进程管理

详见：http://c.biancheng.net/view/1061.html  
 
 
一、进程启动方式
如何启动进程：
        总的来说有两种方式    1、手动启动    3、通过调度启动( 事先进行设置，根据用户要求，进程可以自行启动)
手工启动进程：1、前台启动    2、后台启动
        

前台启动进程

这是手工启动进程最常用的方式，因为当用户输入一个命令并运行，就已经启动了一个进程，而且是一个前台的进程，此时系统其实已经处于一个多进程的状态（一个是 Shell 进程，另一个是新启动的进程）。
实际上，系统自动时就有许多进程悄悄地在后台运行，不过这里为了方便读者理解，并没有将这些进程包括在内。
假如启动一个比较耗时的进程，然后再把该进程挂起，并使用 ps 命令查看，就会看到该进程在 ps 显示列表中，例如：
[root@localhost ~]# find / -name demo.jpg <--在根目录下查找 demo.jpg 文件，比较耗时
#此处省略了该命令的部分输出信息
#按“CTRL+Z”组合键，即可将该进程挂起
[root@localhost ~]# ps <--查看正在运行的进程
PID TTY TIME CMD
2573 pts/0 00:00:00 bash
2587 pts/0 00:00:01 find
2588 pts/0 00:00:00 ps
将进程挂起，指的是将前台运行的进程放到后台，并且暂停其运行，有关挂起进程和 ps 命令用法，后续章节会做详细介绍。
通过运行 ps 命令查看进程信息，可以看到，刚刚执行的 find 命令的进程号为 2587，同时 ps 进程的进程号为 2588。

后台启动进程

进程直接从后台运行，用的相对较少，除非该进程非常耗时，且用户也不急着需要其运行结果的时候，例如，用户需要启动一个需要长时间运行的格式化文本文件的进程，为了不使整个 Shell 在格式化过程中都处于“被占用”状态，从后台启动这个进程是比较明智的选择。
 
从后台启动进程，其实就是在命令结尾处添加一个 " &" 符号（注意，& 前面有空格）。输入命令并运行之后，Shell 会提供给我们一个数字，此数字就是该进程的进程号。然后直接就会出现提示符，用户就可以继续完成其他工作，例如：
[root@localhost ~]# find / -name install.log &
[1] 1920
#[1]是工作号，1920是进程号
有关后台启动进程及相关的注意事项，后续章节会做详细介绍。
以上介绍了手工启动的 2 种方式，实际上它们有个共同的特点，就是新进程都是由当前 Shell 这个进程产生的，换句话说，是 Shell 创建了新进程，于是称这种关系为进程间的父子关系，其中 Shell 是父进程，新进程是子进程。
 
值得一提的是，一个父进程可以有多个子进程，通常子进程结束后才能继续父进程；当然，如果是从后台启动，父进程就不用等待子进程了。

Linux调度启动进程

在 Linux 系统中，任务可以被配置在指定的时间、日期或者系统平均负载量低于指定值时自动启动。
 
例如，Linux 预配置了重要系统任务的运行，以便可以使系统能够实时被更新，系统管理员也可以使用自动化的任务来定期对重要数据进行备份。
 
二、ps命令查看进程
ps 命令是最常用的监控进程的命令，通过此命令可以查看系统中所有运行进程的详细信息。
 
ps 命令有多种不同的使用方法，这常常给初学者带来困惑。在各种 Linux 论坛上，询问 ps 命令语法的帖子屡见不鲜，而出现这样的情况，还要归咎于 UNIX 悠久的历史和庞大的派系。在不同的 Linux 发行版上，ps 命令的语法各不相同，为此，Linux 采取了一个折中的方法，即融合各种不同的风格，兼顾那些已经习惯了其它系统上使用 ps  命令的用户。
 
ps 命令的基本格式如下：
[root@localhost ~]# ps aux
#查看系统中所有的进程，使用 BS 操作系统格式
[root@localhost ~]# ps -le
#查看系统中所有的进程，使用 Linux 标准命令格式
选项：
  • a：显示一个终端的所有进程，除会话引线外；
  • u：显示进程的归属用户及内存的使用情况；
  • x：显示没有控制终端的进程；
  • -l：长格式显示更加详细的信息；
  • -e：显示所有进程；
可以看到，ps 命令有些与众不同，它的部分选项不能加入"-"，比如命令"ps aux"，其中"aux"是选项，但是前面不能带“-”。
 
