Linux进程管理

• 在 LINUX中，每个执行的程序（代码）都称为一个进程。每一个进程都分配一个 ID号。
• 每一个进程，都会对应一个父进程，而这个父进程可以复制多个子进程。
• 每个进程都可能以两种方式存在的。前台与后台，所谓前台进程就是用户目前的屏幕上可以进行操作的。后台进程则是实际在操作，但由于屏幕上无法看到的进程，通常使用后台方式执行。
• 一般系统的服务都是以后台进程的方式存在，而且都会常驻在系统中。直到关机才才结束。

一、查看进程

1、静态查看运行的进程——ps

静态查看运行的进程就是查看到是输入指令后查看到的进程运行信息，使用的是ps指令：

ps [选项]
-a 显示当前终端的所有进程信息
-u 以用户的格式显示进程信息
-x 显示后台进程运行的参数
-e 显示所有进程
-f 全格式 

一般使用ps -aux或ps -ef组合使用

指令：ps -aux

结果参数解释：

参数	含义
USER	用户名称
PID	进程号
%CPU	进程占用 CPU的百分比
%MEM	进程占用物理内存的百分比
VSZ	进程占用的虚拟内存大小（单位：KB）
RSS	进程占用的物理内存大小（单位：KB）
TT	终端名称,缩写 .
STAT	进程状态，其中 S-睡眠，s-表示该进程是会话的先导进程，N-表示进程拥有比普通优先级更低的优先级，R-正在运行，D-短期等待，Z-僵死进程，T-被跟踪或者被停止等等
STARTED	进程的启动时间
TIME	CPU时间，即进程使用 CPU的总时间
COMMAND	启动进程所用的命令和参数，如果过长会被截断显示

可以结合more使用进行分页查看

ps -aux | more

指令：ps -ef

是以全格式显示当前所有的进程

2、动态查看运行的进程——top

top 与 ps 命令很相似。它们都用来显示正在执行的进程。
Top 与 ps 最大的不同之处，在于 top 在 执行一段时间可以更新正在运行的的进程。

指令：

top [选项]
-d 秒数 ：指定top指令每隔几秒更新，默认是3秒
-i : 不显示任何闲置或僵死亡的进程
-p 进程号 ：通过指定进程id来监控某个进程的状态

交互说明：

操作	功能
P	以cpu使用率进行排序，默认就是此排序
M	以内存使用率排序
N	以PID排序
u	再输入用户名就可以监视特定用户
k	再输入进程 PID就可以结束该进程
q	退出top

3、查看进程树 pstree

pstree [选项]
-p : 显示进程的 PID
-u :显示进程的所属用户

如果提示pstree not found请使用yum -y install psmisc（CentOS）进行安装

二、终止进程 kill 和 killall

# 通过进程号杀死进程
kill [选项] 进程号
-9 :表示强迫进程立即停止

# 通过进程名称杀死进程，也支持通配符
killall 进程名称

案例1：踢掉某个非法登录用户

案例2：终止远程登录服务 sshd, 在适当时候再次重启 sshd 服务

案例3：终止多个 gedit 编辑器

killall gedit

案例4：强制杀掉一个终端

kill -9 PID

终端是一个核心进程，-9强制杀才可以杀掉

三、服务管理

服务(service) 本质就是进程，但是是运行在后台的，通常都会监听某个端口，等待其它程序的请求，比如(mysql , sshd 防火墙等)，因此我们又称为守护进程，是 Linux 中非常重要的知识点。

1、查看服务（CentOS7）

方式1：

 #列出所有已经安装的  服务  及  状态  
systemctl   list-unit-files      

方式二：

# 查看服务列表状态:
systemctl list-units --type=service 

方式三：

# 以树形列出正在运行的进程，它可以递归显示控制组内容。
systemd-cgls   

不在推荐使用chkconfig指令

2、服务管理指令

centos6:

service 服务名 start | stop | restart | reload | status

centos7:

systemctl start | stop | restart | reload | status 服务名

在开机时启用一个服务：

systemctl enable postfix.service

在开机时禁用一个服务：

systemctl disable postfix.service

查看服务是否开机启动：

systemctl is-enabled postfix.service

查看已启动的服务列表：

systemctl list-unit-files | grep enabled

查看启动失败的服务列表：

systemctl --failed

说明：
启用服务就是在当前“runlevel”的配置文件目录 /etc/systemd/system/multi-user.target.wants里，建立 /usr/lib/systemd/system 里面对应服务配置文件的软链接；禁用服务就是删除此软链接，添加服务就是添加软连接。

3、服务运行级别

Linux系统有7种运行级别(runlevel)：常用的是级别3和5

• 运行级别0：系统停机状态，系统默认运行级别不能设为0，否则不能正常启动
• 运行级别1：单用户工作状态，root权限，用于系统维护，禁止远程登陆
• 运行级别2：多用户状态(没有NFS)，不支持网络
• 运行级别3：完全的多用户状态(有NFS)，登陆后进入控制台命令行模式
• 运行级别4：系统未使用，保留
• 运行级别5：X11控制台，登陆后进入图形GUI模式
• 运行级别6：系统正常关闭并重启，默认运行级别不能设为6，否则不能正常启动

开机流程：

---

补充：

# 测试某主机的端口是否开放
telnet ip 端口

# 查看系统网络情况 netstat
netstat [选项] 
-an 按一定顺序排列输出 
-p 显示哪个进程在调用
一般使用 netstat -anp