1、基础概念
2、作业管理
3、进程管理
1. 基础概念
- 可执行的二进制文件就是程序
- 执行程序的时候因触发事件而获取的ID,称为PID
- 在登入并执行bash时,系统依据登录者的UID/GID给登录者一个PID/GPID/SID等
- 启动程序时,根据启动这个程序的使用者和相关属性关系,给这个PID一组有效的全线设定。每个程序都有三组权限,每组都具有r/w/r的权限,所以:不同的用户身份执行某个程序时,系统给予的权限也都不同。
- 子程序与父程序:我们登录系统后,会取得一个bash shell的PID,我们可以用bash提供的接口去执行另一个程序,那些另外执行的程序也会获得一个PID,这个PID就是子程序,而在我们的bash环境,就称为父程序。
- 常驻在内存的程序有哪些:
- ls、touch、rm等执行完就退出内存了
- 系统或者网络服务crond atd,syslog,Apache,named,vsftpd等是常驻内存的。
2. 作业管理
- 登录系统取得bash shell之后,在单一终端界面下,同时管理多个作业。
- 要进行bash的作业管理,需要注意到的限制是
- 程序必须是shell的子程序
- 程序不能等待terminal/shell的输入
2.1 &:
- 直接将命令放到后台中“执行”的&:
- 前台:用户可以控制的作业就是前台错也
- 后台:在内存可以自行运行的作业,用户无法直接控制他,除非用bg/fg等指令来将该作业调用出来
- 如果前台运行的话,程序在结束之前不能进行其他的操作
- 程序在后台运行则可以同时进行其他命令比如:ls等
tar -zcf etc.tar.gz /etc >log.txt 2>&1 &
2.2 [ctrl] -z:
- 把程序从前台暂停到后台,
2.3 jobs:
jobs #等效于jobs -s
jobs -l #还会小时进程号
jobs -r #显示正在运行的
2.4 fg:
fg %+ #默认调用+的作业
fg %%
fg %1 #执行作业号为1的作业
2.5 bg:
让后台暂停的作业在后台内存中运行
find /-perm -4000
然后暂停它
jobs
bg %之前暂停作业的作业号
2.6 kill:
- 使用kill -l
- 使用kill -9 进程号或者作业号,对应的.swp文件不会删除
使用kill -15 进程号或者作业号,对应的.swp文件不会删除
kill -9 %3
3. 进程管理
- 为什么进程管理这么重要
- 如果linux系统很繁忙,当整个系统资源快被耗尽的时候,我们应该找出最耗系统的那个进程,然后删除该进程或者降低它的执行权限,让系统恢复正常
- 如果某个程序僵死,导致程序一直在内存当中,我们应该将其找到并杀死
- 如果系统中同时又五六项作业在运行,但是其中有一项作业非常重要,那么,如何让这项重要的工作被最优先执行呢
3.1 进程的观察ps、top、pstree:
- ps静态的查看进程
- top动态的查看进程
- pstree来查阅程序之间的关系
- F是标志的意思,4表示root用户
- S是state状态的意思,S表示sleeping,R表示running,T表示停止的意思,Z表示zombie僵死了。
- PPID是进程的副进程
- C所占的cpu的百分比
- PRI是priority优先级的意思
- NI是nice谦让值的意思
- ADDR进程所在的位置,如果在运行就显示-号
- SZ表示进程所占用的内存大小
- WATCH表示运行的状态,-号代表正在运行,wait代表正在等待
- TTY代表登录状态,
- CMD,是command的缩写
- VSZ,虚拟内存占用大小
- RSS,所占用内存页数
ps aux | head
ps -axjf #显示树状结构
ps -lA | cat -n
ps -aux | cat -n
ps -le | cat -n
- load average 分别表示1分钟,5分钟,15分钟的负载
- Men、Swap:物理、虚拟内存使用
- Cpu:us、sy、ni、id、wa、hi、si、st分别为用户占用、系统占用、nice占用、id空闲占用、wa等待输入输出占用、hi硬件中断占用、si软中断占用
3.2 killall:
service httpd start
kill -9 'ps aux| grep httpd| grep -v 'grep'| awk '{print $2}''#用kill命令杀死httpd挺麻烦的。
killall -9 httpd
3.3 系统资源的观察:free、uname、dmesg、sar:
3.4 netstat、:
netstat | nl
netstat | head