大家如果执行 "man ps" 命令，则会发现 ps 命令的帮助为了适应不同的类 UNIX 系统，可用格式非常多，不方便记忆。所以，我建议大家记忆几个固定选项即可。比如：
  • "ps aux" 可以查看系统中所有的进程；
  • "ps -le" 可以查看系统中所有的进程，而且还能看到进程的父进程的 PID 和进程优先级；
  • "ps -l" 只能看到当前 Shell 产生的进程；
 
有这三个命令就足够了，下面分别来查看。
 
【例 1】
[root@localhost ~]# ps aux
#查看系统中所有的进程
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.2 2872 1416 ? Ss Jun04 0:02 /sbin/init
root 2 0.0 0.0 0 0 ? S Jun04 0:00 [kthreadd]
root 3 0.0 0.0 0 0 ? S Jun04 0:00 [migration/0]
root 4 0.0 0.0 0 0 ? S Jun04 0:00 [ksoftirqd/0]
…省略部分输出…
表 1 中罗列出了以上输出信息中各列的具体含义。
表头
含义
USER
该进程是由哪个用户产生的。
PID
进程的 ID。
%CPU
该进程占用 CPU 资源的百分比，占用的百分比越高，进程越耗费资源。
%MEM
该进程占用物理内存的百分比，占用的百分比越高，进程越耗费资源。
VSZ
该进程占用虚拟内存的大小，单位为 KB。
RSS
该进程占用实际物理内存的大小，单位为 KB。
TTY
该进程是在哪个终端运行的。其中，tty1 ~ tty7 代表本地控制台终端（可以通过 Alt+F1 ~ F7 快捷键切换不同的终端），tty1~tty6 是本地的字符界面终端，tty7 是图形终端。pts/0 ~ 255 代表虚拟终端，一般是远程连接的终端，第一个远程连接占用 pts/0，第二个远程连接占用 pts/1，依次増长。
STAT
进程状态。常见的状态有以下几种：
  1. -D：不可被唤醒的睡眠状态，通常用于 I/O 情况。
  2. -R：该进程正在运行。
  3. -S：该进程处于睡眠状态，可被唤醒。
  4. -T：停止状态，可能是在后台暂停或进程处于除错状态。
  5. -W：内存交互状态（从 2.6 内核开始无效）。
  6. -X：死掉的进程（应该不会出现）。
  7. -Z：僵尸进程。进程已经中止，但是部分程序还在内存当中。
  8. -<：高优先级（以下状态在 BSD 格式中出现）。
  9. -N：低优先级。
  10. -L：被锁入内存。
  11. -s：包含子进程。
  12. -l：多线程（小写 L）。
  13. -+：位于后台。
START
该进程的启动时间。
TIME
该进程占用 CPU 的运算时间，注意不是系统时间。
COMMAND
产生此进程的命令名。
 
【例 2】"ps aux"命令可以看到系统中所有的进程，"ps -le"命令也能看到系统中所有的进程。由于 "-l" 选项的作用，所以 "ps -le" 命令能够看到更加详细的信息，比如父进程的 PID、优先级等。但是这两个命令的基本作用是一致的，掌握其中一个就足够了。
[root@localhost ~]# ps -le
F S UID PID PPID C PRI Nl ADDR SZ WCHAN TTY TIME CMD
4 S 0 1 0 0 80 0 - 718 - ? 00:00:02 init
1 S 0 2 0 0 80 0 - 0 - ? 00:00:00 kthreadd
1 S 0 3 2 0 -40 - - 0 - ? 00:00:00 migration/0
1 S 0 4 2 0 80 0 - 0 - ? 00:00:00 ksoflirqd/0
1 S 0 5 2 0 -40 - - 0 - ? 00:00:00 migration/0
…省略部分输出…
表 2 罗列出以上输出信息中各列的含义。
表头
含义
F
进程标志，说明进程的权限，常见的标志有两个:
  • 1：进程可以被复制，但是不能被执行；
  • 4：进程使用超级用户权限；
S
进程状态。具体的状态和"psaux"命令中的 STAT 状态一致；
UID
运行此进程的用户的 ID；
PID
进程的 ID；
PPID
父进程的 ID；
C
该进程的 CPU 使用率，单位是百分比；
PRI
进程的优先级，数值越小，该进程的优先级越高，越早被 CPU 执行；
NI
进程的优先级，数值越小，该进程越早被执行；
ADDR
该进程在内存的哪个位置；
SZ
该进程占用多大内存；
WCHAN
该进程是否运行。"-"代表正在运行；
TTY
该进程由哪个终端产生；
TIME
该进程占用 CPU 的运算时间，注意不是系统时间；
CMD
产生此进程的命令名；
 
