本意内容
工作排程
命令：at
- 工作排程
at [OPTION] TIME
| [OPTION] | 注释 |
|---|---|
-m |
完成后发邮件 |
-l |
显示所有at排程（相当于atq） |
-d |
删除at排程（相当于atrm） |
-b |
相当于batch(会在系统负载0.8以下的时候执行) |
-c NUM |
显示第NUM项内容 |
- /etc/at.allow与/etc/at.deny
+ 当只有at.allow时，默认禁止其它用户
+ 当只有at.deny果，默认允许其它用户 - at队列存放在
/var/spool/at目录中
# 相关服务开启：atd
[root@localhost ~]$systemctl start atd
[root@localhost ~]$systemctl enable atd
[root@localhost ~]$systemctl status atd
[root@localhost ~]$at now + 1 min
at> /bin/mail -s "testing at job " root < /root/.bashrc
at> <EOT>
job 1 at Tue Jun 4 20:14:00 2019
命令：crontab
- crontab排程
crontab [-u username] [-elr]
| [OPTION] | 注释 |
|---|---|
-u usename |
指定用户 |
-e |
编辑crontab |
-l |
查看crontab |
-r |
删除所有crontab |
-i |
删除提醒 |
- /etc/crontab.allow与/etc/crontab.deny(默认只有crontab.deny)
+ 当只有crontab.allow时，默认禁止其它用户
+ 当只有crontab.deny果，默认允许其它用户 - 配置文件：
全局：/etc/crontab
程序：/etc/cron.d/*
个人：/var/spool/cron/USERNAME
每小时执行：/etc/cron.hourly/
每天执行：/etc/cron.daily/
每周执行：/etc/cron.weekly/
每月执行：/etc/cron.monthly/ - 相关日志：
/var/log/cron
| [特殊字符] | 注释 |
|---|---|
* |
任何 |
， |
分段，如1，3表示1和3 |
- |
范围，如1-3表示1，2，3 |
*/n |
每隔n个单位 |
[root@localhost ~]$crontab -e
====vi编辑器====
0 12 * * * mail -s "at 12:00" chen < file
#分 时 日 月 周 |<===========COMMAND==========>|
#每5分钟
*/5 * * * * mail -s "at 12:00" chen < file
#每周1，3，5
* * * * 1,3,5 mail -s "at 12:00" chen < file
+如何在秒级别运行任务？
* * * * * for min in 0 1 2; do echo "hi"; sleep 20; done
anacron系统
- 执行crontab未执行的工作
anacron [OPTION] [job]
| [OPTION] | 注释 |
|---|---|
| -s | 根据时间记录文件判断是否进行 |
| -f | 强制进行 |
| -n | 立刻进行 |
| -u | 仅更新时间记录文件 |
| job | 由/etc/anacrontab定义的各项工作 |
- 时间记录文件：
/etc/spool/anacron/cron* - 配置文件：
/etc/anacrontab，负责执行/etc/cron.daily、/etc/cron.weekly、/etc/cron.monthly中系统任务
字段1：如果在这些日子里没有运行这些任务……
字段2：在重新引导后等待这么多分钟后运行它
字段3：任务识别器，在日志文件中标识
字段4：要执行的任务
管理临时文件
CentOS7使用systemd-tmpfiles-setup服务实现
CentOS6使用/etc/cron.daily/tmpwatch定时清除临时文件
- 配置文件：
/etc/tmpfiles.d/.conf
/run/tmpfiles.d/.conf
/usr/lib/tmpfiles/*.conf
/usr/lib/tmpfiles.d/tmp.conf
d /tmp 1777 root root 10d
d /var/tmp 1777 root root 30d - 命令：
