1.什么是进程
进程就是系统未完成并且正在进行的工作
2.查看进程
(1)图形方式
a.直接打开图形
b.用命令打开图形
[root@localhost ~]# gnome-system-monitor
(2)命令方式(ps)
ps # 当前的环境前台运行的命令
Ps a # 当前环境里的所有运行的程序
ps -a # 当前环境中运行的进程，不包含环境信息
ps -A # 显示所有的进程
ps x # 列出系统中所有运行包含TTY输出设备
ps f # 显示进程的父子关系
ps e # 显示进程的详细信息（系统资源的调用）
[root@localhost ~]# ps
PID TTY TIME CMD
2132 pts/0 00:00:00 bash
2822 pts/0 00:00:00
ps
[root@localhost ~]# ps a
PID TTY STAT TIME COMMAND
591 tty1 Ss+ 0:01 /usr/bin/Xorg :0 -background none -verbose -auth /run
1249 ttyS0 Ss+ 0:00 /sbin/agetty --keep-baud ttyS0 115200 38400 9600
2132 pts/0 Ss 0:00 -bash
2823 pts/0 R+ 0:00
ps a
[root@localhost ~]# ps -a
PID TTY TIME CMD
2824 pts/0 00:00:00
ps
[root@localhost ~]# ps -A | wc -l
122
[root@localhost ~]# ps -a | wc -l
3
[root@localhost ~]# ps a | wc -l
6
[root@localhost ~]# ps | wc -l
4
[root@localhost ~]# ps x | wc -l
94
a.ps 常用组合
ps aux # 显示系统中所有进程并显示进程用户
ps ef # 显示进程详细信息并显示进程父子关系
ps ax # 显示当前系统中的所有进程
[root@localhost ~]# ps auf
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 2537 0.0 0.3 115384 1984 pts/0 Ss 11:45 0:00 -bash
root 2552 0.0 0.3 151052 1796 pts/0 R+ 11:46 0:00 \_ ps auf
root 615 0.0 0.1 110036 840 tty1 Ss+ 08:11 0:00 /sbin/agetty
[root@localhost ~]# ps af
PID TTY STAT TIME COMMAND
2537 pts/0 Ss 0:00 -bash
2553 pts/0 R+ 0:00 \_ ps af
615 tty1 Ss+ 0:00 /sbin/agetty --noclear tty1 linux
[root@localhost ~]# ps ef
PID TTY STAT TIME COMMAND
2537 pts/0 Ss 0:00 -bash LANG=en_US.UTF-8 USER=root LOGNAME=root HOME=
2554 pts/0 R+ 0:00 \_ ps ef XDG_SESSION_ID=8 HOSTNAME=localhost TERM=
615 tty1 Ss+ 0:00 /sbin/agetty --noclear tty1 linux LANG= PATH=/usr/l
[root@localhost ~]# ps ax | wc -l
87
b.显示进程指定信息
ps -o xxx # 显示进程的指定信息
comm # 进程名称
user # 进程所有人
group # 进程所有组
%cpu # 进程cpu使用率
%mem # 进程内存使用率
pid # 进程id
nice # 进程优先级
[root@localhost ~]# ps -o %cpu,comm
%CPU COMMAND
0.0 bash
0.0 ps
[root@localhost ~]# ps -o %cpu,comm,%mem
%CPU COMMAND %MEM
0.0 bash 0.2
0.0 ps 0.1
c.进程排序
ps ax --sort=
+%cpu/-%cpu
+%mem/-%mem
[root@localhost ~]# ps ax --sort=-%cpu -o pid,%cpu | head -n 6 # 把系统中的进程按照cpu的占用率从大到小显示前五个
PID %CPU
1522 0.2
1 0.0
2 0.0
3 0.0
5 0.0
d.stat 中显示的信息
S # 进程状态
l # 内存中有锁定空间
N # 优先级低
< # 优先级高
+ # 前台运行
s # 顶级进程
Ss+ # S表示顶级进程，+表示在前台运行
[root@localhost ~]# ps a
PID TTY STAT TIME COMMAND
591 tty1 Ss+ 0:02 /usr/bin/Xorg :0 -background none -verbose -auth /run
1249 ttyS0 Ss+ 0:00 /sbin/agetty --keep-baud ttyS0 115200 38400 9600
3608 pts/1 Ss+ 0:00 /bin/bash
3840 pts/0 Ss 0:00 -bash
3872 pts/0 S 0:00 dbus-launch --autolaunch=946cb0e817ea4adb916183df8c4f
3959 pts/2 Ss 0:00 -bash
3992 pts/2 Sl+ 0:00 /usr/lib64/firefox/firefox
4039 pts/0 R+ 0:00 ps a
3.进程优先级
(1)进程的优先级范围
-20 ～ 19
(2)优先级查看
ps ax -o nice
[root@localhost ~]# ps -o nice,comm # NI表示优先级
NI COMMAND
0 bash
0 dbus-launch
0 ps
(3)修改进程的优先级
