nmcli聚合组进程信号管理

1.用nmcli实现bonding
添加bonding接口
nmclicon add type bond con-name mybond0 ifnamemybond0 mode active-backup
添加从属接口
nmclicon add type bond-slave ifnameens7 master mybond0
nmclicon add type bond-slave ifnameens3 master mybond0
注：如无为从属接口提供连接名，则该名称是接口名称加类型构成
要启动绑定，则必须首先启动从属接口
nmclicon up bond-slave-eth0
nmclicon up bond-slave-eth1
启动绑定
nmclicon up mybond0

2.网络组Network Teaming
网络组：是将多个网卡聚合在一起方法，从而实现冗错和提高吞吐量
网络组不同于旧版中bonding技术，提供更好的性能和扩展性
网络组由内核驱动和teamd守护进程实现.
多种方式runner
broadcast
roundrobin
activebackup
loadbalance
lacp(implements the 802.3ad Link Aggregation Control Protocol)

3.创建网络组接口
nmclicon add type team con-name CNAMEifname INAME[config JSON]
CNAME连接名，INAME接口名
JSON指定runner方式
格式：’{“runner”: {“name”: “METHOD”}}’
METHOD可以是broadcast,roundrobin,activebackup,loadbalance, lacp

4.创建port接口(加到team组里面去)
nmclicon add type team-slave con-name CNAMEifname INAMEmaster TEAM
CNAME连接名
INAME网络接口名
TEAM网络组接口名
连接名若不指定，默认为team-slave-IFACE
nmclidev dis INAME
nmclicon up CNAME
INAME设备名CNAME网络组接口名或port接口

5.网络组的一些规则
启动网络组接口不会自动启动网络组中的port接口
启动网络组接口中的port接口总会自动启动网络组接口
禁用网络组接口会自动禁用网络组中的port接口
没有port接口的网络组接口可以启动静态IP连接
启用DHCP连接时，没有port接口的网络组会等待port接口的加入

6.网络组示例
nmcli con add type team con-name team0 ifnameteam0 config‘{“runner”: {“name”: “loadbalance”}}’
nmcli con mod team0 ipv4.addresses 192.168.1.100/24
nmcli con mod team0 ipv4.method manual
nmcli con add con-name team0-eth1 type team-slave ifnameeth1 master team0
nmcli con add con-name team0-eth2 type team-slave ifnameeth2 master team0
nmcli con up team0
nmcli con up team0-eth1
nmcli con up team0-eth2
teamdctl team0 state; nmclidev diseth1

7.创建网络组
ip link
nmcli con add type team con-name team0 ifname team0 config ‘{“runner”: {“name”: “activebackup”}}’
nmcli con mod team0 ipv4.addresses ‘192.168.0.100/24’
nmcli con mod team0 ipv4.method manual
nmcli con add con-name team0-port1 type team-slave ifname eth1 master team0
nmcli con add con-name team0-port2 type team-slave ifname eth2 master team0
teamdctl team0 state

ping -I team0 192.168.0.254
nmcli dev dis eno1
teamdctl team0 state
nmcli con up team0-port1
nmcli dev dis eno2
teamdctl team0 state
nmcli con up team0-port2
teamdctl team0 state

8.管理网络组配置文件
/etc/sysconfig/network-scripts/ifcfg-team0
DEVICE=team0
DEVICETYPE=Team
TEAM_CONFIG=”{\”runner\”: {\”name\”: \”broadcast\”}}”
BOOTPROTO=none
IPADDR0=172.25.5.100
PREFIX0=24
NAME=team0
ONBOOT=yes

etc/sysconfig/network-scripts/ifcfg-team0-eth1
DEVICE=eth1
DEVICETYPE=TeamPort
TEAM_MASTER=team0
NAME=team0-eth1
ONBOOT=yes

9.删除网络组
nmcli connection down team0
teamdctl team0 state
nmcli connection show
nmcli connectionidelete team0-eth0
nmcli connectionidelete team0-eth1
nmcli connection show

10.测试网络工具
在命令行下测试网络的连通性
显示主机名
hostname
测试网络连通性
ping
mtr
显示正确的路由表
iproute
确定名称服务器使用：
nslookup
host
dig
跟踪路由
•traceroute
•tracepath

