11.1. 进程管理
11.1.1. 进程查看
1、进程简介
进程是正在执行的一个程序或命令，每个进程都是一个运行的实体，都有自己的地址空间，并占用一定的系统资源。
2、进程管理的作用
1) 判断服务器健康状态
2) 查看系统中所有进程
3) 杀死进程
杀死进程工作，一般不要用，优先使用正常停止程序，例如：service httpd stop，如果正常停止不了，才会用进程杀死。
3、查看系统的所有进程
查看系统中所有进程，使用BSD操作系统格式
ps aux
查看系统中所有进程，使用Linux标准命令格式
ps -le
[root@localhost ~]# ps aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.7 128164 6828 ? Ss 14:46 0:01 /usr/lib/systemd/systemd -
root 2 0.0 0.0 0 0 ? S 14:46 0:00 [kthreadd]
root 3 0.0 0.0 0 0 ? S 14:46 0:00 [ksoftirqd/0]
root 5 0.0 0.0 0 0 ? S< 14:46 0:00 [kworker/0:0H]
root 6 0.0 0.0 0 0 ? S 14:46 0:00 [kworker/u256:0]
root 7 0.0 0.0 0 0 ? S 14:46 0:00 [migration/0]
root 8 0.0 0.0 0 0 ? S 14:46 0:00 [rcu_bh]
root 9 0.0 0.0 0 0 ? R 14:46 0:00 [rcu_sched]
root 10 0.0 0.0 0 0 ? S 14:46 0:00 [watchdog/0]
每列作用：
| 列名 |
功能简介 |
| USER |
该进程是哪个用户产生的 |
| PID |
进程ID号 |
| %CPU |
该进程占用CPU资源的百分比，占用越高，进程越耗费资源。 |
| %MEM |
该进程占用的物理内存的百分比，占用越高，进程越耗费内存资源 |
| VSZ |
该进程占用虚拟内存的大小，单位KB |
| RSS |
进程占用实际物理内存的大小，单位KB |
| TTY |
进程是在哪个终端运行的，其中tty1-tty7是本地控制台终端，tty1-tty6是本地的字符界面终端，tty7是图形终端。pts/0-255代表虚拟终端。 |
| STAT |
进程状态。常用的状态有：R支持，S睡眠，T停止，s包含子进程，+位于后台 |
| START |
进程的启动时间 |
| TIME |
进程占用CPU的运算时间，注意不是系统时间 |
| COMMAND |
产生此进程的命令名 |
4、查看系统健康状态
top [选项]
-d 秒数：指定top命令每隔几秒更新。默认是3秒。
在top命令的交互模式当中可以执行的命令：
?或h：显示交互模式的帮助
P：以CPU使用率排序，默认就是此项
M：以内存的使用率排序
N：以PID排序
q：退出top
一般top命令查看的是红色的3个选项的数据：
[root@localhost ~]# top
top - 21:44:35 up 6:57, 1 user, load average: 0.00, 0.01, 0.05
Tasks: 89 total, 1 running, 88 sleeping, 0 stopped, 0 zombie
%Cpu(s): 0.0 us, 0.0 sy, 0.0 ni,100.0 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
KiB Mem : 933808 total, 159172 free, 545108 used, 229528 buff/cache
KiB Swap: 5242872 total, 5242872 free, 0 used. 210180 avail Mem
RT RES SHR S %CPU %MEM TIME+ COMMAND
1 root 20 0 128164 6828 4060 S 0.0 0.7 0:01.26 systemd
2 root 20 0 0 0 0 S 0.0 0.0 0:00.00 kthreadd
3 root 20 0 0 0 0 S 0.0 0.0 0:00.05 ksoftirqd/0
5 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 kworker/0:0H
6 root 20 0 0 0 0 S 0.0 0.0 0:00.00 kworker/u256:0
7 root rt 0 0
第一行每项显示的含义：
| 列名 |
功能简介 |
| top - 21:44:35 |
系统当前时间 |
| up 6:57 |
系统的运行时间，已经运行6个小时57分 |
| 1 user |
当前登录了1个用户 |
| load average: 0.00, 0.01, 0.05 |
系统在1分钟，5分钟，15分钟的平均负载。一般认为小于1时，负载较小，大于1时，系统已经超出负荷。 |
第二行每项显示的含义：进程信息
| 列名 |
功能简介 |
| Tasks: 89 total |
系统中进程总数 |
| 1 running |
正在支持的进程数 |
| 88 sleeping |
睡眠的进程数 |
| 0 stopped |
正在停止的进程 |
| 0 zombie |