systemd-tmpfiles –clean|remove|create configfile
程序与进程：
-
程序Program，通常为二进制程序(Binary program)
-
进程process：一个运行中的程序
+ PID：标记各个进程
+ UID/GID/SELINUX：决定对文件系统的权限
+ task struct：Linux内核存储进程的信息的数据结构
+ task list：多个任务的task struct组成的链表 -
守护进程：随计算机启动或关闭1
-
进程、线程、协程
-
MMU：Memory Management Unit负责转换线性和物理地址
TLB：Translation Lookaside Buffer 翻译后备缓冲器，用于保存虚拟地址和物理地址映射关系的缓存
LRU：Least Recently Used 近期最少使用算法,释放内存 -
OOM：out of memory内存泄露
-
进程的基本状态和转换
-
状态之间转换六种情况
运行——>就绪： 1，主要是进程占用CPU的时间过长，而系统分配给该进程占用CPU的时间是有限的；2，在采用抢先式优先级调度算法的系统中,当有更高优先级的进程要运行时，该进程就被迫让出CPU，该进程便由执行状态转变为就绪状态
就绪——>运行： 运行的进程的时间片用完，调度就转到就绪队列中选择合适的进程分配CPU
运行——>阻塞： 正在执行的进程因发生某等待事件而无法执行，则进程由执行状态变为阻塞状态，如发生了I/O请求
阻塞——>就绪: 进程所等待的事件已经发生，就进入就绪队列
以下两种状态是不可能发生的：
阻塞——>运行： 即使给阻塞进程分配CPU，也无法执行，操作系统在进行调度时不会从阻塞队列进行挑选，而是从就绪队列中选取
就绪——>阻塞： 就绪态根本就没有执行，谈不上进入阻塞态 -
进程优先级
- 系统优先级：数字越小，优先级越高
- 0-139：各有140个运行队列和过期队列
- 实时优先级: 99-0 值最大优先级最高
- nice值：-20到19，对应系统优先级100-139
&——后台执行
#后台执行
cp file1 file2 &
#也可以Ctrl+z挂起程序到后台（暂停状态）
命令：fg
把背景的工作拿到前景来执行
#取出“+”的工作
[root@localhost ~]$fg
#取出编号为1的工作
[root@localhost ~]$fg %1
命令：bg
将背景的工作变成运行
[root@localhost ~]$jobs ; bg %2 ; jobs
[1]- Stopped vim f1
[2]+ Stopped find / -perm 744 &>/dev/null
[2]+ find / -perm 744 &>/dev/null &
[1]+ Stopped vim f1
[2]- Running find / -perm 744 &>/dev/null &
命令：dmesg
显示系统核心信息
命令：fuser
查看使用该文件的进程
fuser [OPTION] -SIGNAL FILE/DIR
| [OPTION] | 注释 |
|---|---|
| -u | 显示所有者 |
| -m | 显示文件系统最顶层 |
| -v | 列出每个文件与进程还有指令的完整相关性 |
| -k | kill使用该文件的进程 |
| -i | 删除前询问 |
[root@localhost ~]$fuser -vu .
USER PID ACCESS COMMAND
/root: root 7299 ..c.. (root)bash
root 79673 ..c.. (root)sftp-server
root 79680 ..c.. (root)bash
root 79682 ..c.. (root)bash
root 129675 ..c.. (root)sftp-server
#ACCESS
# f：是一个被开启的文件
# F：被开启但在等待回应
# r：顶层目录
# c:进程在当前目录下
# e：可被触发执行
# m：分享的动态函式库
命令：jobs
查看背景工作状态
| [OPTION] | 注释 |
|---|---|
-l |
显示PID |
-r |
显示running的工作 |
-s |
显示stop的工作 |
[root@localhost ~]$jobs
[1]+ Stopped vim f1
[root@localhost ~]$jobs -l
[1]+ 82052 Stopped vim f1
## 命令：kill
`kill -SIGNAL %NUM2` NUM2是指工作的编号
`kill -SIGNAL PID` 给指定PID信号
[-SIGNAL] | 注释
-|-
-1 | SIGHUP重新读取一次参数的配置文件
