止时,或是释放了很大的系统资源时,此时可以考虑停止该进程。使用kill命令来完成此项任务。
基本语法
kill [选项] 进程号 (功能描述:通过进程号杀死进程)
killall 进程名称 (功能描述:通过进程名称杀死进程,也支持通配符,这在系统因负载过大而变得很慢时很有用)
常用选项
- -9:表示强制杀死进程
最佳实践
案例1:踢掉某个非法登录用户
ps -aux | grep sshd
找到非法用户的pid
kill -9 非法用户的pid
案例2:终止远程登录服务sshd,在适当时候再次重启sshd服务。
案例3:终止多个gedit编辑器【killall,通过进程名称来终止进程】
killall gedit
6、查看进程数pstree
基本语法:
pstree [选项] # 可以更加直观的看进程信息
常用选项
- -p:显示进程的PID
- -u:显示进程的所属用户
应用案例
案例1:请你以树状的形式显示进程的pid
案例2:请你以树状的形式显示进程的用户id