【例 3】如果不想看到所有的进程，只想查看一下当前登录产生了哪些进程，那只需使用 "ps -l" 命令就足够了：
[root@localhost ~]# ps -l
#查看当前登录产生的进程
F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD
4 S 0 18618 18614 0 80 0 - 1681 - pts/1 00:00:00 bash
4 R 0 18683 18618 4 80 0 - 1619 - pts/1 00:00:00 ps
可以看到，这次从 pts/1 虚拟终端登录，只产生了两个进程：一个是登录之后生成的 Shell，也就是 bash；另一个是正在执行的 ps 命令。
 
我们再来说说僵尸进程。僵尸进程的产生一般是由于进程非正常停止或程序编写错误，导致子进程先于父进程结束，而父进程又没有正确地回收子进程，从而造成子进程一直存在于内存当中，这就是僵尸进程。
 
僵尸进程会对主机的稳定性产生影响，所以，在产生僵尸进程后，一定要对产生僵尸进程的软件进行优化，避免一直产生僵尸进程；对于已经产生的僵尸进程，可以在查找出来之后强制中止。
 
三、top命令实时监控系统运行
 
ps 命令可以一次性给出当前系统中进程状态，但使用此方式得到的信息缺乏时效性，并且，如果管理员需要实时监控进程运行情况，就必须不停地执行 ps 命令，这显然是缺乏效率的。
 
为此，Linux 提供了 top 命令。top 命令可以动态地持续监听进程地运行状态，与此同时，该命令还提供了一个交互界面，用户可以根据需要，人性化地定制自己的输出，进而更清楚地了进程的运行状态。
 
top 命令的基本格式如下：
[root@localhost ~]#top [选项]
选项：
  • -d 秒数：指定 top 命令每隔几秒更新。默认是 3 秒；
  • -b：使用批处理模式输出。一般和"-n"选项合用，用于把 top 命令重定向到文件中；
  • -n 次数：指定 top 命令执行的次数。一般和"-"选项合用；
  • -p 进程PID：仅查看指定 ID 的进程；
  • -s：使 top 命令在安全模式中运行，避免在交互模式中出现错误；
  • -u 用户名：只监听某个用户的进程；
 
在 top 命令的显示窗口中，还可以使用如下按键，进行一下交互操作：
  • ? 或 h：显示交互模式的帮助；
  • P：按照 CPU 的使用率排序，默认就是此选项；
  • M：按照内存的使用率排序；
  • N：按照 PID 排序；
  • T：按照 CPU 的累积运算时间排序，也就是按照 TIME+ 项排序；
  • k：按照 PID 给予某个进程一个信号。一般用于中止某个进程，信号 9 是强制中止的信号；
  • r：按照 PID 给某个进程重设优先级（Nice）值；
  • q：退出 top 命令；
 