a.手动修改优先级
b.命令修改
renice -n 优先级数字 进程pid
[root@localhost Desktop]# ps -o nice,comm,pid
NI COMMAND PID
0 bash 4425
0 firefox 4522
0 ps 4582
[root@localhost Desktop]# renice -n 3 4522 # 把进程pid为4522的优先级改为3
4522 (process ID) old priority 0, new priority 3
[root@localhost Desktop]# ps -o nice,comm,pid
NI COMMAND PID
0 bash 4425
3 firefox 4522 # 成功更改
0 ps 4600
(4)指定某个优先级开启进程
nice -n 优先级数字 进程名称
[root@localhost Desktop]# nice -n 3 firefox & # 开启firefox并且指定程序优先级为3
(5)环境中进程的前后台调用
命令 & # 让命令直接在后台运行
jobs # 查看被打入环境后台的进程
ctrl + z # 把占用终端的进程打入后台
fg 进程号 # 把后台进程调回前台
bg 进程号 # 把后台暂停的进程运行
[root@localhost Desktop]# nice -n 3 firefox &
[3] 5481
[2] Done nice -n 0 firefox
[root@localhost Desktop]#
(process:5481): GLib-CRITICAL **: g_slice_set_config: assertion `sys_page_size == 0' failed
[root@localhost Desktop]# jobs
[3]+ Running nice -n 3 firefox &
[root@localhost Desktop]# gedit file1 &
[4] 5614
[root@localhost Desktop]# jobs # + 表示默认调用，-表示次调用
[3]- Running nice -n 3 firefox &
[4]+ Running gedit &
[root@localhost Desktop]# fg
gedit file1
^Z # ctrl + z 暂停进程，gedit就不能编辑
[4]+ Stopped gedit file1
[root@localhost Desktop]# jobs # 查看进程已经被暂停
[3]- Running nice -n 3 firefox &
[4]+ Stopped gedit file1
[root@localhost Desktop]# bg 4 # 运行暂停的进程，4是进程号
[4]+ gedit file1 &
[root@localhost Desktop]# jobs # 查看进程正在运行
[3]- Running nice -n 3 firefox &
[4]+ Running gedit file1 &
(6)进程信号
a.常用信号等级
1 # 进程重新加载配置
2 # 删除进程在内存中的数据
3 # 删除鼠标在内存中的数据
9 # 强行结束单个进程（不能被阻塞）
15 # 正常关闭进程（可以被阻塞）
18 # 运行暂停的进程
19 # 暂停某个进程（不能被阻塞）
20 # 把进程打入后台（可以被阻塞）
man 7 signal # 查看信号详细信息
b.发送信号
kill -信号 进程pid # 发送信号
killall -信号 进程名字 # 停掉所有有关此进程名字的进程
pkill -u student # 对某些进程进行处理
[root@localhost ~]# ps
PID TTY TIME CMD
3840 pts/0 00:00:00 bash
3872 pts/0 00:00:00 dbus-launch
6735 pts/0 00:00:00 gedit 6
741 pts/0 00:00:00 ps
[root@localhost ~]# kill -2 6735
[root@localhost ~]# ps
PID TTY TIME CMD
3840 pts/0 00:00:00 bash
3872 pts/0 00:00:00 dbus-launch
6750 pts/0 00:00:00 ps
[1]+ Interrupt gedit
[root@localhost ~]# ps
PID TTY TIME CMD
3840 pts/0 00:00:00 bash
3872 pts/0 00:00:00 dbus-launch
6846 pts/0 00:00:00 gedit
6860 pts/0 00:00:00 ps
[root@localhost ~]# kill -15 3840
[root@localhost ~]# ps # 关闭时被阻塞了
PID TTY TIME CMD
3840 pts/0 00:00:00 bash
3872 pts/0 00:00:00 dbus-launch
6846 pts/0 00:00:00 gedit
6862 pts/0 00:00:00 ps
[root@localhost ~]# kill -15 6846
[root@localhost ~]# ps # 没有被阻塞
PID TTY TIME CMD
3840 pts/0 00:00:00 bash
3872 pts/0 00:00:00 dbus-launch
6880 pts/0 00:00:00 ps
[1]+ Terminated gedit
[root@localhost ~]# ps
PID TTY TIME CMD
3840 pts/0 00:00:00 bash
7130 pts/0 00:00:00 ps
[root@localhost ~]# csd # 还可以输入
[root@localhost ~]# kill -19 3840 # 暂停3840这个进程，即暂停bash
[root@localhost ~]# csd # 此时不能输入，但是输入记录会被记录下来
[root@localhost ~]# kill -18 3840 # 运行暂停的程序
