1、进程的基本介绍

1）、在Linux中，每个执行的程序（代码）都称为一个进程。每一个进程都分配一个ID号。
2）、每一个进程，都会对应一个父进程，而这个父进程可以复制多个子进程。例如www服务器。
3）、每个进程都可能以两种方式存在的。前台与后台，所谓前台进程就是用户目前的屏幕上可以进行操作的。后台进程则是实际在操作，但由于屏幕上无法看到的进程，通常使用后台方式执行。
4）、一般系统的服务都是以后台进程的方式存在，而且都会常驻在系统中，直到关机才结束。

2、显示系统执行的进程

2.1、说明

• 基本指令
  查看进程使用的指令是:ps,一般来说，使用的参数是ps -aux
• ps显示的信息选项

字段	说明
PID	进程识别号
TTY	终端机号
TIME	此进程所消CPU时间
CMD	正在执行的命令或进程名

• 常用选项
  ps -a:显示当前终端的所有进程信息
  ps -u:以用户的格式显示进程信息
  ps -x:显示后台进程运行的参数

2.2、ps指令详解

1）、指令：
ps -aux | grep xxx
比如：我看看有没有sshd服务。

2）、指令说明

• System V 展示风格
• USER：用户名称
• PID ：进程号
• %CPU ：进程占用cpu的百分比
• %MEM：进程占用物理内存的百分比
• VSZ：进程占用的虚拟内存大小（单位：KB）
• RSS：进程占用的物理内存大小（单位：KB）
• TT：终端名称，缩写
• STAT：进程状态，其中S-睡眠，s-表示该进程是会话的先导进程，N-表示进程拥有比普通优先级更低的优先级，R-正在运行，D-短期等待，Z-僵死进程，T-被跟踪或者被停止等等。
• STARTED：进程的启动时间
• TIME：CPU时间，即进程使用CPU的总时间
• COMMAND：启动进程所用的命令和参数，如果过长会被截断显示。

2.3、应用实例

要求：以全格式显示当前所有的进程，查看进程的父进程。

• (1)ps -ef:是以全格式显示当前所有进程
  说明：
  -e:显示所有进程
  -f:全格式

• (2)ps -ef | grep xxx：查看指定指令的父进程
  说明：
  是BSD风格
  UID：用户ID
  PID：进程ID
  PPID：父进程ID
  C：CPU用于计算执行优先级的因子。数值越大，表明进程是CPU密集型运算，执行优先级会降低；数值越小，表明进程是I/O密集型运算，执行优先级会提高。
  STIME：进程启动的时间
  TTY：完整的终端名称
  TIME：CPU时间
  CMD：启动进程所用的命令和参数
  思考题：如果我们希望查看sshd进程的父进程号是多少，应该怎样查询？
  ps -ef | grep sshd
  

  

3、终止进程kill和killall

3.1、介绍

若是某个进程执行一半需要停止时，或是已消了很大的系统资源时，此时可以考虑停止该进程。使用kill命令来完成此项任务。

3.2、基本语法

指令1：kill [选项] 进程号
功能描述：通过进程号杀死进程
指令2：killall 进程名称
功能描述：通过进程名称杀死进程，也支持通配符，这在系统因负载过大而变得很慢时很有用。

3.3、常用选项

-9:表示强迫进程立即停止

3.4、最佳实践

案例1：踢掉某个非法登录用户

案例2：终止远程登录服务sshd，在适当时候再次重启sshd服务。

案例3：终止多个gedit编辑器【killall，通过进程名来终止进程】
指令：killall gedit

案例4：强制杀掉一个终端

4、查看进程树pstree

4.1、基本语法

指令：pstree [选项]
可以更加直观的来看进程信息

4.2、常用选项

• -p:显示进程的PID
• -u:显示进程的所属用户

4.3、应用实例

案例1：请你树状的形式显示进程的pid。
指令：pstree -p

案例2：请你树状的形式进程的用户id。
指令：pstree -u

5、服务（Service）管理

5.1、介绍

服务（service）本质就是进程，但是是运行在后台的，通常都会监听某个端口，等待其他程序的请求，比如（mysql，sshd，防火墙等），因此我们又称为守护进程，是linux中非常重要的知识点。原理图如下:

5.2、service管理指令：

service 服务名 [start|stop|restart|reload|status]
在CentOS7.0后，不再使用service，而是systemctl.

