程序--binary file

进程(PID)--进行中的程序

服务--常驻内存的进程(crond atd 网络。。。)

父进程 fork()and exec()子进程(PID PPID) ps -l

七个控制台 ps aux    kill -9 PID

工作控制(jobs control)前景(frontground)背景(background)

  背景执行:tar -zxvf /temp/abc.tar.gz /temp > /var/log/abc.log 2>&1 &

  查看背景工作:jobs -l

     背景工作拿到前景:fg %1

  前景工作变背景暂停工作:ctrl+z

  执行背景工作:bg %2

  管理背景工作:kill -1(reload) -9(强制删除) -15(正常停止) PID

脱机管理 nohup sleep 500  (前景工作)

     nohup sleep 500 & (背景工作)

进程观察

  静态ps -l(自己的bash) 或 ps aux(系统所有程序) pstree

  动态top -d 2(2秒观察一次)

程序的顺序执行

  pri(new) = pri(old) + nice

  nice -n num command

  renice num PID

内存 free -m

系统uname

启动时间工作负载 uptime

网络 netstat

系统资源变化 vmstat

SUID/SGID binary program -x 

      find / -perm +6000

SELinux(security enhance linux)