Linux进程

监测程序（ps）：
$ ps    -- 默认情况下， ps 命令只会显示运行在当前控制台下的属于当前用户的进程（！注意，shell也只是运行在系统上的另一个程序而已。以及 ps 命令本身）
ps的三种风格：
    一、Unix风格的 ps 命令参数：
        -A              显示所有进程
        -N              显示与指定参数不符的所有进程
        -a              显示除控制进程（session leader ① ）和无终端进程外的所有进程
        -d              显示除控制进程外的所有进程
        -e              显示所有进程
        -C cmdlist      显示包含在 cmdlist 列表中的进程
        -G grplist      显示组ID在 grplist 列表中的进程
        -U userlist     显示属主的用户ID在 userlist 列表中的进程
        -g grplist      显示会话或组ID在 grplist 列表中的进程 ②
        -p pidlist      显示PID在 pidlist 列表中的进程
        -s sesslist     显示会话ID在 sesslist 列表中的进程
        -t ttylist      显示终端ID在 ttylist 列表中的进程
        -u userlist     显示有效用户ID在 userlist 列表中的进程
        -F              显示更多额外输出（相对 -f 参数而言）
        -O format       显示默认的输出列以及 format 列表指定的特定列
        -M              显示进程的安全信息
        -c              显示进程的额外调度器信息
        -f              显示完整格式的输出
        -j              显示任务信息
        -l              显示长列表
        -o format       仅显示由 format 指定的列
        -y              不要显示进程标记（process flag，表明进程状态的标记）
        -Z              显示安全标签（security context） ① 信息
        -H              用层级格式来显示进程（树状，用来显示父进程）
        -n namelist     定义了 WCHAN 列显示的值
        -w              采用宽输出模式，不限宽度显示
        -L              显示进程中的线程
        -V              显示 ps 命令的版本号
        ps -ef
        ps -l
            F ：内核分配给进程的系统标记。
            S ：进程的状态（O代表正在运行；S代表在休眠；R代表可运行，正等待运行；Z代表僵化，进程已结束但父进程已不存在；T代表停止）。
            UID：启动这些进程的用户。
            PID：进程的进程ID。
            PPID：父进程的进程号（如果该进程是由另一个进程启动的）。
            C：进程生命周期中的CPU利用率。
            PRI ：进程的优先级（越大的数字代表越低的优先级）。
            NI ：谦让度值用来参与决定优先级。    
            ADDR ：进程的内存地址。    
            SZ ：假如进程被换出，所需交换空间的大致大小。
            WCHAN ：进程休眠的内核函数的地址。
            TTY：进程启动时的终端设备。
            TIME：运行进程需要的累计CPU时间。
            CMD：启动的程序名称。
            STIME：进程启动时的系统时间。
    二、BSD风格的 ps 命令参数：
        T       显示跟当前终端关联的所有进程
        a       显示跟任意终端关联的所有进程
        g       显示所有的进程，包括控制进程
        r       仅显示运行中的进程   
        x       显示所有的进程，甚至包括未分配任何终端的进程           
        U userlist    显示归 userlist 列表中某用户ID所有的进程               
        p pidlist     显示PID在 pidlist 列表中的进程                         
        t ttylist     显示所关联的终端在 ttylist 列表中的进程                
        O format      除了默认输出的列之外，还输出由 format 指定的列         
        X             按过去的Linux i386寄存器格式显示                       
        Z             将安全信息添加到输出中                                 
        j             显示任务信息                                           
        l             采用长模式                                             
        o format      仅显示由 format 指定的列                               
        s             采用信号格式显示                                       
        u             采用基于用户的格式显示                                 
        v             采用虚拟内存格式显示                                   
        N namelist    定义在 WCHAN 列中使用的值                              
        O order       定义显示信息列的顺序                                   
        S             将数值信息从子进程加到父进程上，比如CPU和内存的使用情况
        c             显示真实的命令名称（用以启动进程的程序名称）           
        e             显示命令使用的环境变量                                 
        f             用分层格式来显示进程，表明哪些进程启动了哪些进程       
        h             不显示头信息                                           
        k sort        指定用以将输出排序的列                                 
        n             和 WCHAN 信息一起显示出来，用数值来表示用户ID和组ID    
        w             为较宽屏幕显示宽输出                                   
        H             将线程按进程来显示                                     
        m             在进程后显示线程                                       
        L             列出所有格式指定符                                     
        V             显示 ps 命令的版本 
        ps l
            VSZ：进程在内存中的大小，以千字节（KB）为单位。
            RSS：进程在未换出时占用的物理内存。
            STAT：代表当前进程状态的双字符状态码。
                第一个字符采用了和Unix风格 S 列相同的值，表明进程是在休眠、运行还是等待。
                第二个参数进一步说明进程的状态
                    < ：该进程运行在高优先级上。
                    N ：该进程运行在低优先级上。
                    L ：该进程有页面锁定在内存中。
                    s ：该进程是控制进程。
                    l ：该进程是多线程的。
                    + ：该进程运行在前台。 
    三、GNU风格的 ps 命令参数:
        --deselect       显示所有进程，命令行中列出的进程
        --Group grplist  显示组ID在 grplist 列表中的进程
        --User userlist  显示用户ID在 userlist 列表中的进程
        --group grplist  显示有效组ID在 grplist 列表中的进程
        --pid pidlist    显示PID在 pidlist 列表中的进程
        --ppid pidlist   显示父PID在 pidlist 列表中的进程
        --sid sidlist    显示会话ID在 sidlist 列表中的进程
        --tty ttylist    显示终端设备号在 ttylist 列表中的进程
        --user userlist  显示有效用户ID在 userlist 列表中的进程
        --format format  仅显示由 format 指定的列
        --context        显示额外的安全信息
        --cols n         将屏幕宽度设置为 n 列
        --columns n      将屏幕宽度设置为 n 列
        --cumulative     包含已停止的子进程的信息
        --forest         用层级结构显示出进程和父进程之间的关系
        --headers        在每页输出中都显示列的头
        --no-headers     不显示列的头
        --lines n        将屏幕高度设为 n 行
        --rows n         将屏幕高度设为 n 排
        --sort order     指定将输出按哪列排序
        --width n        将屏幕宽度设为 n 列
        --help           显示帮助信息
        --info           显示调试信息
        --version        显示 ps 命令的版本号
        