11.网络客户端工具
ftp，lftp：子命令：get、mget、ls、help
示例：ftp 172.20.0.1
匿名账号有两个（虽然是匿名但是必须输入，ftp 或 anonymous）
ftp子命令：
get 下载
lcd 显示当前FTP目录
!ls 显示本机文件
ls 显示FTP当前目录文件
put 上传
mget 可以下载多个文件

lftp [-p port] [-u user[,password]] SERVER

lftpget URL （#非交互式下载）
示例：lftp ftp://172.20.0.1/pub/getty

wget [option]… [URL]…
-q: 静默模式
-c: 断点续传
-P：保存在指定目录
-O: 保存为指定的文件名
–limit-rate=: 指定传输速率，单位K,M等

links URL （字符模式浏览器）
–dump
–source

本章内容
进程相关概念
进程及系统相关工具
计划任务

1.进程概念
内核的功用：进程管理、文件系统、网络功能、内存管理、驱动程序、安全功能等
Process: 运行中的程序的一个副本，是被载入内存的一个指令集合
进程ID（Process ID，PID）号码被用来标记各个进程
UID、GID、和SELinux语境决定对文件系统的存取和访问权限，
通常从执行进程的用户来继承
存在生命周期
task struct：Linux内核存储进程信息的数据结构格式
task list：多个任务的的task struct组成的链表
进程创建：
init：第一个进程
父子关系
进程：都由其父进程创建，CoW
fork(), clone()

一些概念：
进程和线程
进程是资源的最小单位（资源的集合），下面的线程是执行的最小单位
进程process:拥有代码和打开的文件资源、数据资源、独立的内存空间
线程thread :从属于进程，是程序的实际执行者。一个进程至少包含一个主线程，也可以有更多的子线程。进程和线程，都是由操作系统所管理的

协程（coroutine）:是一种比线程更加轻量级的存在。正如一个进程可以拥有多个线程一样，一个线程也可以拥有多个协程。协程不是被操作系统内核所管理，而完全是由程序所控制（也就是在用户态执行）。性能提升，不会像线程切换那样消耗资源。

进程：任务（项目）：人员(线程) ，资源(内存空间，文件等)

进程2：线程
多进程
多线程
web server apache 稳定，apache多进程C10k 问题
httpd - {p1,p2…pn}
client1 p1 cpu 时间片 10ms 上下文切换过多会更耗费CPU
client2 p2 cpu

进程的基本状态和转换

进程的基本状态
创建状态：进程在创建时需要申请一个空白PCB(process control block进程控制块)，向其中填写控制和管理进程的信息，完成资源分配。如果创建工作无法完成，比如资源无法满足，就无法被调度运行，把此时进程所处状态称为创建状态
就绪状态：进程已准备好，已分配到所需资源，只要分配到CPU就能够立即运行
执行状态：进程处于就绪状态被调度后，进程进入执行状态
阻塞状态：正在执行的进程由于某些事件（I/O请求，申请缓存区失败）而暂时无法运行，进程受到阻塞。在满足请求时进入就绪状态等待系统调用
终止状态：进程结束，或出现错误，或被系统终止，进入终止状态。无法再执行

状态之间转换六种情况

运行——>就绪：1，主要是进程占用CPU的时间过长，而系统分配给该进程占用CPU的时间是有限的；2，在采用抢先式优先级调度算法的系统中,当有更高优先级的进程要运行时，该进程就被迫让出CPU，该进程便由执行状态转变为就绪状态。(时间片到了，或者更高优先级的进程来了，那么该进程就要释放CPU，进入阻塞状态)

就绪——>运行：运行的进程的时间片用完，调度就转到就绪队列中选择合适的进程分配CPU
运行——>阻塞：正在执行的进程因发生某等待事件而无法执行，则进程由执行状态变为阻塞状态，如发生了I/O请求
阻塞——>就绪:进程所等待的事件已经发生，就进入就绪队列
以下两种状态是不可能发生的：
阻塞——>运行：即使给阻塞进程分配CPU，也无法执行，操作系统在进行调度时不会从阻塞队列进行挑选，而是从就绪队列中选取
就绪——>阻塞：就绪态根本就没有执行，谈不上进入阻塞态