僵尸进程。如果不是0，需要手工检查僵尸进程 |
第三行每项显示的含义：CPU信息
| 列名 |
功能简介 |
| %Cpu(s): 0.0 us |
用户模式占用的CPU百分比 |
| 0.0 sy |
系统模式占用的CPU百分比 |
| 0.0 ni |
改变过优先级的用户进程占用的CPU百分比 |
| 100.0 id |
空闲CPU的百分比 |
| 0.0 wa |
等待输入/输出的进程占用CPU百分比 |
| 0.0 hi |
硬中断请求服务占用的CPU百分比 |
| 0.0 si |
软中断请求服务占用的CPU百分比 |
| 0.0 st |
st，Steal time，虚拟时间百分比。就是当有虚拟机时，虚拟CPU等待实际CPU的时间百分比。 |
第四行每项显示的含义： 内存信息
| 列名 |
功能简介 |
| KiB Mem : 933808 total |
物理内存的问题：单位KB |
| 159172 free |
空闲的物理内存数量 |
| 545108 used |
已经使用的物理内存数量 |
| 229528 buff/cache |
做为缓冲的内存数量 |
第五行每项显示的含义：交换swap分区的信息
| 列名 |
功能简介 |
| KiB Swap: 5242872 total |
交换分区（虚拟内存）的总大小 |
| 5242872 free |
空闲交换分区的大小 |
| 0 used |
已经使用的交换分区大小 |
| 210180 avail Mem |
做为缓冲的交换分区的大小 |
5、查看进程树
pstree [选项]
-p 显示进程的PID
-u 显示进程的所属用户
[root@localhost ~]# pstree
systemd─┬─NetworkManager───2*[{NetworkManager}]
├─agetty
├─auditd───{auditd}
├─crond
├─dbus-daemon───{dbus-daemon}
├─firewalld───{firewalld}
├─hypervkvpd
├─hypervvssd
├─lvmetad
├─master─┬─pickup
│ └─qmgr
├─polkitd───5*[{polkitd}]
├─rsyslogd───2*[{rsyslogd}]
├─sshd───sshd───bash───pstree
├─systemd-journal
├─systemd-logind
├─systemd-udevd
├─tuned───4*[{tuned}]
└─xinetd
[root@localhost ~]#
如下5表示的该进程下有5个子进程，可能通过-p选项，查看更详细的子进程。
├─polkitd───5*[{polkitd}]
11.1.2. 终止进程
1、kill命令
查看可用的进程信号
kill -l
kill主要是按照进程PID来杀死进程
[root@localhost ~]# kill -l
1) SIGHUP 2) SIGINT 3) SIGQUIT 4) SIGILL 5) SIGTRAP
6) SIGABRT 7) SIGBUS 8) SIGFPE 9) SIGKILL 10) SIGUSR1
11) SIGSEGV 12) SIGUSR2 13) SIGPIPE 14) SIGALRM 15) SIGTERM
16) SIGSTKFLT 17) SIGCHLD 18) SIGCONT 19) SIGSTOP 20) SIGTSTP
21) SIGTTIN 22) SIGTTOU 23) SIGURG 24) SIGXCPU 25) SIGXFSZ
26) SIGVTALRM 27) SIGPROF 28) SIGWINCH 29) SIGIO 30) SIGPWR
31) SIGSYS 34) SIGRTMIN 35) SIGRTMIN+1 36) SIGRTMIN+2 37) SIGRTMIN+3
38) SIGRTMIN+4 39) SIGRTMIN+5 40) SIGRTMIN+6 41) SIGRTMIN+7 42) SIGRTMIN+8
43) SIGRTMIN+9 44) SIGRTMIN+10 45) SIGRTMIN+11 46) SIGRTMIN+12 47) SIGRTMIN+13
48) SIGRTMIN+14 49) SIGRTMIN+15 50) SIGRTMAX-14 51) SIGRTMAX-13 52) SIGRTMAX-12
53) SIGRTMAX-11 54) SIGRTMAX-10 55) SIGRTMAX-9 56) SIGRTMAX-8 57) SIGRTMAX-7
58) SIGRTMAX-6 59) SIGRTMAX-5 60) SIGRTMAX-4 61) SIGRTMAX-3 62) SIGRTMAX-2
63) SIGRTMAX-1 64) SIGRTMAX
常用信号代表的含义：
| 信号 |
名称 |
说明 |
| 1 |
SIGHUP |
该信号让进各立即关闭，然后重新读取配置文件之后重启。 |
| 2 |
SIGINT |
程序终止信号，用于终止前台进程。相当于输出ctrl+c快捷键 |
| 8 |
SIGFPE |
在 发生致使算术运算错误时发出，不仅包括浮点运算错误，还包括 溢出及除数为0等其它所有的算术运算错误。 |
| 9 |
SIGKILL |
用来立即结束程序的运行，本信号不能被阻塞，处理和忽略。一般用于强制终止进程 |
| 14 |
SIGALRM |