[root@localhost ~]# csdvdwqfrehtr # 之前的被记录的输入都会显示出来
[root@localhost ~]# ps
PID TTY TIME CMD
7089 pts/2 00:00:00 bash 7
121 pts/2 00:00:00 dbus-launch
7268 pts/2 00:00:00 vim
7269 pts/2 00:00:00 vim
7270 pts/2 00:00:00 vim
7271 pts/2 00:00:00 vim
7272 pts/2 00:00:00 vim
7278 pts/2 00:00:00 ps
[root@localhost ~]# killall -9 vim # 关闭了所有的vim进程
[1] Killed vim
[2] Killed vim
[3] Killed vim
[4]- Killed vim
[5]+ Killed vim
[root@localhost ~]# ps
PID TTY TIME CMD
7089 pts/2 00:00:00 bash
7121 pts/2 00:00:00 dbus-launch
7288 pts/2 00:00:00 ps
# 打开一个shell,以student用户身份登陆
[root@localhost ~]# su - student
Last login: Tue Oct 2 04:51:08 EDT 2018 on pts/1
[student@localhost ~]$
# 再打开一个shell,以root用户身份执行以下命令
[root@localhost ~]# pkill -9 -u student
# 可以发现student用户被Kill掉，即退出登陆
[student@localhost ~]$ Killed (core dumped)
[root@localhost ~]#
(6)top命令(监控系统负载工具)
格式：top [参数]
参数：
s # 修改进程刷新间隔时间
m # 根据内存占有率进行排序
c # 根据 cpu 占有率进行排序
u # 后面输入用户名 , 用来查看该用户发起的所有进程
k # 后面跟要作用的进程 pid, 和发起的信号 (eg:9,15,20) 用来给某个进程发起一信号
q # 退出进程查看界面
h # 显示 top 命令的帮助
1 # 分开查看各个cpu信息
# s 修改刷新时间
# m 按内存排序
# c 按cpu排序
# u student 查看student用户的所有进程
3.系统进程控制
(1)用什么控制服务
系统初始化进程可以对服务进行相应的控制
(2)当前系统初始化进程是什么
systemd # 系统的初始化进程，系统开始的第一个进程，pid为1
pstree # 显示进程中的进程数
(3)进程控制命令
systemctl list-units # 列出当前所有系统服务的状态（loaded表示服务状态已经加载完成）
systemctl list-unit-files # 列出服务的开机状态
systemctl status sshd # 查看指定服务的状态
systemctl stop sshd # 关闭指定服务
systemctl start sshd # 开启指定服务
systemctl restart sshd # 重新启动服务
systemctl enable sshd # 设定指定服务开机开启
systemctl disable sshd # 设定指定服务开机关闭
systemctl reload sshd # 使指定服务从新加载配置
systemctl list-dependencies sshd # 查看指定服务的倚赖关系
systemctl mask sshd # 冻结指定服务
systemctl unmask sshd # 启用服务
systemctl set-default multi-user.target# 开机不开启图形
systemctl set-default graphical.target # 开机启动图形
setterm # 文本界面设定
color vga=ask # 开启图形的分辨率
(4)服务状态查看
systemctl status 服务名称
loaded # 系统服务已经初始化完成，加载过配置
active（running) # 正有一个或多个程序正在系统中执行，vsftpd 就是这种模式
atcive（exited） # 仅执行一次就正常结束的服务
atcive（waiting） # 正在执行当中还在等待其他的事件才能继续处理
inactive # 服务关闭
enbaled # 服务开机启动
disable # 服务开机不自启
static # 服务开机启动项不可被管理
failed # 系统配置错误
SIGHUP 终止进程 终端线路挂断
SIGINT 终止进程 中断进程
SIGQUIT 建立CORE文件终止进程，并且生成core文件
SIGILL 建立CORE文件 非法指令
SIGTRAP 建立CORE文件 跟踪自陷
SIGBUS 建立CORE文件 总线错误
SIGSEGV 建立CORE文件 段非法错误
SIGFPE 建立CORE文件 浮点异常SIGIOT 建立CORE文件 执行I/O自陷
SIGKILL 终止进程 杀死进程
SIGPIPE 终止进程 向一个没有读进程的管道写数据
SIGALARM 终止进程 计时器到时
SIGTERM 终止进程 软件终止信号
SIGSTOP 停止进程 非终端来的停止信号
SIGTSTP 停止进程 终端来的停止信号
SIGCONT 忽略信号 继续执行一个停止的进程
SIGURG 忽略信号 I/O紧急信号
SIGIO 忽略信号 描述符上可以进行I/O
SIGCHLD 忽略信号 当子进程停止或退出时通知父进程
SIGTTOU 停止进程 后台进程写终端
SIGTTIN 停止进程 后台进程读终端
SIGXGPU 终止进程 CPU时限超时
SIGXFSZ 终止进程 文件长度过长
SIGWINCH 忽略信号 窗口大小发生变化
SIGPROF 终止进程 统计分布图用计时器到时
SIGUSR1 终止进程 用户定义信号1
SIGUSR2 终止进程 用户定义信号2
SIGVTALRM 终止进程 虚拟计时器到时
1) SIGHUP 本信号在用户终端连接(正常或非正常)结束时发出通常是在终端的控制进程结束时通知同一session内的各个作业这时它们与控制终端不再关联.