-2 | SIGINT表示Ctrl+c
-9 | SIGKILL强制删除一个工作
-15 | SIGTERM正常方式删除一个工作
-19 | SIGSTOP暂停一个进程
```bash
[root@localhost ~]$kill -9 %2
命令：nice
- 以多少优先级运行程序（运行前设置）
nice -n NUM COMMAND
NUM:-2019（相当于100139）
#优先级为125
[root@localhost ~]$nice -n 5 bash
命令：nohup
生成独立的进程，不在本bash中运行
#在前景中工作
nohup COMMAND
#在背景中工作
nohup COMMAND &
命令：pgrep
- ps命令的grep
pgrep -lt pts/1
| [OPTION] | 意义 |
|---|---|
-u uid |
生效者 |
-U uid |
命令发起者 |
-t terminal |
相当终端的进程 |
-l |
显示进程名 |
-a |
显示完整格式的进程名 |
-P pid |
显示指定进程的子进程 |
[root.CentOS 7] ➤ pgrep -au root
命令：pidof
显示进程的PID
pidof [OPTION] PROGRAM_NAME
| [OPTION] | 注释 |
|---|---|
| -s | 仅显示一个PID |
| -x | 同时列出进程可能的PPID |
命令：ps
查看进程
| [OPTION] | 注释 |
|---|---|
-A 或 -e |
所有的process |
-a |
不与terminal 有关的process |
-u |
有效使用者的process |
-x |
列出完整信息 |
-l |
较详细的PID信息 |
-j |
工作的格式 |
-f |
显示更多信息 |
-o |
定制显示信息（pid、ppid、fgroup、ni、lstart、etime、cmd、%cpu、%mem） |
-u |
显示有效用户 |
-U |
显示实际用户 |
-g gid或groupname |
指定有效的gid或组名称 |
-G gid或groupname |
指定真正的gid或组名称 |
-C cmdlist |
指定命令，多个命令用，分隔 |
-L |
显示线程 |
-F |
显示更完整格式的进程信息 |
-H |
以进程层级格式显示进程相关信息 |
-p pid |
显示指pid的进程 |
--ppid pid |
显示属于pid的子进程 |
-M |
显示SELinux信息，相当于Z |
[root@localhost ~]$ps -l
F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD
4 S 0 51651 51631 0 80 0 - 28860 do_wai pts/1 00:00:00 bash
0 R 0 106202 51651 0 80 0 - 38309 - pts/1 00:00:00 ps
#F:process fags
#4为root
#S:stat
# R :running
# S :sleep
# D :不可被唤醒睡眠状态
# T :stop
# Z :僵尸状态。（进程被终止但无法被移除到内存外）
# + :前台进程
# l: 多线程进程
# L：内存分页并带锁
# N：低优先级进程
# <: 高优先级进程
# s: session leader，会话（子进程）发起者
#UID/PID/PPID：所有者、进程PID、父进程PID
#C:CPU利用率
#PRI/NI：prority/nice优先级 PRI=PRI+NI
#ADDR/SZ/WCHAN：ADDR指出在内存的哪个部分；SZ占用内存；WCHAN是否运作中
#TTY：终端机位置
#TIME：使用的CPU的时间
#CMD：指哪一个command
[root@localhost ~]$ps aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.6 128100 6712 ? Ss Jun02 0:22 /usr/lib/systemd/systemd --switched-root --system --deserialize 22
root 2 0.0 0.0 0 0 ? S Jun02 0:00[kthreadd]
root 3 0.0 0.0 0 0 ? S Jun02 0:02 [ksoftirqd/0]
root 5 0.0 0.0 0 0 ? S< Jun02 0:00 [kworker/0:0H]
root 6 0.0 0.0 0 0 ? S Jun02 0:02 [kworker/u256:0]
...中间省略...
