进程定义

进程查看命令

1. 图形进程查看工具
   2. ps 进程查看

（1）a 与终端相关的进程
ps a
（2）x 与终端无关的进程
ps x

（3）u 用户信息归类
ps au 使用用户信息归类的方式查看与终端相关的进程
（4）f
ps af 使用层级结构查看与终端相关的进程
（5）o 指定参数去显示内容
ps ao pid，user，comm 仅查看与终端相关的进程的进程id，用户名，命令名称
（6）-e 显示所有进程
ps -e

（7）-f 显示信息的完整格式
ps a -f 查看与终端相关的进程的完整信息格式

（8）-H 显示层级结构
ps ao pid,user,comm -H
仅显示与终端相关的进程的pid，user，comm，并显示进程间的关系
ps a -f -H
显示与终端相关的进程的完整信息，并显示层级结构

（9）-o 指定参数

（10）–sort= 排序显示
ps -e -o pid,user,%cpu --sort=-%cpu
仅显示所有进程的pid，user，%cpu，同时按照所占cpu容量进行倒序排序

（11）ps axu

3. pgrep 进程过滤

（1） -u uid 显示指定用户进程
pgrep -u 0 过滤出uid=0的用户（root）进程
（2）-U user 显示指定用户进程
pgrep -U root 过滤出超级用户的进程
（3）-l 显示进程名称
pgrep -U root -l 过滤出超级用户的进程，并显示进程名称

（4）-t tty 显示指定终端进程

（5）-a 显示进程的完整名称
pgrep -aU root 过滤出超级用户进程，并显示其完整名称
（6） -P 显示当前进程的子进程
pgrep -P 919 过滤出919号进程的子进程

Q:只显示进程所占cpu容量的前5个的pid
A：ps ax -o pid --sort=-%cpu | grep -v pid | head -n 5
A：ps axo pid --sort=-%cpu | head -n 6 | tail -n 5

4. pidof 查看该进程的pid
pidof cat 查看进程cat的pid
pidof gedit 查看进程gedit的pid
5. top 动态进程查看

linux系统中的Load对当前CPU工作量的度量 (WikiPedia: the system load is a measure of the amount of work that a computer system is doing)。也有简单的说是进程队列的长度。

（1）top命令参数

-d 指定刷新频率
top -d 1 以1秒的刷新频率动态查看进程

-b 批次查看进程

-n 指定显示的批次数量

top -b -n 3 以3批次查看进程

（2）top 内部命令

P CPU排序

M 内存排序

T CPU时间排序

l 关闭/开启uptime信息

t 关闭/开启cpu&task

s 指定刷新频率

k 操作进程

u 指定用户查看进程

进程优先级

1. 进程优先级

用top或者ps -l查看进程会发现有PR(PRI) NI两个字段：
NI 是优先值，是用户层面的概念， PR是进程的实际优先级， 是给内核（kernel）看（用）的。
一般情况下，PR=NI+20, 如果一个进程的优先级PR是20， 那么它的NI(nice)值就是20-20=0。

范围： 0~139
内核自控优先级：0~99
用户可控优先级：100~139

nice：-20~19

进程调度优先级是从-20到19，一共40个级别，数字越大，表示进程的优先级越低。默认时候，进程的优先级是0。

每个进程都有两个影响其调度的值：
第一个是动态值，内核经常更改这个值，也就是ps -l命令里的pri值
第二个是静态值，只是偶尔被用户手工更改，即ps -l里的ni值。对任何进程而言，ni这个值可以从-20到19不等，其中数值越小优先级越高，数值越大优先级越低，
-20的优先级最高，19的优先级最低,需要注意的是普通用户只能在0～19之间调整应用程序的优先权值，只有超级用户有权调整更高的优先权值（从-20～19）。

PRI即进程的优先级，此值越小进程的优先级别越高。而NI，也就是我们所要说的nice值(通过nice命令设置)，其表示进程可被执行的优先级的修正数值。如前面所说，PRI值越小越快被执行，那么加入nice值后，将会使得PRI变为：PRI(new)=PRI(old)+nice。
所以，nice命令设置的优先级不是程序最终的优先级，而只是优先级的修正数值。

2. 设定优先级

监控进程gedit的优先级变化情况
renice -n 5
降低进程的优先级nice5级

nice -n 5 gedit
指定优先级打开进程

nice -n 5 gedit &
指定优先级打开进程，并在后台运行

进程前后台调用

1. Ctrl+z
   把占用shell的进程挂起，调入后台

运行gedit进程
挂起的gedit，无法再键入内容

2. jobs查看当前shell中处于挂起状态的所有工作

3. bg 把后台挂起的进程运行起来
   此时，gedit中可以键入内容，不占用shell
   
4. fg 把后台进程调入前台
   占用shell
   
5. & 在后台运行进程
   不占用shell

进程信息号

1. 进程信号

2. 进程信号控制工具

kill 进程信号 进程号
kill -9 21393
结束进程21393

killall 进程信号 进程名称
killall -9 vim
结束所有的vim进程

pkill 进程信号 用户名称
pkill -u username
结束该用户的所有进程（只会留下一个该用户的终端）
pkill -u -9 username
结束该用户的所有进程

systemd守护进程

1. 实验环境：2台主机（或是虚拟机）

2. 守护进程：帮助内核处理事务的助手

3. ssh -l username IP地址
   远程连接主机

4. systemctl 命令用法

systemctl status sshd
查看状态
systemctl stop sshd
关闭
systemctl start sshd
开启守护进程
systemctl disable sshd
设定守护进程开机不启动
systemctl enable sshd
设定守护进程开机启动
systemctl mask sshd
冻结
systemctl unamsk sshd
解锁

系统中的登录审计

w

last
lastb