2) SIGINT 程序终止(interrupt)信号在用户键入INTR字符(通常是Ctrl-C)时发出
3)SIGQUIT 和SIGINT类似但由QUIT字符(通常是Ctrl-)来控制进程在因收到SIGQUIT退出时会产生core文件在这个意义上类似于一个程序错误信号.
4) SIGILL 执行了非法指令通常是因为可执行文件本身出现错误或者试图执行数据段堆栈溢出时也有可能产生这个信号.
5) SIGTRAP 由断点指令或其它trap指令产生由debugger使用.
6) SIGABRT 程序自己发现错误并调用abort时产生.
6) SIGIOT 在PDP-11上由iot指令产生在其它机器上和SIGABRT一样.
7) SIGBUS 非法地址包括内存地址对齐(alignment)出错.
eg: 访问一个四个字长的整数但其地址不是4的倍数.
8) SIGFPE 在发生致命的算术运算错误时发出. 不仅包括浮点运算错误, 还包括溢出及除数为0等其它所有的算术的错误
9) SIGKILL 用来立即结束程序的运行. 本信号不能被阻塞, 处理和忽略.
10) SIGUSR1 留给用户使用
11) SIGSEGV 试图访问未分配给自己的内存, 或试图往没有写权限的内存地址写数据.
12) SIGUSR2 留给用户使用
13)SIGPIPE Broken pipe
14) SIGALRM 时钟定时信号, 计算的是实际的时间或时钟时间alarm函数使用该信号.
15) SIGTERM 程序结束(terminate)信号与SIGKILL不同的是该信号可以被阻塞和处理通常用来要求程序自己正常退出shell命令kill缺省产生这个信号.
16) SIGCHLD 子进程结束时, 父进程会收到这个信号.
17) SIGCONT 让一个停止(stopped)的进程继续执行. 本信号不能被阻塞. 可以用一个handler来让程序在由stopped状态变为继续执行时完成特定的工作例如, 重新显示提示符
18) SIGSTOP 停止(stopped)进程的执行注意它和terminate以及interrupt的区别: 该进程还未结束, 只是暂停执行. 本信号不能被阻塞, 处理或忽略.
29) SIGTSTP 停止进程的运行但该信号可以被处理和忽略用户键入SUSP字符时 (通常是Ctrl-Z)发出这个信号
20) SIGTTIN 当后台作业要从用户终端读数据时, 该作业中的所有进程会收到SIGTTIN信号缺省时这些进程会停止执行.
21) SIGTTOU 类似于SIGTTIN, 但在写终端(或修改终端模式)时收到.
22) SIGURG 有"紧急"数据或out-of-band数据到达socket时产生.
23) SIGXCPU 超过CPU时间资源限制这个限制可以由getrlimit/setrlimit来读取/改变
24) SIGXFSZ 超过文件大小资源限制.
25) SIGVTALRM 虚拟时钟信号. 类似于SIGALRM, 但是计算的是该进程占用的CPU时间.
26) SIGPROF 类似于SIGALRM/SIGVTALRM但包括该进程用的CPU时间以及系统调用的时间.
27) SIGWINCH 窗口大小改变时发出.
28) SIGIO 文件描述符准备就绪, 可以开始进行输入/输出操作.
29) SIGPWR Power failure 有两个信号可以停止进程:SIGTERM和SIGKILL。 SIGTERM比较友好，进程能捕捉这个信号根据您的需要来关闭程序。在关闭程序之前您可以结束打开的记录文件和完成正在做的任务在某些情况下，假如进程正在进行作业而且不能中断，那么进程可以忽略这个SIGTERM信号。
对于SIGKILL信号，进程是不能忽略的。这是一个 “我不管您在做什么,立刻停止”的信号假如您发
送SIGKILL信号给进程，Linux就将进程停止在那里
1861
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