#-o定制显示信息，k排序，-%mem是倒序
[root.CentOS 7] ➤ ps o pid,%cpu,%mem k %mem
PID %CPU %MEM
13840 0.0 0.1
7089 0.0 0.3
12985 0.0 0.3
命令：pstree
显示进程树
| [OPTION] | 注释 |
|---|---|
| -p | 显示PID |
| -u | 显示所属帐号 |
命令：renice
- 重新指定优先级（运行中的）
renice NUM PID
[root@localhost ~]$renice -5 14824
命令：top
动态观察进程的变化
| [OPTION] | 注释 |
|---|---|
-d # |
刷新秒数 |
-b |
显示所有进程 |
-n # |
刷新几次 |
-p |
指定PID |
-H |
线程模式 |
| [top中的命令] | 注释 |
|---|---|
? |
显示在top中可以输入的命令 |
P |
CPU使用率排序 |
M |
内存使用率排序 |
N |
PID排序 |
T |
CPU时间累积time+排序 |
k |
给某个PID一个15 signal(关闭进程) |
r |
给某PID一个nice值 |
1 |
显示CPU利用率 |
l |
显示/关闭uptime |
q |
退出 |
[root@localhost ~]$top
top - 21:41:48 up 1 day, 5:18, 2 users, load average: 0.00, 0.01, 0.05
#开机时间 #运行时间 #用户数 系统负载 1min，5min，15min
Tasks: 105 total, 1 running, 104 sleeping, 0 stopped, 0 zombie
#进程总数
%Cpu(s): 0.0 us, 0.0 sy, 0.0 ni,100.0 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
#CPU负载
KiB Mem : 995896 total, 340164 free, 150336 used, 505396 buff/cache
#物理内存的使用情况
KiB Swap: 2097148 total, 2097148 free, 0 used. 602152 avail Mem
#虚拟内存的使用情况
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
#PID 用户 优先级
1 root 20 0 128100 6712 4176 S 0.0 0.7 0:22.83 systemd
2 root 20 0 0 0 0 S 0.0 0.0 0:00.02 kthreadd
3 root 20 0 0 0 0 S 0.0 0.0 0:02.36 ksoftirqd/0
5 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 kworker/0:0H
6 root 20 0 0 0 0 S 0.0 0.0 0:03.01 kworker/u256:0
7 root rt 0 0 0 0 S 0.0 0.0 0:00.00 migration/0
8 root 20 0 0 0 0 S 0.0 0.0 0:00.00 rcu_bh
9 root 20 0 0 0 0 S 0.0 0.0 0:21.82 rcu_sched
10 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 lru-add-drain
11 root rt 0 0 0 0 S 0.0 0.0 0:00.78 watchdog/0
13 root 20 0 0 0 0 S 0.0 0.0 0:00.00 kdevtmpfs
14 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 netns
15 root 20 0 0 0 0 S 0.0 0.0 0:00.03 khungtaskd
16 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 writeback
17 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 kintegrityd
18 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 bioset
命令：uname
显示系统内核信息
| [OPTION] | 注释 |
|---|---|
| -a | 所有信息 |
| -s | 系统核心名 |
| -r | 系统核心版本 |
| -m | 系统硬件名 |
| -p | CPU类型 |
| -i | 硬件平台 |
[root@localhost ~]$uname -r
3.10.0-957.el7.x86_64
命令：uptime
- 显示系统开机时长
[root@localhost ~]$uptime
