Linux - 进程管理（一）

1、基本介绍

1）在Linux中，每个执行的程序（代码）都称为一个进程。每一个进程都分配一个ID号。
2）每一个进程，都对应一个父进程，而这个父进程可以复制多个子进程。例如www服务器。
3）每个进程都可能以两种方式存在的。前台与后台，所谓前台进程就是用户目前的屏幕上可以进程操作的。后台进程（守护进程） 则是实际在操作，但由于屏幕上无法看到进程，通常使用后台方式执行。
4）一般系统的服务器是以后台进程的方式存在，而且都会常驻在系统中。直到关机才结束。

---

2、显示系统执行的进程

基本介绍

ps命令是用来查看目前系统中，有哪些正在执行，以及他们执行的状况。可以不加任何参数。

字段	说明
PID	进程识别号
TTY	终端机号
TIME	此进程所消耗CPU时间
CMD	正在执行的命令或进程名

选项	说明
ps -a	显示当前终端的所有进程信息
ps -u	以用户的格式显示进程信息
ps -x	显示后台进程运行的参数

---

3、显示系统执行的进程

ps详解

1）指令：ps -aux | grep xxx，比如查看有没有sshd服务。
2）指令说明：

• System V 展示风格
• USER：用户名称
• PID：进程号
• %CPU：进程占用CPU的百分比
• %MEM：进程占用物理内存的百分比。
• VSZ：进程占用的虚拟内存大小（单位：KB）
• RSS：进程占用的物理内存的大小（单位：KB）
• TTY：终端名称，缩写
• STAT：进程状态，其中 S-睡眠，s-表示该进程是会话的先导进程，N-表示进程拥有比普通优先级更低的优先级，R-正在运行，D-短期等待，Z-僵死进程，T-被跟踪或者被停止
• STARTED：进程的启动时间
• TIME：CPU时间，即进程使用CPU的总时间
• COMMAND：启动进程所用的命令和参数，如果过长会被截断显示

查看有没有sshd服务

字段含义介绍：

---

4、显示系统执行的进程（查看父进程）

要求：以全格式显示当前所有进程，查看进程的父进程。

ps -ef 是以全格式显示当前所有进程

• -e 显示所有进程。
• -f 全格式。

ps -ef | grep xxx

• 是BSD风格
• UID：用户ID
• PID：进程ID
• PPID：父进程ID
• C：CPU用于计算执行优先级的银子。数值越大，表明进程是CPU密集型运算，执行优先级会降低；数值越小，表明进程是I/O密集型计算，执行优先级会提高
• STIME：进程启动的时间
• TTY：完整的终端名称
• TIME：CPU时间
• CMD：启动进程使用的命令和参数
  

思考题：如果我们希望查看sshd进程的父进程号是多少，应该怎样查询？

ps -ef | grep sshd

---

5、终止进程kill和killall

介绍

若是某个进程执行一半需要停止时，或是释放了很大的系统资源时，此时可以考虑停止该进程。使用kill命令来完成此项任务。

基本语法

kill [选项] 进程号				（功能描述：通过进程号杀死进程）
killall 进程名称					（功能描述：通过进程名称杀死进程，也支持通配符，这在系统因负载过大而变得很慢时很有用）

常用选项

• -9：表示强制杀死进程

最佳实践

案例1：踢掉某个非法登录用户

ps -aux | grep sshd

找到非法用户的pid
kill -9 非法用户的pid

案例2：终止远程登录服务sshd，在适当时候再次重启sshd服务。

案例3：终止多个gedit编辑器【killall，通过进程名称来终止进程】

killall gedit

---

6、查看进程数pstree

基本语法：

pstree [选项] 				# 可以更加直观的看进程信息

常用选项

• -p：显示进程的PID
• -u：显示进程的所属用户

应用案例

案例1：请你以树状的形式显示进程的pid
案例2：请你以树状的形式显示进程的用户id