进程优先级
进程优先级：
系统优先级：数字越小，优先级越高
0-139（CentOS4,5）
各有140个运行队列和过期队列
0-98，99（CentOS6）
实时优先级: 99-0 值最大优先级最高
nice值：-20到19，对应系统优先级100-139或99 nice越大优先级越低
Big O：时间复杂度，用时和规模的关系
O(1), O(logn), O(n)线性, O(n^2)抛物线, O(2^n)

进程相关概念
进程内存：
Page Frame: 页框，用存储页面数据，存储Page 4k 内存空间
LRU算法：Least Recently Used 近期最少使用算法,释放内存
新来的数据往下压，最老的数据被压出去淘汰掉
但是总是来的数据，那么该数据一直放在前面

物理地址空间和线性地址空间
MMU：Memory Management Unit负责转换线性和物理地址
TLB:Translation Lookaside Buffer 翻译后备缓冲器,用于保存虚拟地址和物理地址映射关系的缓存
IPC: Inter Process Communication
同一主机: signal:信号
shm: shared memory 进程间不能通信，可以用共享内存空间通信
semaphore:信号量，一种计数器（厕所，来一个信号减一，走一个加1）
不同主机：socket: IP和端口号
RPC: remote procedure call
MQ：消息队列，Kafka服务，ActiveMQ

2.进程状态
协作式多任务
windows早期，一个进程处理完才释放CPU，所以经常容易死机
Linux内核：抢占式多任务
一定的条件会释放CPU
（1）时间片到了必须释放CPU （10ms）
（2）高优先级来了
进程类型：
守护进程（后台执行）: daemon,在系统引导过程中启动的进程，不占用终端资源
windows里叫服务
前台进程：跟终端相关，通过终端启动的进程
注意：两者可相互转化
进程状态：
运行态：running
就绪态：ready
睡眠态：
可中断：interruptable
不可中断：uninterruptable
停止态：stopped,暂停于内存，但不会被调度，除非手动启动
僵死态：zombie，结束进程，父进程结束前，子进程不关闭
查找僵尸进程 ps -ef | grep defunct

3.系统管理工具
进程的分类：
CPU-Bound：CPU密集型，非交互
IO-Bound：IO密集型，交互
Linux系统状态的查看及管理工具：pstree, ps, pidof, pgrep, top, htop, glance, pmap, vmstat, dstat, kill, pkill, job, bg, fg, nohup
pstree命令：
pstree - display a tree of processes
-p : 展开进程树并显示PID
ps: process state
ps - report a snapshot of the current processes
Linux系统各进程的相关信息均保存在/proc/PID目录下的各文件中

4.查看进程ps
ps [OPTION]…
支持三种选项：
UNIX选项如带一个dash -A -e
BSD选项如不带dash a
GNU选项如带两个dash –help

•BSD选项：默认显示当前终端中的进程
•a 选项包括所有终端中的进程
•x 选项包括不链接终端的进程
和终端无关的守护进程在TTY列里显示?问号

•u 选项显示进程所有者的信息
常用属性 ps aux
RSS物理实际使用内存，VSZ虚拟内存（系统承诺给进程的内存）

•f 选项显示进程树,相当于 –forest
ps auxf
•k|–sort 属性对属性排序,属性前加- 表示倒序（ cent6不支持排序）
•o 属性… 选项显示定制的信息 pid、cmd、%cpu、%mem
常用写法按照pid cmd cpu mem 列显示，并以内存倒序排列
ps axo pid,cmd,%cpu,%mem k -%mem
•L 显示支持的属性列表
ps L有很多属性可以列出，其中
euser生效用户
ruser执行用户
nice 显示nice值
psr 看进程在哪个cpu上运行

UNIX选项：
-C cmdlist 指定命令，多个命令用，分隔
-L 显示线程
-e: 显示所有进程，相当于-A
-f: 显示完整格式程序信息
-F: 显示更完整格式的进程信息
-H: 以进程层级格式显示进程相关信息
-u userlist 指定有效的用户ID或名称
-U userlist 指定真正的用户ID或名称
-g gid或groupname 指定有效的gid或组名称
-G gid或groupname 指定真正的gid或组名称
-p pid 显示指pid的进程