10:38:20 up 1 day, 7:12, 2 users, load average: 0.03, 0.02, 0.05
- 配置文件显示系统开机时长
cat /proc/uptime
1234 1230
系统启动时长，空闲进程的总时长（按总的CPU核数计算）
内存工具：
命令：free
- 显示内存信息
free -h
| [OPTION] | 意义 |
|---|---|
-b |
以字节为单位 |
-m |
以MB为单位 |
-g |
以GB为单位 |
-h |
易读格式 |
-o |
不显示-/+buffers/cache行 |
-t |
显示RAM + swap的总和 |
-s # |
刷新间隔为n秒 |
-c # |
刷新n次后即退出 |
[root@localhost ~]$free -h
total used free shared buff/cache available
Mem: 972M 147M 332M 7.7M 492M 588M
Swap: 2.0G 0B 2.0G
命令：vmstat
- 显示动态的系统资源
vmstat [options] [delay [count]]
| [OPTION] | 注释 |
|---|---|
| -a | 显示活跃与否的进程 |
| -f | 从boot开始到现在的fork的进程数 |
| -s | 开机到目前，导致内存变化的说明 |
| -S UNIT | 后面接单位K、M |
-d｜ 列出磁盘的读写量
-p| 显示分区的读写量
NUM | NUM秒刷新一次
[root@localhost ~]$vmstat 1 4
#1秒刷新，显示4次
[root@localhost ~]$vmstat
procs -----------memory---------- ---swap-- -----io---- -system-- ------cpu-----
r b swpd free buff cache si so bi bo in cs us sy id wa st
1 0 0 340812 14216 490048 0 0 3 2 64 93 0 1 99 0 0
#procs
#r：运行中
#b：不可唤醒的进程数
#memory
#swpd：虚拟内存使用量
#free：未使用的内存量
#buff：缓冲存储器
#cache：高速缓存
#swap
#si：从磁盘取出的进程量
#so：写入磁盘的swap量
#io
#bi：从磁盘读入的区块数
#bo：写到磁盘的区块数
#system
#in：每秒中断的进程数
#cs：非核心的CPU使用状态
#cpu
#us：每秒事件切换数
#sy：核心使用的CPU
#id：闲置的状态
#wa：等待I/O消耗的CPU
#st：虚拟机使用的CPU
系统监控工具：
命令：iostat
- 统计CPU和设备IO信息
iostat 1 10
[root.CentOS 7] ➤ iostat 1 10
#1秒刷新，显示10次
命令：iftop
- 显示带宽使用情况，(EPEL源安装：iftop)
[root.CentOS 7] ➤ iftop -n -i eth0
命令：pmap
- 进程对应的内存映射
pmap [options] pid [...]
| [OPTION] | 意义 |
|---|---|
| -x | 显示详细格式的信息 |
也可以查看：cat /proc/PID/maps
命令：glances
glances [-bdehmnrsvyz1] [-B bind] [-c server] [-C conffile] [-p port] [-P password] [--password] [-t refresh] [-f file] [-o output]
| 常用选项 | 意义 |
|---|---|
| -b | 以Byte为单位显示网卡数据速率 |
| -d | 关闭磁盘I/O模块 |
| -f /path/to/somefile | 设定输入文件位置 |
| -o {HTML | CSV} |
| -m | 禁用mount模块 |
| -n | 禁用网络模块 |
| -t # | 延迟时间间隔 |
| -1 | 每个CPU的相关数据单独显示 |
| -B IP | 指明监听的本机哪个地址(server) |
| -c IP | 要连入的服务器端地址(client) |
| 内建命令 | 意义 |
|---|---|
| a | 自动排序进程 |
| c | 按CPU对进程排序 |
| m | 按内存对进程排序 |
| p | 名字对进程排序 |
| i | 按I/O速率对进程排序 |
| d | 显示/隐藏磁盘I/0状态 |
| f | 显示/隐藏文件系统状态 |
| n | 显示/隐藏网络状态 |
| s | 显示/隐藏传感器状态 |
| y | 显示/隐藏hddtemp状态 |
| l | 显示/隐藏日志 |
| b | 网络I/O的字节或位 |
| w | 删除警告日志 |
| x | 删除警告和关键日志 |
| 1 | 全局CPU或每CPU统计 |
| h | 显示/隐藏帮助 |
| t | 将网络I/O视为组合 |
| u | 查看累计网络I/O |
| q | 退出 (Esc 或 Ctrl-C ) |
-
服务器模式：
glances -s -B IPADDR
