查看进程树和查看进程快照

2.查看进程树
问题
1)以用户zhangsan登入，完成下列操作
2)使用vim打开abc.txt文件，不要编辑、不退出
3)以用户root登入另一个终端，完成下列操作
4)查看整个系统的进程树，输出PID号、完整命令行
5)查找用户zhangsan的进程树
6)查找用户zhangsan的进程树，并显示PID与完整命令
方案
PID：既标识了一个进程，也说明了这个进程启动的顺序。
程序：保存在磁盘中的可执行文件，是静态保存的代码。
进程：在CPU及内存中运行的程序指令或是动态执行的代码。
父/子进程：进程可以创建一个或多个子进程。
Linux运行的用第一个进程为init进程号为1。
步骤
实现此案例需要按照如下步骤进行。
步骤一：以用户zhangsan登入，完成下列操作
分析： 按Ctrl+Shift+t再开一个终端，利用su命令切换进行操作，如图-1所示。

图－1
使用vim打开abc.txt文件，不要编辑、不退出
命令操作如下所示：
[zhangsan@localhost ~]$ vim abc.txt //按Enter回车即可
步骤二：以用户root登入另一个终端，完成下列操作
分析： 上题中zhangsan打开abc.txt的终端开着不用动，以供测试。
查看整个系统的进程树，输出PID号、完整命令行，命令操作如下所示：
[root@localhost ~]# pstree –aup //内容较多，简单看一下，可以结合管道给less查看
查找用户zhangsan的进程树，命令操作如下所示：
[root@localhost ~]# pstree zhangsan
bash───vim
[root@localhost ~]#
查找用户zhangsan的进程树，并显示PID与完整命令，命令操作如下所示：
[root@localhost ~]# pstree -ap zhangsan
bash,2814
└─vim,3108 abc.txt
[root@localhost ~]#
3.查看进程快照
问题
1)以用户lisi登入，完成下列操作
2)使用vim打开nsd.txt文件，不要编辑、不退出
3)以用户root登入另一个终端，完成下列操作
4)查找用户lisi使用的bash进程的父进程名称、PID
5)根据查找结果，列出该父进程的进程树
方案
ps命令主要记住两个组合：一个是“aux”，记住前面没有“-”，另一个是“-elf”。要记住一点“-elf”，显示结果中有PPID为父ID值。
步骤
实现此案例需要按照如下步骤进行。
步骤一：以用户lisi登入，完成下列操作
分析： 按Ctrl+Shift+t再开一个终端，利用su命令切换进行操作，如图-2所示。

图－2
使用vim打开nsd.txt文件，不要编辑、不退出，命令操作如下所示：
[lisi@localhost ~]$ vim nsd.txt //按Enter回车即可
步骤二：以用户root登入另一个终端，完成下列操作
分析： 上题中lisi打开nsd.txt的终端开着不用动，以供测试。查找的是父进程，所以选项应是-elf。
查找用户lisi使用的bash进程的父进程名称、PID，命令操作如下所示：
[root@localhost ~]# ps -elf | grep lisi
4 S root 3260 2767 0 80 0 - 40936 wait 10:49 pts/1 00:00:00 su - lisi
4 S lisi 3261 3260 0 80 0 - 27084 n_tty_ 10:49 pts/1 00:00:00 -bash
0 S root 3340 2786 0 80 0 - 25814 pipe_w 10:55 pts/2 00:00:00 grep lisi
//其中3260为父进程的PID
根据查找结果，列出该父进程的进程树，命令操作如下所示：
[root@localhost ~]# pstree -aup 3260
su,3260 - lisi
└─bash,3261,lisi
[root@localhost ~]#