1. 进程管理
1.1 进程查看
（1）进程简介
进程是正在执行的一个程序或命令（如ls命令也是一个进程），每个进程都是一个运行的实体，都有自己的地址空间，并占用一定的系统资源。
（2）进程管理的作用
①判断服务器健康状态
②查看系统中所有进程
③杀死进程
（3）查看系统中所有的进程
#ps aux //使用Unix操作系统的BSD格式，其中a表示所有前台，x表示后台进程，u表示显示创建进程的用户。
#ps -le //使用linux标准命令格式，其中l表示详细信息，e表示所有进程
①USER：该进程是由哪个用户产生的。
②PID：进程的ID号
③%CPU：该进程占用CPU资源的百分比，占用越高，进程越耗费资源
④&MEM：该进程占用物理内存的百分比，占用越高，进程越耗费资源
⑤VSZ：该进程占用虚拟内存的大小，单位KB
⑥RSS：该进程占用实际物理内存的大小，单位KB
⑦TTY：该进程是在哪个终端运行的。其中的tty1-tty7代表本地控制台终端，tty1-tty67是本地的字符界面终端，tty7是图形终端。pts/0-255代表虚拟终端。
⑧STAT：进程状态。常见的状态有：R—运行；S-睡眠；T—停止状态；s-包含子进程；+—位于后台。
⑨START，TIME：进程启动时间和占用CPU的运算时间。
⑩COMMAND：产生此进程的命令名。
（4）查看系统的健康状态：#top [选项] //类似于Windows的任务管理器
①其中选项：“-d 秒数” 可以指定top命令每隔几秒更新。默认是3秒
②在top命令的交互模式中，可以执行的命令
|
命令 |
作用 |
|
?或h |
显示交互模式的帮助 |
|
P |
以CPU使用率排序，默认就是此项 |
|
M |
以内存的使用排序 |
|
N |
以PID排序 |
|
q |
退出top |
③top显示的信息
|
行数 |
内容 |
说明 |
|
第1行 任务队列信息 |
12:02:46 |
系统当前时间 |
|
up 45 min |
系统的运行时间，本机己经运行了45分钟 |
|
|
1 users |
当前登录了1个用户 |
|
|
Load average: 0.03,0.04,0.05 |
系统在之前1分钟、5分钟、15分钟的平均负载。一般认为小于1，表示负载较小。如果大于1，系统己经超出负荷。 |
|
|
第2行 （进程信息） |
Tasks: 84 total |
系统中的进程总数 |
|
1 running |
正在运行的进程数 |
|
|
83 sleeping |
睡眠的进程 |
|
|
0 stopped |
正在停止的进程 |
|
|
0 zombie |
僵尸进程。如果不是0，需要手工检查僵尸进程 |
|
|
第3行 CPU信息 |
Cpus(s)：0.0%us |
用户模式占用的CPU百分比 |
|
0.0%sy |
系统模式占用的CPU百分比 |
|
|
0.0%ni |
改变过优先级的用户进程占用的CPU百分比 |
|
|
99.7%id |
空闲的CPU百分比 |
|
|
0.0%wa |
等待输入/输出的进程占用CPU百分比 |
|
|
0.0%hi |
硬中断请求服务占用的CPU百分比 |
|
|
0.3%si |
软中断请求服务占用的CPU百分比 |
|
|
0.0%st |
st（Steal time）虚拟时间百分比。就是当有虚拟机时，虚拟CPU等待实际CPU的时间百分比 |
|
|
第4行 物理内存信息 |
Mem:103034k total |
物理内存的总量，单位KB |
|
128148k used |
己经使用的物理内存数量 |
|
|
902196k free |
空闲的物理内存数量 |
|
|
13680k buffers |
作为缓冲的内存数量 |
|
|
第5行 交换分区（swap）信息 |
Swap:1023996k total |
交换分区（虚拟内存）的总大小 |
|
0k used |
己经使用的交换分区的大小 |
|
|
1023996k free |
空闲交换分区的大小 |
|
|
37772k cached |
作为缓存的交换分区的大小 |
（5）查看进程树：#pstree [选项] //其中选项：-p显示进程的PID，-u显示进程所属的用户。
1.2 终止进程
（1）kill 命令
①查看可用的进程信息：#kill –l
|
信号代号 |
信号名称 |
说明 |
|
1 |
SIGUP |
该信号让进程立即关闭，然后重新读取配置文件之后重启。 |
|
2 |
SIGINT |
程序终止信号，用于终止前台进程。相当于输出ctrl+c快捷键 |
|
8 |
SIGFPE |
在发生致命的算术运算错误时发出。不仅包括浮点运算错误，还包括溢出及除0等其它所有的算术错误。 |
|
9 |
SIGKILL |
用来立即结束程序运行。本信号不能被阻塞、处理和忽略。一般用于强制终止进程。 |
|
14 |
SIGALARM |
时钟定时信号，计算的是实际的时间或时钟时间。alarm函数使用该信号 |
|
15 |
SIGTERM |
正常结束进程的信号，kill命令的默认信号。有时如果进程己经发生问题，这个信号是无法正常终止进程的，这时才可以尝试SIGKILL信号，也就是信号9. |
|
18 |
SIGCONT |
该信号可以让暂停的进程恢复执行，本信号不能被阻断 |
|
19 |
SIGSTOP |
该信号可以暂停前台进程，相当于输入ctrl+z快捷键。本信号不能被阻断。 |