5.3、使用案例

1）、查看当前防火墙的状况，关闭防火墙和重启防火墙。

5.4、细节讨论

1）、关闭或者启用防火墙后，立即生效。
telnet 测试ip 端口

2）、这种方式只是临时生效，当重启系统后，还是回归以前对服务的设置。
如果希望设置某个服务自启动或关闭永久生效，要使用chkconfig指令。

5.5、查看服务名

方式1：使用setup->系统服务 就可以看到。

方式2：/etc/init.d/服务名称
ls -l /etc/init.d/:列出系统有哪些服务

5.6、服务的运行级别

查看或者修改默认级别：vi /etc/inittab
Linux系统有7种运行级别（runlevel）：常用的是级别3和5.

• 运行级别0：系统停机状态，系统默认运行级别不能设为0，否则不能正常启动。
• 运行级别1：单用户工作状态，root权限，用于系统维护，禁止远程登陆。
• 运行级别2：多用户状态（没有NFS），不支持网络。
• 运行级别3：完全的多用户状态（有NFS），登陆后进入控制台命令行模式
• 运行级别4：系统未使用，保留
• 运行级别5：x11控制台，登陆后进入图形GUI模式
• 运行级别6：系统正常关闭并重启，默认运行级别不能设为6，否则不能正常启动。

5.7、开机的流程说明

开机流程

5.8、chkconfig指令

• 介绍
  通过chkconfig命令可以给每个服务的各个运行级别设置自启动/关闭
• 基本语法
  查看服务各个运行级别设置自启动/关闭
  1）、chkconfig --list
  2）、chkconfig --list | grep xxx
  3）、chkconfig 服务名 --list
  4）、chkconfig --level 5 服务名 on/off
  比如：请将sshd服务在运行级别为5的情况下，不要自启动。
  chkconfig --level 5 sshd off

5.9、应用实例

1）、案例1：请显示当前系统所有服务的各个运行级别的运行状态。
chkconfig --list
2）、案例2：请查看sshd服务的运行状态
service sshd status
3）、案例3：将sshd服务在运行级别5下设置为不自动启动，看看有什么效果？
chkconfig --level 5 sshd off
4）、案例4：当运行级别为5时，关闭防火墙。
chkconfig --level 5 iptables off
5）、案例5：在所有运行级别下，关闭防火墙。
chkconfig iptables off
6）、案例6：在所有运行级别下，开启防火墙。
chkconfig iptables on

5.10、使用细节

1）、chkconfig重新设置服务后自启动或关闭，需要重启机器reboot才能生效。

6、动态监控进程

6.1、介绍

top与ps命令很相似。他们都用来显示正在执行的进程。top与ps最大的不同之处，在于top在执行一段时间可以更新正在运行的进程。

6.2、基本语法

top [选项]

6.3、选项说明

选项	功能
-d 秒数	指定top命令每隔几秒更新，默认是3秒在top命令的交互模式当中可以执行的命令
-i	使top不显示任何闲置或者僵死进程
-p	通过指定监控进程ID来仅仅监控某个进程的状态

交互操作说明

操作	功能
P	以cpu使用率排序，默认就是此项
M	以内存的使用率排序
N	以PID排序
q	退出top

6.4、应用实例

案例1：监视特定用户
top:输入此命令，按回车键，查看执行的进程
u:然后输入“u”回车，再输入用户名，即可。

案例2：终止指定的进程
top：输入此命令，按回车键，查看执行的进程。
k：然后输入“k”回车，再输入要结束的进程的ID号。

案例3：指定系统状态更新的时间（每隔1o秒自动更新，默认是3秒）
top -d 10

6.5、查看系统网络情况netstat（重要）

• 基本语法
  netstat [选项]
netstat -anp

• 选项说明
  -an：按一定顺序排列输出
  -p：显示哪个进程在调用

• 应用案例
  案例1：查看系统所有的网络服务
  netstat -anp | more
  

  

案例2：请查看服务名为sshd的服务的信息。
netstat -anp | grep sshd