–ppid pid 显示属于pid的子进程
-M 显示SELinux信息，相当于Z

ps输出属性
VSZ: Virtual memory SiZe，虚拟内存集，线性内存
RSS: ReSident Size, 常驻内存集
STAT：进程状态
R：running
S: interruptable sleeping
D: uninterruptable sleeping
T: stopped
Z: zombie
+: 前台进程
l: 多线程进程
L：内存分页并带锁
N：低优先级进程
<: 高优先级进程
s: session leader，会话（子进程）发起者

PS一些属性
ni: nice值（-20-19 数字大，优先级低）
pri: priority 优先级（数字大优先级高）
psr: processor CPU编号
rtprio: 实时优先级（数字大优先级低）
示例：
ps axo pid,cmd,psr,ni,pri,rtprio

PS常用组合
aux
-ef
-eFH
-eo pid,tid,class,rtprio,ni,pri,psr,pcpu,stat,comm
axo stat,euid,ruid,tty,tpgid,sess,pgrp,ppid,pid,pcpu,comm

5.taskset可以绑定某进程到某CPU
查看进程29623绑在哪个CPU上
taskset -p 29623
返回结果为二进制
current affinity mask: 3
mask是二进制，1=01 （第0个CPU）2=10（第1个CPU ）3=11（两个都绑）
只绑定在1号CPU上
taskset -cp 1 29623

查询你拥有的所有进程：
ps -x
显示指定用户名(RUID)或用户ID的进程：
ps -fU apache
ps -fu 48
显示指定用户名(EUID)或用户ID的进程：
ps -fu wang
ps -fu 1000
查看以root用户权限（实际和有效ID）运行的每个进程：
ps -U root -u root
列出某个组拥有的所有进程（实际组ID：RGID或名称）：
ps -fG nginx
列出有效组名称（或会话）所拥有的所有进程：
ps -fg mysql
ps -fG 27
通过进程ID来显示所属的进程：
ps -fp 1234
以父进程ID来显示其下所有的进程，如显示父进程为1154的所有进程：
ps -f –ppid 1234
显示指定PID的多个进程：
ps -fp 1204,1239,1263
要按tty显示所属进程:
ps -ft pst/0
以进程树显示系统中的进程如何相互链接:
ps -e –forest
以进程树显示指定的进程
ps -f –forest -C sshd
ps -ef –forest | grep -v grep | grep sshd
要显示一个进程的所有线程,将显示LWP（轻量级进程）以及NLWP（轻量级进程数）列:
ps -fL -C nginx
要列出所有格式说明符:
ps L
查看进程的PID，PPID，用户名和命令：
ps -eo pid,ppid,user,cmd
自定义格式显示文件系统组,ni值开始时间和进程的时间：
ps -p 1234 -o pid,ppid,fgroup,ni,lstart,etime
使用其PID查找进程名称：
ps -p 1244 -o comm=
要以其名称选择特定进程，显示其所有子进程
ps -C sshd,bash
查找指定进程名所有的所属PID，在编写需要从std输出或文件读取PID的脚本时这个参数很有用：
ps -C httpd,sshd -o pid=
检查一个进程的执行时间
ps -eo comm,etime,user | grep nginx
查找占用最多内存和CPU的进程：
ps -eo pid,ppid,cmd,%mem,%cpu –sort=-%mem | head （默认前10个）
ps -eo pid,ppid,cmd,%mem,%cpu –sort=-%cpu | head
显示安全信息：
ps -eM
ps –context
使用以下命令以用户定义的格式显示安全信息。
ps -eo euser,ruser,suser,fuser,f,comm,label
使用watch实用程序执行重复的输出以实现对就程进行实时的监视，如下面的命令显示每秒钟的监视：
watch -n 1 ‘ps -eo pid,ppid,cmd,%mem,%cpu –sort=-%mem | head’

6.进程优先级
进程优先级调整：
静态优先级：100-139
进程默认启动时的nice值为0，优先级为120
只有根用户才能降低nice值（提高优先性）
nice命令：
nice [OPTION] [COMMAND [ARG]…]
nice -n 10 sleep 1000
renice命令：
renice [-n] priority pid…
查看：
ps axo pid,comm,ni