时钟定时信号，计算的是实际的时间或时钟时间，alarm函数使用该信号。 |
| 15 |
SIGTERM |
正常结束进程的信号，kill命令的默认信号。有时如果进程已经发生问题，这个信号是无法正常终止进程的， 我们才会尝试SIGKILL信号，就是信号9 |
| 18 |
SIGCONT |
该信号可以让暂停的进程恢复执行，本信号不能被阻断 |
| 19 |
SIGSTOP |
该信号可以暂停前台进程，相当于输入ctrl+z快捷键。本信号不能被阻断。 |
2、killall命令
按照进程名杀死进程：
killall [选项] [信号] 进程名
-i 交互式，询问是否要杀死某个进程
-I 忽略进程名的大小写
3、pkill命令
按照进程名杀死进程：
pkill [选项] [信号] 进程名
-t 终端号：按照终端号踢出用户
pkill与killall非常相似，主要多了个按终端号踢出用户，要踢出某个用户可以使用pkill
w命令可以查看登录用户
[root@localhost ~]# w
22:24:52 up 7:38, 2 users, load average: 0.00, 0.01, 0.05
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/0 192.168.1.101 22:24 3.00s 0.01s 0.01s w
test pts/1 192.168.1.101 22:24 13.00s 0.00s 0.00s –bash
强制踢出用户test用户：
[root@localhost ~]# pkill -9 -t pts/1
[root@localhost ~]#
11.2. 工作管理
1、把进程放入后台
第1种方法：命令的最后加&号，表示放入后台执行。
tar –zcf etc.tar.gz /etc &
第2种方法：在命令的执行过程中，按下ctrl+z键
2、查看后台的工作
jobs [-l]
-l 显示工作的PID
+号代表最近一个放入后台的工作，也是工作恢复时，默认恢复的工作。
-号代表倒数第2个放入后台的工作
[root@localhost ~]# jobs
[1] Stopped top
[2]- Stopped top
[3]+ Stopped top
[root@localhost ~]# jobs -l
[1] 2109 Stopped (signal) top
[2]- 2110 Stopped (signal) top
[3]+ 2111 Stopped (signal) top
[root@localhost ~]#
3、将后台 暂停的工作恢复到前台执行
fg %工作号
%工作号：%号可以省略，但是注意工作号和PID的区别
4、把后台暂停的工作恢复到后台执行
bg %工作号
后台恢复执行的命令，是不能和前台有交互的，否则不能恢复到后台执行
[root@localhost ~]# jobs -l
[2]- 2110 Stopped (signal) top
[3]+ 2111 Stopped (signal) top
[root@localhost ~]# bg 2
[2]- top &
jobst@localhost ~]#
jobs
[2]+ Stopped top
[3]- Stopped top
[root@localhost ~]#
工作号3，恢复到后台执行后，状态还是Stopped的，因为top命令和前台有交互，就算恢复到后台执行，没有前台交互，就算运行没有什么意义。
类似的命令例如：vi
11.3. 系统资源查看
1、vmstat命令监控系统资源
vmstat [刷新延时 刷新次数]
监听3次，每次间隔1秒：
[root@localhost ~]# vmstat 1 3
procs -----------memory---------- ---swap-- -----io---- -system-- ------cpu-----
r b swpd free buff cache si so bi bo in cs us sy id wa st
2 0 0 147012 2124 233764 0 0 7 2 19 21 0 0 100 0 0
0 0 0 147012 2124 233796 0 0 0 0 20 24 0 0 100 0 0
0 0 0 147012 2124 233796 0 0 0 0 19 14 0 0 100 0 0
[root@localhost ~]#
这个命令显示的内容，和top命令的差不多
2、dmesg开机时内核检测信息
启动时检查到的CPU信息：
[root@localhost ~]# dmesg|grep CPU
[ 0.000000] smpboot: Allowing 128 CPUs, 127 hotplug CPUs
[ 0.000000] setup_percpu: NR_CPUS:5120 nr_cpumask_bits:128 nr_cpu_ids:128 nr_node_ids:1
[ 0.000000] PERCPU: Embedded 33 pages/cpu @ffff88003c600000 s97048 r8192 d29928 u262144
[ 0.000000] SLUB: HWalign=64, Order=0-3, MinObjects=0, CPUs=128, Nodes=1
[ 0.000000] RCU restricting CPUs from NR_CPUS=5120 to nr_cpu_ids=128.