实时监控（top）：
    第一行显示了当前时间、系统的运行时间、登录的用户数以及系统的平均负载（最近1分钟，5分钟，15分钟）。通常，如果系统的负载值超过了2，就说明系统比较繁忙了 
    第二行显示了进程概要信息—— top 命令的输出中将进程叫作任务（task）：有多少进程处在运行、休眠、停止或是僵化状态（僵化状态是指进程完成了，但父进程没有响应）。
    第三行显示了CPU的概要信息。 top 根据进程的属主（用户还是系统）和进程的状态（运行、空闲还是等待）将CPU利用率分成几类输出 紧跟其后的两行说明了系统内存的状态。
    第四行说的是系统的物理内存：总共有多少内存，当前用了多少，还有多少空闲。
    第五行说的是同样的信息，不过是针对系统交换空间（如果分配了的话）的状态而言的。
    PID：进程的ID。
    USER：进程属主的名字。
    PR：进程的优先级。
    NI：进程的谦让度值。
    VIRT：进程占用的虚拟内存总量。
    RES：进程占用的物理内存总量。
    SHR：进程和其他进程共享的内存总量。
    S：进程的状态（D代表可中断的休眠状态，R代表在运行状态，S代表休眠状态，T代表跟踪状态或停止状态，Z代表僵化状态）。
    %CPU：进程使用的CPU时间比例。
    %MEM：进程使用的内存占可用内存的比例。
    TIME+：自进程启动到目前为止的CPU时间总量。
    COMMAND：进程所对应的命令行名称，也就是启动的程序名。
在 top 命令运行时键入可改变 top 的行为。键入f通过方向键选择字段：键入s选择需要排序的字段，键入d新增删除显示字段，键入q退出。

Linux进程信号
    1   HUP    挂起
    2   INT    中断
    3   QUIT   结束运行
    9   KILL   无条件终止
    11  SEGV   段错误
    15  TERM   尽可能终止
    17  STOP   无条件停止运行，但不终止
    18  TSTP   停止或暂停，但继续在后台运行
    19  CONT   在 STOP 或 TSTP 之后恢复执行
结束进程kill与killall，kill通过PID结束进程，killall支持进程名和通配符 
    kill 3940
    kill -s HUP 3940  -- 适用于不服管教的进程
    killall http*            -- 适用于群杀