7.搜索进程专用工具 pgrep
最灵活：ps 选项 | 其它命令
按预定义的模式：pgrep
pgrep [options] pattern 支持正则表达式
-u uid: effective user，生效者 pgrep -lu root
-U uid: real user，真正发起运行命令者
-t terminal: 与指定终端相关的进程 pgrep -t pts/1
-l: 显示进程名
-a: 显示完整格式的进程名
-P pid: 显示指定进程的子进程
按确切的程序名称：/sbin/pidof

pidof bash

8.系统工具
uptime
当前时间，系统已启动的时长、当前上线人数，系统平均负载（1、5、10分钟的平均负载，一般不会超过1）
21:32:34 up 7:42, 5 users, load average: 0.00, 0.01, 0.05

系统平均负载:
指在特定时间间隔内运行队列中的平均进程数
通常每个CPU内核的当前活动进程数不大于3，那么系统的性能良好。如果每个CPU内核的任务数大于5，那么此主机的性能有严重问题
如果linux主机是1个双核CPU，当Load Average 为6的时候说明机器已经被充分使用

9.top：有许多内置命令：
排序：
P：以占据的CPU百分比,%CPU
M：占据内存百分比,%MEM
T：累积占据CPU时长,TIME+
首部信息显示：
uptime信息：l命令
tasks及cpu信息：t命令
cpu分别显示：1 (数字)
memory信息：m命令
退出命令：q
修改刷新时间间隔：s
终止指定进程：k
保存文件：W

栏位信息简介
us：用户空间
sy：内核空间
ni：调整nice时间
id：空闲
wa：等待IO时间
hi：硬中断
si：软中断（模式切换）
st：虚拟机偷走的时间

选项：
-d #: 指定刷新时间间隔，默认为3秒
-b: 不用翻页，连续显示
-n #: 刷新多少次后退出
htop命令：EPEL源，彩色字符菜单，功能强大，可以鼠标
选项：
-d #: 指定延迟时间；
-u UserName: 仅显示指定用户的进程
-s COLUME: 以指定字段进行排序
子命令：
s: 跟踪选定进程的系统调用
l: 显示选定进程打开的文件列表
a：将选定的进程绑定至某指定CPU核心

t: 显示进程树

10.内存空间
内存空间使用状态：
free [OPTION]
-b 以字节为单位
-m 以MB为单位
-g 以GB为单位
-h 易读格式
-o 不显示-/+buffers/cache行
-t 显示RAM + swap的总和
-s n 刷新间隔为n秒
-c n 刷新n次后即退出

11.vmstat命令：虚拟内存信息
vmstat [options] [delay [count]]
2秒执行一次，执行5次退出
vmstat 2 5
vmstat 1一秒刷一次，不停

procs:
r：可运行（正运行或等待运行）进程的个数，和核心数有关
b：处于不可中断睡眠态的进程个数(被阻塞的队列的长度)
memory：
swpd: 交换内存的使用总量
free：空闲物理内存总量
buffer：用于buffer的内存总量
cache：用于cache的内存总量
swap:
si：从磁盘to内存的数据速率(kb/s)
so：从内存to磁盘的数据速率(kb/s)
io：
bi：从块设备读入数据到系统的速率(kb/s)
bo: 保存数据至块设备的速率
system：
in: interrupts 中断速率，包括时钟
cs: context switch 进程切换速率
cpu：
us:Time spent running non-kernel code
sy: Time spent running kernel code
id: Time spent idle. Linux 2.5.41前,包括IO-wait time.
wa: Time spent waiting for IO. 2.5.41前，包括in idle.
st: Time stolen from a virtual machine. 2.6.11前, unknown.
选项：
-s: 显示内存的统计数据

iostat:统计CPU和设备IO信息
示例：iostat 1 10
pmap命令：进程对应的内存映射
pmap [options] pid […]
-x: 显示详细格式的信息
示例：pmap 1 可以看到哪个模块在暴涨