[ 0.007294] CPU: Physical Processor ID: 0
[ 0.008568] mce: CPU supports 1 MCE banks
[ 0.057000] smpboot: CPU0: Intel(R) Core(TM) i7-6700 CPU @ 3.40GHz (fam: 06, model: 5e, s tepping: 03)
[ 0.057000] Performance Events: unsupported p6 CPU model 94 no PMU driver, software event s only.
[ 0.057358] Brought up 1 CPUs
[ 0.485889] microcode: CPU0 sig=0x506e3, pf=0x1, revision=0xffffffff
[ 0.496722] acpi LNXCPU:6e: hash matches
[root@localhost ~]#
3、free查看内存使用状态
free [选项]
-b：以字节单位显示
-k：以KB单位显示，默认选项
-m：以MB单位显示
-g：以GB单位显示
[root@localhost ~]# free -m
total used free shared buff/cache available
Mem: 911 537 143 6 230 197
Swap: 5119 0 5119
[root@localhost ~]#
缓存和缓冲的区别：
简单来说缓存cache是用来回事数据从硬盘 中读取的，而缓冲 buffer是用来加速数据写入硬盘的。
4、查看CPU信息
命令：cat /proc/cpuinfo
[root@localhost ~]# cat /proc/cpuinfo
processor : 0
vendor_id : GenuineIntel
cpu family : 6
model : 94
model name : Intel(R) Core(TM) i7-6700 CPU @ 3.40GHz
stepping : 3
microcode : 0xffffffff
cpu MHz : 3407.975
cache size : 8192 KB
physical id : 0
siblings : 1
core id : 0
cpu cores : 1
apicid : 0
initial apicid : 0
fpu : yes
fpu_exception : yes
cpuid level : 21
wp : yes
flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ss syscall nx pdpe1gb rdtscp lm constant_tsc rep_good nopl xtopology eagerfpu pni pclmulqdq ssse3 fma cx16 sse4_1 sse4_2 movbe popcnt aes xsave avx f16c rdrand hypervisor lahf_lm abm 3dnowprefetch fsgsbase bmi1 hle avx2 smep bmi2 erms rtm mpx rdseed adx smap clflushopt xsaveopt xsavec xgetbv1
bogomips : 6815.95
clflush size : 64
cache_alignment : 64
address sizes : 39 bits physical, 48 bits virtual
power management:
5、uptime命令
显示系统启动时间和平均负载，也就是top命令的第一行。w命令也可以看到这个数据。
[root@localhost ~]# uptime
22:56:43 up 8:10, 1 user, load average: 0.00, 0.01, 0.05
[root@localhost ~]#
6、查看系统与内核相关信息
uname [选项]
-a 查看系统所有的相关信息
-r 查看内核版本
-s 查看内核名称
[root@localhost ~]# uname -a
Linux localhost.localdomain 3.10.0-693.el7.x86_64 #1 SMP Tue Aug 22 21:09:27 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux
[root@localhost ~]# uname -r
3.10.0-693.el7.x86_64
[root@localhost ~]# uname -s
Linux
[root@localhost ~]#
7、判断当前系统的位数
Linux中没有直接命令可以判断，可以通过其他方法判断
file命令可以查看文件类型的。可以查看一个外部命令，顺便带出位数。
[root@localhost ~]# file /bin/ls