IPADDR: 指明监听的本机哪个地址 -
客户端模式：
glances -c IPADDR
IPADDR：要连入的服务器端地址
命令：dstat
- 系统资源统计,代替vmstat,iostat
dstat [-afv] [options..] [delay [count]]
| [OPTION] | 意义 |
|---|---|
-c |
显示cpu相关信息 |
-C |
#,#,…,total |
-d |
显示disk相关信息 |
-D |
total,sda,sdb,… |
-g |
显示page相关统计数据 |
-m |
显示memory相关统计数据 |
-n |
显示network相关统计数据 |
-p |
显示process相关统计数据 |
-r |
显示io请求相关的统计数据 |
-s |
显示swapped相关的统计数据 |
--tcp |
|
--udp |
|
--unix |
|
--raw |
|
--socket |
|
--ipc |
|
--top-cpu |
显示最占用CPU的进程 |
--top-io |
显示最占用io的进程 |
--top-mem |
显示最占用内存的进程 |
--top-latency |
显示延迟最大的进程 |
命令：iotop
- 监视磁盘I/O使用状况的top类工具
iotop [OPTIONS]
| [OPTION] | 意义 |
|---|---|
-o |
只显示正在产生I/O的进程或线程，除了传参，可以在运行过程中按o生效 |
-b |
非交互模式，一般用来记录日志 |
-n NUM |
设置监测的次数，默认无限。在非交互模式下很有用 |
-d SEC |
设置每次监测的间隔，默认1秒，接受非整形数据例如1.1 |
-p PID |
指定监测的进程/线程 |
-u USER |
指定监测某个用户产生的I/O |
-P |
仅显示进程，默认iotop显示所有线程 |
-a |
显示累积的I/O，而不是带宽 |
-k |
使用kB单位，而不是对人友好的单位。在非交互模式下，脚本编程有用 |
-t |
加上时间戳，非交互非模式 |
-q |
禁止头几行，非交互模式，有三种指定方式(只在第一次监测时显示列名) |
-qq |
永远不显示列名 |
-qqq |
永远不显示I/O汇总 |
| 交互按键 | 意义 |
|---|---|
left和right方向键 |
改变排序 |
r |
反向排序 |
o |
切换至选项–only |
p |
切换至–processes选项 |
a |
切换至–accumulated选项 |
q |
退出 |
i |
改变线程的优先级 |
命令：nload
- 查看网络实时吞吐量（yum -y install nload)
| [OPTION] | 意义 |
|---|---|
-a |
列出打开文件存在的进程 |
-c<进程名> |
列出指定进程所打开的文件 |
-g |
列出GID号进程详情 |
-d<文件号> |
列出占用该文件号的进程 |
+d<目录> |
列出目录下被打开的文件 |
+D<目录> |
递归列出目录下被打开的文件 |
-t TIME |
设置刷新间隔；TIME是毫秒 |
设置单位：-u [UNIT]
| [UNIT] | 意义 |
|---|---|
h |
auto |
b |
Bit/s |
k |
kBit/s |
m |
MBit/s |
H |
auto |
B |
Byte/s |
K |
kByte/s |
M |
MByte/s |
[root.CentOS 7] ➤ nload -u M eth0
命令：lsof
- 显示进程开启的文件
lsof [OPTION] [+d]
| [OPTION] | 注释 |
|---|---|
-a |
AND多项同时成立才显示结果 |
-U |
仅列出Unix like系统的socket文件类型 |
-u username |
与指定的user相关的文件 |
-i :PORT |
查看指定端口 |
+d |
指定目录 |
-n <目录> |
列出使用NFS的文件 |
-i <条件> |
列出符合条件的进程(4、6、协议、:端口、 @ip ) |
-p <进程号> |
列出指定进程号所打开的文件 |
-u |
列出UID号进程详情 |
-h |
显示帮助信息 |
-v |
显示版本信息。 |
-n |
不反向解析网络名字 |
#显示root的bash所开始的文件
[root@localhost ~]$lsof -u root | grep bash
bash 7299 root cwd DIR 253,0 240 33574977 /root
bash 7299 root rtd DIR 253,0 247 64 /
bash 7299 root txt REG 253,0 964608 50337495 /usr/bin/bas
bash 7299 root mem REG 253,0 106075056 285748 /usr/lib/locale/locale-archive
bash 7299 root mem REG 253,0 61624 279580 /usr/lib64/libnss_files-2.17.so
...