另外一种实现：

cat /proc/PID/maps

13.系统监控工具
glances命令：EPEL源，可以远程追踪，跨服务器，功能非常全
glances [-bdehmnrsvyz1] [-B bind] [-c server] [-C conffile] [-p port] [-P password] [–password] [-t refresh] [-f file] [-o output]
内建命令：
a Sort processes automatically l Show/hide logs
c Sort processes by CPU% b Bytes or bits for network I/O
m Sort processes by MEM% w Delete warning logs
p Sort processes by name x Delete warning and critical logs
i Sort processes by I/O rate 1 Global CPU or per-CPU stats
d Show/hide disk I/O stats h Show/hide this help screen
f Show/hide file system stats t View network I/O as combination
n Show/hide network stats u View cumulative network I/O
s Show/hide sensors stats q Quit (Esc and Ctrl-C also work)
y Show/hide hddtemp stats
l Show/hide logs
b Bytes or bits for network I/O
w Delete warning logs
x Delete warning and critical logs
1 Global CPU or per-CPU stats
h Show/hide this help screen
t View network I/O as combination
u View cumulative network I/O
q Quit (Esc and Ctrl-C also work)

常用选项：
-b: 以Byte为单位显示网卡数据速率
-d: 关闭磁盘I/O模块
-f /path/to/somefile: 设定输入文件位置
-o {HTML|CSV}：输出格式
-m: 禁用mount模块
-n: 禁用网络模块
-t #: 延迟时间间隔
-1：每个CPU的相关数据单独显示

C/S模式下运行glances命令
服务器模式：
glances -s -B IPADDR
IPADDR: 指明监听的本机哪个地址
客户端模式：
glances -c IPADDR
IPADDR：要连入的服务器端地址

14.dstat命令：系统资源统计,代替以前的vmstat,iostat
dstat [-afv] [options..] [delay [count]]
-c: 显示cpu相关信息
-C #,#,…,total
-d: 显示disk相关信息
-D total,sda,sdb,…
-g：显示page相关统计数据
-m: 显示memory相关统计数据
-n: 显示network相关统计数据
-p: 显示process相关统计数据
-r: 显示io请求相关的统计数据
-s: 显示swapped相关的统计数据

–tcp
–udp
–unix
–raw
–socket
–ipc
–top-cpu：显示最占用CPU的进程
–top-io: 显示最占用io的进程
–top-mem: 显示最占用内存的进程
–top-latency: 显示延迟最大的进程

14.iotop
iotop命令是一个用来监视磁盘I/O使用状况的top类工具iotop具有与top相似的UI，其中包括PID、用户、I/O、进程等相关信息，可查看每个进程是如何使用IO
iotop输出
第一行：Read和Write速率总计
第二行：实际的Read和Write速率
第三行：参数如下：
线程ID（按p切换为进程ID）
优先级
用户
磁盘读速率
磁盘写速率
swap交换百分比
IO等待所占的百分比
线程/进程命令

-o, –only只显示正在产生I/O的进程或线程，除了传参，可以在运行过程中按o生效
-b, –batch非交互模式，一般用来记录日志
-n NUM, –iter=NUM设置监测的次数，默认无限。在非交互模式下很有用
-d SEC, –delay=SEC设置每次监测的间隔，默认1秒，接受非整形数据例如1.1
-p PID, –pid=PID指定监测的进程/线程
-u USER, –user=USER指定监测某个用户产生的I/O
-P, –processes仅显示进程，默认iotop显示所有线程
-a, –accumulated显示累积的I/O，而不是带宽
-k, –kilobytes使用kB单位，而不是对人友好的单位。在非交互模式下，脚本编程有用
-t, –time 加上时间戳，非交互非模式
-q, –quiet 禁止头几行，非交互模式，有三种指定方式
-q 只在第一次监测时显示列名
-qq 永远不显示列名
-qqq 永远不显示I/O汇总
交互按键
left和right方向键：改变排序
r：反向排序
o：切换至选项–only
p：切换至–processes选项
a：切换至–accumulated选项
q：退出
i：改变线程的优先级