②终止进程：#kill -信号代码 进程号
（2）killall命令：#killall [选项] [信号] 进程名 //按进程名杀死进程
其中选项：-i表示交互式，询问是否要杀死某个进程。-I：忽略进程名的大小写。如，#killall -9i httpd，表示强制杀死httpd进程。
（3）pkill命令：#pkill [选项] [信号] 进程名 //按进程名终止进程。其中选项“-t 终端号”：按照终端号踢出用户。
①#w //使用w命令查询本机己经登录的用户
②#pkill -t -9 pts/1 //强制杀死从pts/1虚拟终端登录的进程。
2. 工作管理
（1）把进程放入后台：（后台进程相当于Windows下最小化的窗口）
①方法1：#tar –zcf etc.tar.gz /etc & //其中的&表示将进程放入后台，相当于Windows中的窗口最小化。注意，这种方式放入后台的，进程仍在执行
②方法2：如，#top //在top命令执行的过程中，按下ctrl+z快捷键。注意，这种方式放入后台的，进程会被暂停执行。
（2）查看后台的工作:#jobs [-l] //其中的-l显示工作的PID。
①输出结果，如：[1]+ 1742 停止 (信号) top
②注意，其中的[1]为工作号，表示放入后台的先后顺序，“+”号代表最后一个放入后台的工作，也是工作恢复时，默认恢复的工作。“-”号代表倒数第2个放入后台的工作。
（3）恢复后台暂停的工作
①恢复到前台执行：
#fg %工作号 //其中的%号可以省略，但要注意工作号和PID的区别。
②恢复到后台执行
#bg %工作号 //注意，后台恢复执行的命令，是不能和前台有交互的。否则不能恢复到后台执行。
3. 系统资源查看
|
查看内容 |
命令及说明 |
|
监控系统资源 |
#vmstat [刷新延时 刷新次数] //如#vmstat 1 3 |
|
开机时内核检测信息 |
#dmesg 或 #dmesg | grep CPU |
|
查看内存使用状态 |
#free [-b|-k|-m|-g] //以字节，KB、MB、GB为单位。默认以KB为单位。 |
|
查看CPU信息 |
#cat /proc/cpuinfo |
|
查看系统的启动时间和平均负载 |
#uptime， 也就是top命令的第1行。w命令也可以看到这个数据 |
|
查看系统与内核相关信息 |
#uname [选项] //其中选项-a用于查看系统所有西相关信息；-r查看内核版本；-s查看内核名称 |
|
判断当前系统的位数 |
#file /bin/ls |
|
查询当前Linux系统的发行版本 |
#lsb_release -a |
|
列出进程打开或使用的文件信息 |
#lsof [选项] //其中选项“-c 字符串”：只列出以字符串开头的进程打开的文件；“-u 用户名”：只列出某个用户的进程打开的文件；“-p pid”列出某个PID进程打开的文件。 |
4. 系统定时任务
（1）crond服务管理与访问控制
①#service crond restart //启动
②#chkconfig crond on //自启动
（2）用户的crontab设置：
①命令：#crontab [选项] //其中“-e”：编辑crontab定时任务；“-l”查询crontab任务。“-r”删除当前用户所有的crontab任务。
#crontab -e 进入编辑，增加形如：“* * * * * command”的任务
|
项目 |
含义 |
范围 |
|
第1个“*” |
1小时当中的第几分钟 |
0-59 |
|
第2个“*” |
1天当中的第几个小时 |
0-23 |
|
第3个“*” |
1个月当中的第几天 |
1-31 |
|
第4个“*” |
一年当中的第几个月 |
1-12 |
|
第5个“*” |
一周当中的星期几 |
0-7（0和7都代表星期日） |
②任务设置
|
时间 |
含义 |
特殊符号及含义 |
|
45 22 * * * 命令 |
在22点45分执行命令 |
①“*”：代表任何时间。比如第1个“*”表示1小时中的每分钟都会执行一次的意思。 ②“，”代表不连续时间。比如“0 8,12,16 * * * 命令”就代表每天的8点0分，12点0分，16点0分都执行一次命令。 ③“-”代表连续的时间范围。比如“0 5 * * 1-6 命令” 代表在周一至周六凌晨5点执行命令 ④“*/n”代表每隔多久执行一次。比如“*/10 * * * * 命令”代表每隔10分钟就执行一次命令。 |
|
0 17 * * 1 命令 |
在每周1的17点0分执行命令 |
|
|
0 5 1,15 * * 命令 |
每月1号和15号的5点0分执行命令 |
|
|
40 4 * * 1-5 命令 |
每周一至周五的4点40分执行命令 |
|
|
*/10 4 * * * 命令 |
每天凌晨4点，每隔10分钟执行一次命令 |
|
|
0 0 1,15 * 1 命令 |
每月1号和15号或每周1的0点0分都会执行命令。注意：星期几和几号最好不要同时出现。因为他们定义的都是天，非常容易搞混 。 |
（3）应用举例
# crontab -e
*/ * * * * /bin/echo "aa" >> /tmp/test //每5分钟执行 * * /sbin/shutdown -r now //每周2凌晨5点5分执行 ,, * * /root/sh/autobak.sh //每月1、10、15号5点执行