我们看看 top 命令的执行结果，如下：
[root@localhost ~]# top
top - 12:26:46 up 1 day, 13:32, 2 users, load average: 0.00, 0.00, 0.00
Tasks: 95 total, 1 running, 94 sleeping, 0 stopped, 0 zombie
Cpu(s): 0.1%us, 0.1%sy, 0.0%ni, 99.7%id, 0.1%wa, 0.0%hi, 0.1%si, 0.0%st
Mem: 625344k total, 571504k used, 53840k free, 65800k buffers
Swap: 524280k total, 0k used, 524280k free, 409280k cached
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
19002 root 20 0 2656 1068 856 R 0.3 0.2 0:01.87 top
1 root 20 0 2872 1416 1200 S 0.0 0.2 0:02.55 init
2 root 20 0 0 0 0 S 0.0 0.0 0:00.03 kthreadd
3 root RT 0 0 0 0 S 0.0 0.0 0:00.00 migration/0
4 root 20 0 0 0 0 S 0.0 0.0 0:00.15 ksoftirqd/0
5 root RT 0 0 0 0 S 0.0 0.0 0:00.00 migration/0
6 root RT 0 0 0 0 S 0.0 0.0 0:10.01 watchdog/0
7 root 20 0 0 0 0 S 0.0 0.0 0:05.01 events/0
8 root 20 0 0 0 0 S 0.0 0.0 0:00.00 cgroup
9 root 20 0 0 0 0 S 0.0 0.0 0:00.00 khelper
10 root 20 0 0 0 0 S 0.0 0.0 0:00.00 netns
11 root 20 0 0 0 0 S 0.0 0.0 0:00.00 async/mgr
12 root 20 0 0 0 0 S 0.0 0.0 0:00.00 pm
13 root 20 0 0 0 0 S 0.0 0.0 0:01.70 sync_supers
14 root 20 0 0 0 0 S 0.0 0.0 0:00.63 bdi-default
15 root 20 0 0 0 0 S 0.0 0.0 0:00.00 kintegrityd/0
16 root 20 0 0 0 0 S 0.0 0.0 0:02.52 kblockd/0
17 root 20 0 0 0 0 S 0.0 0.0 0:00.00 kacpid
18 root 20 0 0 0 0 S 0.0 0.0 0:00.00 kacpi_notify
我们解释一下命令的输出。top 命令的输出内容是动态的，默认每隔 3 秒刷新一次。命令的输出主要分为两部分：
  1. 第一部分是前五行，显示的是整个系统的资源使用状况，我们就是通过这些输出来判断服务器的资源使用状态的；
  2. 第二部分从第六行开始，显示的是系统中进程的信息；
 
我们先来说明第一部分的作用。
    • 第一行为任务队列信息，具体内容如表 1 所示。
       
内 容
说 明
12:26:46
系统当前时间
up 1 day, 13:32
系统的运行时间.本机己经运行 1 天 13 小时 32 分钟
2 users
当前登录了两个用户
load average: 0.00,0.00，0.00
系统在之前 1 分钟、5 分钟、15 分钟的平均负载。如果 CPU 是单核的，则这个数值超过 1 就是高负载：如果 CPU 是四核的，则这个数值超过 4 就是高负载 （这个平均负载完全是依据个人经验来进行判断的，一般认为不应该超过服务器 CPU 的核数）
 
 
    • 第二行为进程信息，具体内容如表 2 所示。
       
内 容
说 明
Tasks: 95 total
系统中的进程总数
1 running
正在运行的进程数
94 sleeping
睡眠的进程数
0 stopped
正在停止的进程数
0 zombie
僵尸进程数。如果不是 0，则需要手工检查僵尸进程
 
 
    • 第三行为 CPU 信息，具体内容如表 3 所示。
       
内 容
说 明
Cpu(s): 0.1 %us
用户模式占用的 CPU 百分比
0.1%sy
系统模式占用的 CPU 百分比
0.0%ni
改变过优先级的用户进程占用的 CPU 百分比
99.7%id
空闲 CPU 占用的 CPU 百分比
0.1%wa
等待输入/输出的进程占用的 CPU 百分比
0.0%hi
硬中断请求服务占用的 CPU 百分比
0.1%si
软中断请求服务占用的 CPU 百分比
0.0%st
st（steal time）意为虚拟时间百分比，就是当有虚拟机时，虚拟 CPU 等待实际 CPU 的时间百分比
 