/bin/ls: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.32, BuildID[sha1]=3d705971a4c4544545cb78fd890d27bf792af6d4, stripped
[root@localhost ~]#
8、查看当前Linux系统的发行版本
命令：
lsb_release -a
使用以上命令前需要先安装redhat-lsb
[root@localhost ~]# yum -y install redhat-lsb
貌似安装了155个rpm。。。。。。
[root@localhost ~]# lsb_release -a
LSB Version: :core-4.1-amd64:core-4.1-noarch:cxx-4.1-amd64:cxx-4.1-noarch:desktop-4.1-amd64:desktop-4.1-noarch:languages-4.1-amd64:languages-4.1-noarch:printing-4.1-amd64:printing-4.1-noarch
Distributor ID: CentOS
Description: CentOS Linux release 7.4.1708 (Core)
Release: 7.4.1708
Codename: Core
[root@localhost ~]#
9、列出进程打开或使用的文件信息
lsof [选项]
-c 字符串：只列出以字符串开头的进程打开的文件
-u 用户名：只列出某个用户的进程打开的文件
-p PID：列出某个PID的进程打开的文件
使用命令之前要先安装
yum install lsof
[root@localhost ~]# lsof -c lsof
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
lsof 2385 root cwd DIR 253,0 239 33575009 /root
lsof 2385 root rtd DIR 253,0 224 96 /
lsof 2385 root txt REG 253,0 154072 765512 /usr/sbin/lsof
...
lsof 2386 root 7w FIFO 0,8 0t0 31003 pipe
[root@localhost ~]#
11.4. 系统定时任务
1、crond服务管理与访问控制
service crond restart
chkconfig crond on
以上命令不需要执行，crond默认是自动启动的。
2、用户的crontab设置
crontab [选项]
-e：编辑crontab定时任务
-l：查询crontab定时任务
-r：删除当前用户所有的crontab任务
crontab –e进入编辑模式后，按标准模式编辑定时任务就可以了
标准格式：
* * * * * command
五个星号的含义：
| 项目 |
含义 |
范围 |
| 第1个* |
1小时当中的第几分钟 |
0-59 |
| 第2个* |
1天当中的第几小时 |
0-23 |
| 第3个* |
1个月当中的第几天 |
1-31 |
| 第4个* |
1年当中的第几月 |
1-12 |
| 第5个* |
1周当中的星期几 |
0-7，0和7都代表星期天 |
特殊符号的含义：
| 特殊符号 |
含义 |
| * |
代表任何时间。 例如：第1个*号，代表1小时中的第1分钟都执行1次的意思。 |
| , |
代表不连续的时间。 例如：“0 8,12,16 * * * command”，代表在每天8点0分，12点0分，16点0分都执行1次命令。 |
| - |
代表连续的时间范围。 例如：“0 5 * * 1-6 command”，代表在周1到周6的凌晨5点0分执行命令。 |
| */n |
代表每隔多久执行1次。 例如：“*/10 * * * * command”，代表每隔10分钟就执行一次命令。 |
例子：
| crontab表达式 |
含义 |
| 45 22 * * * command |
在22点45分执行命令 |
| 0 17 * * 1 command |
在每周1的17点0分执行命令 |
| 0 5 1,15 * * command |
在每月1号 和15号凌晨5点0分执行命令 |
| 40 4 * * 1-5 command |
在每周1到周5的凌晨4点40分执行命令 |
| */10 4 * * * command |
在每天的凌晨4点，每隔10分钟执行一次 |
| 0 0 1,15 * 1 command |
每月1号和15号，每周1的0点0分都会执行命令。 注意：星期几和几号最好不要同时出现，因为他们定义的都是天。非常容易让管理员混乱。 |
每隔10分钟，插入1条日志记录：
*/10 * * * * echo "$(date) crontab task log." >> /tmp/crontab.task.log
这个定时任务并不一定绝对按照时间去执行，如果计算机太忙，可能会错过这个时间段再执行。