#查看由登陆用户启动而非系统启动的进程
lsof /dev/pts/1
#指定进程号，可以查看该进程打开的文件
lsof -p 9527
#查看指定程序打开的文件
lsof -c httpd
#查看指定用户打开的文件
lsof -u root | more
#查看指定目录下被打开的文件
lsof +D /var/log/
lsof +d /var/log/
#参数+D为递归列出目录下被打开的文件，参数+d为列出目录下被打开的文件
#查看所有网络连接
lsof -i –n
lsof [email protected]
#通过参数-i查看网络连接的情况，包括连接的ip、端口等以及一些服务的连接情况，例如：sshd等。也可以通过指定ip查看该ip的网络连接情况
#查看端口连接情况
lsof -i :80 -n
#通过参数-i:端口可以查看端口的占用情况，-i参数还有查看协议，ip的连接情况等
#查看指定进程打开的网络连接
lsof -i –n -a -p 9527
#参数-i、-a、-p等，-i查看网络连接情况，-a查看存在的进程，-p指定进程
#查看指定状态的网络连接
lsof -n -P -i TCP -s TCP:ESTABLISHED
#-n:no host names, -P:no port names,-i TCP指定协议，-s指定协议状态通过多个参数可以清晰的查看网络连接情况、协议连接情况等
- lsof示例——恢复删除文件
lsof |grep /var/log/messages
rm -f /var/log/messages
lsof |grep /var/log/messages
cat /proc/653/fd/6
cat /proc/653/fd/6 > /var/log/messages
命令：killall
killall [-iIe] -SIGNAL COMMAND_NAME 给指定进程名信号
| [OPTION] | 注释 |
|---|---|
-i |
interactivve交互式的 |
-e |
exact指定完整的进程名 |
-I |
忽略大小写 |
#询问是否终止进程
[root@localhost ~]$killal -i -9 bash
命令：kill
- 向进程发送控制信号，以实现对进程管理,每个信号对应一个数字，信号名称以SIG开头（可省略），不区分大小写
kill [OPTION]
| [OPTION] | 意义 |
|---|---|
-u uid |
effective user，生效者 |
-U uid |
real user，真正发起运行命令者 |
-t terminal |
与指定终端相关的进程 |
-l |
显示进程名（pgrep可用） |
-a |
显示完整格式的进程名（pgrep可用） |
-P pid |
显示指定进程的子进程 |
- 常用信号：man 7 signal（kill –l）
SIGHUP无须关闭进程而让其重读配置文件SIGINT中止正在运行的进程；相当于Ctrl+cSIGQUIT相当于ctrl+\SIGKILL强制杀死正在运行的进程SIGTERM终止正在运行的进程SIGCONT继续运行SIGSTOP后台休眠
- 指定信号的方法 :
(1) 信号的数字标识：1, 2, 9等
(2) 信号完整名称：SIGHUP
(3) 信号的简写名称：HUP - 使用方法
按PID：kill –s SIGNAL pid
按名称：killall [-SIGNAL] comm…
按模式：pkill [options] pattern
练习
1、每周的工作日1：30，将/etc备份至/backup目录中，保存的文件名称格式为“etcbak-yyyy-mm-dd-HH.tar.xz”，其中日期是前一天的时间
2、每两小时取出当前系统/proc/meminfo文件中以S或M开头的信息追加至/tmp/meminfo.txt文件中
3、工作日时间，每10分钟执行一次磁盘空间检查，一旦发现任何分区利用率高于80%，就执行wall警报
练习答案
1、每周的工作日1：30，将/etc备份至/backup目录中，保存的文件名称格式为“etcbak-yyyy-mm-dd-HH.tar.xz”，其中日期是前一天的时间
> crontab -e
30 1 * * 1-5 tar -Jcf /backup/etcbak-`date -d yesterday +%F-%H`.tar.xz /etc/ &
2、每两小时取出当前系统/proc/meminfo文件中以S或M开头的信息追加至/tmp/meminfo.txt文件中
> crontab -e
0 */2 * * * /bin/grep '^[SM]' /proc/meminfo >> /tmp/meminfo.txt
3、工作日时间，每10分钟执行一次磁盘空间检查，一旦发现任何分区利用率高于80%，就执行wall警报
> crontab -e
*/10 * * * 1-5 /bin/bash /data/diskcheck.sh
> cat /data/diskcheck.sh
#!/bin/bash
duser=$(df | sed -nr '/^\/dev\/sd/s/(^.*\ )([0-9]+)(%.*$)/\2/p')
[ duser -gt 80 ] && wall "disk over 80%"