 
    • 第四行为物理内存信息，具体内容如表 4 所示。
       
内 容
说 明
Mem: 625344k total
物理内存的总量，单位为KB
571504k used
己经使用的物理内存数量
53840k&ee
空闲的物理内存数量。我们使用的是虚拟机，共分配了 628MB内存，所以只有53MB的空闲内存
65800k buffers
作为缓冲的内存数量
 
 
    • 第五行为交换分区（swap）信息，如表 5 所示。
       
内 容
说 明
Swap: 524280k total
交换分区（虚拟内存）的总大小
Ok used
已经使用的交换分区的大小
524280k free
空闲交换分区的大小
409280k cached
作为缓存的交换分区的大小
 
 
我们通过 top 命令的第一部分就可以判断服务器的健康状态。如果 1 分钟、5 分钟、15 分钟的平均负载高于 1，则证明系统压力较大。如果 CPU 的使用率过高或空闲率过低，则证明系统压力较大。如果物理内存的空闲内存过小，则也证明系统压力较大。
 
这时，我们就应该判断是什么进程占用了系统资源。如果是不必要的进程，就应该结束这些进程；如果是必需进程，那么我们该増加服务器资源（比如増加虚拟机内存），或者建立集群服务器。
 
我们还要解释一下缓冲（buffer）和缓存（cache）的区别：
  • 缓存（cache）是在读取硬盘中的数据时，把最常用的数据保存在内存的缓存区中，再次读取该数据时，就不去硬盘中读取了，而在缓存中读取。
  • 缓冲（buffer）是在向硬盘写入数据时，先把数据放入缓冲区,然后再一起向硬盘写入，把分散的写操作集中进行，减少磁盘碎片和硬盘的反复寻道，从而提高系统性能。
简单来说，缓存（cache）是用来加速数据从硬盘中"读取"的，而缓冲（buffer）是用来加速数据"写入"硬盘的。
 
再来看 top 命令的第二部分输出，主要是系统进程信息，各个字段的含义如下：
  • PID：进程的 ID。
  • USER：该进程所属的用户。
  • PR：优先级，数值越小优先级越高。
  • NI：优先级，数值越小、优先级越高。
  • VIRT：该进程使用的虚拟内存的大小，单位为 KB。
  • RES：该进程使用的物理内存的大小，单位为 KB。
  • SHR：共享内存大小，单位为 KB。
  • S：进程状态。
  • %CPU：该进程占用 CPU 的百分比。
  • %MEM：该进程占用内存的百分比。
  • TIME+：该进程共占用的 CPU 时间。
  • COMMAND：进程的命令名。
 
这部分和 ps 命令的输出比较类似，只是如果在终端执行 top 命令，则不能看到所有的进程，而只能看到占比靠前的进程。接下来我们举几个 top 命令常用的实例。
 
【例 1】如果只想让 top 命令查看某个进程，就可以使用 "-p 选项"。命令如下：
[root@localhost ~]# top -p 15273
#只查看 PID为 15273的apache进程
top - 14:28:47 up 1 day, 15:34, 3 users, load average: 0.00,0.00,0.00
Tasks: 1 total, 0 running, 1 sleeping, 0 stopped, 0 zombie
Cpu(s): 0.0%us, 0.0%sy, 0.0%ni,100.0%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Mem: 625344k total, 574124k used, 51220k free, 67024k buffers
Swap: 524280k total, Ok used, 524280k free, 409344k cached
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
15273 daemon 20 0 4520 1192 580 S 0.0 0.2 0:00.00 httpd
 
【例 2】top 命令如果不正确退出，则会持续运行。在 top 命令的交互界面中按 "q" 键会退出 top 命令；也可以按 "?" 或 "h" 键得到 top 命令交互界面的帮助信息；还可以按键中止某个进程。比如：
[root@localhost ~]# top
top - 14:10:15 up 1 day, 15:15， 3 users, load average: 0.00，0.00, 0.00
Tasks: 97 total, 1 running, 96 sleeping, 0 stopped, 0 zombie
Cpu(s): 0.0%us, 0.0%sy, 0.0%ni,100.0%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Mem: 625344k total, 574248k used, 51096k free, 66840k buffers
Swap: 524280k total, Ok used, 524280k free, 409324k cached
PID to kill:15273
#按"k"键，会提示输入要杀死进程的PID
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
15273 daemon 20 0 4520 1192 580 S 0.0 0.2 0:00.00 httpd
..省略部分输出...
 