15.Lsof
list open files 查看当前系统文件的工具，Linux下一切皆文件，用户通过文件不仅可以访问常规数据，还可以访问网络连接和硬件如TCP/UDP，系统后台都为该应用程序分配了一个文件描述符
命令参数
-a 列出打开文件存在的进程
-c<进程名> 列出指定进程所打开的文件
-g 列出GID号进程详情
-d<文件号> 列出占用该文件号的进程
+d<目录> 列出目录下被打开的文件
+D<目录> 递归列出目录下被打开的文件
-n<目录> 列出使用NFS的文件
-i<条件> 列出符合条件的进程（4、6、协议、:端口、@ip）
-p<进程号> 列出指定进程号所打开的文件
-u 列出UID号进程详情
-h 显示帮助信息
-v 显示版本信息
-n 不反向解析网络名字
进程管理
查看由登录用户启动而非系统启动的进程
lsof /dev/pts1
指定进程号,可以查看该进程打开的文件
lsof -p 9527
文件管理
查看指定程序打开的文件
lsof -c httpd
查看指定用户打开的文件
lsof -u root | more
查看指定目录下被打开的文件
lsof +D /vat/log/
lsof +d /var/log/
参数+D为递归列出目录下被打开的文件，参数+d为列出目录下被打开的文件
网络管理
查看所有网络连接
lsof -i -n
lsof [email protected]
通过参数-i查看网络连接的情况，包括连接的ip、端口等以及一些服务的连接情况，例如：sshd等。也可以通过指定ip查看该ip的网络连接情况
查看端口连接情况
lsof -i :22 -n
通过参数-i:端口可以查看端口的占用情况，-i参数还有查看协议，ip的连接情况等
查看指定进程打开的网络连接
lsof -i -n -a -p 9527
参数-i查看网络连接情况，-a查看存在的进程，-p指定进程
查看指定状态的网络连接
lsof -n -P -i TCP -s TCP:ESTABLISHED
-n no host names
-P no port names
-i TCP指定协议
-s 指定协议状态

恢复删除的文件, 正在用，没有重启的话可以还原
正在看： lsof /var/log/messages
删除： rm -f /var/log/messages
再查一下： lsof |grep /var/log/messages
发现还能读出内容 cat /proc/653/fd/6
重定向一下到原文件名 cat /proc/653/fd/6 > /var/log/messages

16.kill 命令
kill命令：杀单个进程
向进程发送控制信号，以实现对进程管理,每个信号对应一个数字，信号名称以SIG开头（可省略），不区分大小写
显示当前系统可用信号类型： kill -l 或者 trap -l
常用信号：man 7 signal
信号表示3种方法：写序号 1 写全称SIGHUP 写简称HUP
1) SIGHUP: 无须关闭进程而让其重读配置文件
2) SIGINT: 中止正在运行的进程；相当于Ctrl+c
3) SIGQUIT:相当于ctrl+\
9) SIGKILL: 强制杀死正在运行的进程
15) SIGTERM：终止正在运行的进程
18) SIGCONT：继续运行前后台切换
19) SIGSTOP：后台休眠前后台切换
指定信号的方法：
(1) 信号的数字标识：1, 2, 9
(2) 信号完整名称：SIGHUP (3) 信号的简写名称：HUP
按PID：kill [-SIGNAL] pid …
kill –n SIGNAL pid;kill –s SIGNAL pid
kill 9 2321 可以不写-n
kill
按名称：killall [-SIGNAL] comm…
杀死所有同名进程
killall nginx
killall -9 bash
killall systemd -9 自杀
按模式：pkill [options] pattern 与pgrep选项相通的
pkill 和killall 应用方法差不多，也是直接杀死运行中的程式
但是pkill可以用正则表达式功能更强大
-SIGNAL
-u uid: effective user，生效者
-U uid: real user，真正发起运行命令者
-t terminal: 与指定终端相关的进程
-l: 显示进程名（pgrep可用）
-a: 显示完整格式的进程名（pgrep可用）
-P pid: 显示指定进程的子进程

17.作业管理
Linux的作业控制
前台作业：通过终端启动，且启动后一直占据终端
后台作业：可通过终端启动，但启动后即转入后台运行（释放终端）
让作业放置于后台
(1) 运行中的作业： Ctrl+z （后台睡眠）
(2) 尚未启动的作业： COMMAND &
后台作业虽然被送往后台运行，但其依然与终端相关；退出终端，将关闭后台作业。如果希望送往后台后，剥离与终端的关系
nohup COMMAND &>/dev/null &
screen;COMMAND
查看当前终端所有作业：jobs 可以看JB _NUM
作业控制：
fg [[%]JOB_NUM]：把指定的后台作业调回前台
bg [[%]JOB_NUM]：让送往后台的作业在后台继续运行
bg 1 后台运行
kill [%JOB_NUM]：终止指定的作业