【例 3】输入要中止进程的 PID，比如要中止 15273 这个 apache 进程，命令如下：
top - 14:11:42 up 1 day, 15:17， 3 users, load average: 0.00，0.00, 0.00
Tasks: 97 total, 1 running, 96 sleeping, 0 stopped, 0 zombie
Cpu(s): 0.0%us, 0.3%sy, 0.0%ni, 99.7%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Mem: 625344k total, 574248k used, 51096k free, 66856k buffers
Swap: 524280k total, 0k used, 524280k free, 409324k cached
Kill PID 15273 with signal [15]:9
#提示输入信号，信号9代表强制中止
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
15273 daemon 20 0 4520 1192 580 S 0.0 0.2 0:00.00 httpd
…省略部分输出…
接下来 top 命令提示我们输入信号，信号 9 代表强制中止，这时就能够强制中止 15273 进程了。
 
【例 4】如果要改变某个进程的优先级，就要利用 "r" 交互命令。需要注意的是，我们能够修改的只有 Nice 的优先级，而不能修改 Priority 的优先级。具体修改命令如下：
[root@localhost ~]# top -p 18977
top - 14:17:09 up 1 day, 15:22, 3 users, load average: 0.00，0.00, 0.00
Tasks: 97 total, 1 running, 96 sleeping, 0 stopped, 0 zombie
Cpu(s): 0.3%us, 0.0%sy, 0.0%ni, 99.7%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Mem: 625344k total, 574124k used, 51220k free, 66896k buffers
Swap: 524280k total, 0k used, 524280k free, 409324k cached
PID to renice:
#输入"r"交互命令之后，提示输入要修改优先级的进程的PID
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
18977 root 20 0 11592 3304 2572 S 0.0 0.5 0:04.37 sshd
输入 "r" 交互命令，会提示输入需要修改优先级的进程的 PID。例如，我们想要修改 18977 这个 sshd 远程连接进程的优先级，就输入该进程的 PID。命令如下：
Renice PID 18977 to value: 10
#输入PID后，需要输入Nice的优先级号
#我们把18977进程的优先级调整为10,回车后就能看到
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
18977 root 30 10 11592 3304 2572 R 0.0 0.5 0:04.38 sshd
#18977进程的优先级已经被修改了
 
【例 5】如果在操作终端执行 top 命令，则并不能看到系统中所有的进程，默认看到的只是 CPU 占比靠前的进程。如果我们想要看到所有的进程，则可以把 top 命令的执行结果重定向到文件中。不过 top 命令是持续运行的，这时就需要使用 "-b" 和 "-n" 选项了。具体命令如下：
[root@localhost ~]# top -b -n 1 > /root/top.log
#让top命令只执行一次，然后把执行结果保存到top.log文件中，这样就能看到所有的进程了
四、pstree 命令是以树形结构显示程序和进程之间的关系
，此命令的基本格式如下：
[root@localhost ~]# pstree [选项] [PID或用户名]
表 1 罗列出了 pstree 命令常用选项以及各自的含义。
选项
含义
-a
显示启动每个进程对应的完整指令，包括启动进程的路径、参数等。
-c
不使用精简法显示进程信息，即显示的进程中包含子进程和父进程。
-n
根据进程 PID 号来排序输出，默认是以程序名排序输出的。
-p
显示进程的 PID。
-u
显示进程对应的用户名称。
 
需要注意的是，在使用 pstree 命令时，如果不指定进程的 PID 号，也不指定用户名称，则会以 init 进程为根进程，显示系统中所有程序和进程的信息；反之，若指定 PID 号或用户名，则将以 PID 或指定命令为根进程，显示 PID 或用户对应的所有程序和进程。
init 进程是系统启动的第一个进程，进程的 PID 是 1，也是系统中所有进程的父进程。
 
【例 1】
[root@1ocalhost ~]# pstree
init──┬──abrc-dump-oopa
├──abrtd
├──acpid
...省略部分输出...
├──rayslogd───3*[{rsyslogrd}]
#有3个rsyslogd进程存在
├──sshd───sshd───bash───pstree
#Pstree命令进程是在远程连接中被执行的
├──udevd───2*[udevd]
└──xinecd
 
【例 2】如果想知道某个用户都启动了哪些进程，使用 pstree 命令可以很容易实现，以 mysql 用户为例：
[root@1ocalhost ~]# pstree mysql
mysqid---6*[{mysqid}]
此输出结果显示了 mysql 用户对应的进程为 mysqid，并且 mysqid 进程拥有 5 个子进程（外加 1 个父进程，共计 6 个进程）
 
五、列出进程调用或者打开的文件信息
我们知道，通过 ps 命令可以查询到系统中所有的进程，那么，是否可以进一步知道这个进程到底在调用哪些文件吗？当然可以，使用 lsof 命令即可。
 
lsof 命令，“list opened files”的缩写，直译过来，就是列举系统中已经被打开的文件。通过 lsof 命令，我们就可以根据文件找到对应的进程信息，也可以根据进程信息找到进程打开的文件。
 
lsof 命令的基本格式如下：
[root@localhost ~]# lsof [选项]
此命令常用的选项及功能，如表 1 所示。
选项
功能
-c 字符串
只列出以字符串开头的进程打开的文件。
+d 目录名
列出某个目录中所有被进程调用的文件。
-u 用户名
只列出某个用户的进程打开的文件。
-p pid
列出某个 PID 进程打开的文件。
 
【例 1】
[root@localhost ~]# lsof | more
#查询系统中所有进程调用的文件
COMMAND PID  USER  FD    TYPE  DEVICE  SIZE/OFF  NODE  NAME
init               1      root    cwd  DIR    8，3       4096        2           /
init               1      root    rtd    DIR    8，3       4096        2           /
init               1      root    txt     REG   8，3       145180    130874 /sbin/init
init               1      root    mem REG   8，3       142472    665291 /lib/ld-2.12.so
init               1      root    mem REG   8，3       58704      655087 /lib/libnss_files-2.12.so
…省略部分输出…
这个命令的输出非常多。它会按照 PID，从 1 号进程开始列出系统中所有的进程正在调用的文件名。
 
【例 2】
[root@localhost ~]# lsof /sbin/init
#查询某个文件被哪个进程调用
COMMAND PID USER  FD  TYPE  DEVICE  SIZE/OFF  NODE    NAME
init               1     root    txt  REG   8，3      145180     130874   /sbin/init
lsof 命令也可以反过来查询某个文件被哪个进程调用。这个例子就查询到 /sbin/init 文件是被 init 进程调用的。
 
【例 3】
[root@localhost ~]# lsof +d /usr/lib
#查询某个目录下所有的文件是被哪些进程调用的
COMMAND  PID    USER   FD     TYPE DEVICE  SIZE/OFF   NODE    NAME
rpc.idmap     1196  root     mem REG  8，3       26400       279930   /usr/lib/libnfsidmap.so.0.3.0
rpc.idmap     1196  root     mem REG  8，3       108948     276696   /usr/lib/libevent-1.4.so.2.1.3
avahi-dae     1240  avahi    mem REG  8，3       49124       271310   /usr/lib/libavahi-common.so.3.5.1
avahi-dae     1240  avahi    mem REG  8，3       23904       283188   /usr/lib/libdaemon.so.0.5.0
avahi-dae     1240  avahi    mem REG  8，3       227212     268396   /usr/lib/libavahi-core.so.6.0.1
avahi-dae     1241  avahi    mem REG  8，3       49124       271310   /usr/lib/libavahi-common.so.3.5.1
avahi-dae     1241  avahi    mem REG  8，3       23904       283188   /usr/lib/libdaemon.so.0.5.0
avahi-dae     1241  avahi    mem REG  8，3       227212     268396   /usr/lib/libavahi-core.so.6.0.1
cupsd           1251  root      mem REG  8，3       69564       270210   /usr/lib/libtasn1.so.3.1.6
使用“+d”选项可以搜索某个目录下所有的文件，查看到底哪个文件被哪个进程调用了。
 
【例 4】
[root@localhost ~]# lsof -c httpd
#查看以httpd开头的进程调用了哪些文件
COMMAND PID   USER   FD    TYPE   DEVICE  SIZE/OFF  NODE   NAME
httpd           4689 root     cwd  DIR     8，3       4096        2           /
httpd           4689 root     rtd    DIR     8，3       4096        2           /
httpd           4689 root     txt     REG    8，3       1797559  2855     /usr/local/apache2/bin/httpd
httpd           4689 root     mem REG    8，3       302300    665303 /lib/libfreebl3.so
httpd           4689 root     mem REG    8，3       58704      655087 /lib/libnss_files-2.12.s
httpd           4689 root     mem REG    8，3       142472    665291 /lib/ld-2.12.so
httpd           4689 root     mem REG    8，3       1889704  665292 /lib/libc-2.12.so
…省略部分输出…
使用“-c”选项可以查询以某个字符串开头的进程调用的所有文件，比如执行“lsof-c httpd”命令就会查询出以 httpd 开头的进程调用的所有文件。
 
【例 5】
[root@localhost ~]# lsof -p 1
#查询PID是1的进程调用的文件
COMMAND PID USER FD   TYPE  DEVICE  SIZE/OFF NODE  NAME
init               1     root  cwd  DIR    8，3      4096        2           /
init               1     root rtd     DIR    8，3      4096        2           /
init               1     root  txt     REG   8，3      145180    130874 /sbin/init
init               1     root  mem REG   8，3      142472    665291 /lib/ld-2.12.so
init               1     root  mem REG   8，3      58704      655087 /lib/libnss_files-2.12.so
当然，我们也可以按照 PID 查询进程调用的文件，比如执行“lsof -p 1”命令就可以查看 PID 为 1 的进程调用的所有文件。
 
【例 6】
[root@localhost ~]# lsof -u root
#按照用户名查询某个用户的进程调用的文件
COMMAND PID USER  FD      TYPE   DEVICE   SIZE/OFF   NODE  NAME
init               1     root    cwd    DIR     8，3       4096          2           /
init               1     root    rtd      DIR     8，3       4096          2           /
init               1     root    txt      REG     8，3       145180     130874  /sbin/init
init               1     root    mem  REG     8，3       142472     665291  /lib/ld-2.12.so
init               1     root    mem  REG     8，3       58704       655087  /lib/libnss_files-2.12.s
init               1     root    mem  REG     8，3       38768       655310  /lib/libnih-dbus.so.1.0.
…省略部分输出…
我们还可以查看某个用户的进程调用了哪些文件
 
1.系统中进程的监控：ps  命令
2.进程的定义：进程是程序的一次动态执行
3.守护进程：在后台运行提供系统服务的一些进程
4.父进程、子进程：当一个进程创建另一个进程时，第一个被称为父进程，被第一个进程创建的进程称为子进程
5.Ps：用来显示当前进程的状态
ps -aux 显示所有的与用户相关的完整信息
系统中的进程监控：pstree、kill
ps -aux | head 3   查看所有进程信息的前三行
users：用户
PID：进程启动的顺序，进程号，进程ID
%CPU：占cpu的百分比
%MEM：占内存的百分比
VSZ：占用的虚拟内存大小
RSS：占用物理内存大小
TTY：进程运行终端
STAT：进程运行状态
START：开始时间
TIME：运行时间
COMMAND：产生这个进程的命令。
kill命令：例如现在需要关闭一个终端。
找到/bin/bash这个进程，可以看到PID=2223
kill -9  程序/命令   强制杀死进程
Ctrl+c  终止命令运行
kill命令其实是给操作系统发送信号的命令。
firefox  &  后台运行程序，不影响当前终端运行
[工作号] PID 
bg  %1     ：程序直接在后台运行
 
pkill -9 '进程名'   按照进程名全部杀死进程。kill -9  PID：精确杀死单个进程。
pstree查看进程树，
 
 
 
 
 
 
 
 
posted @ 2021-03-17 11:27  持久  阅读(197)  评论(0)  编辑  收藏  举报