Linux常用命令（系统运行监测相关操作）_f:代表这个进程表示(process,flags),说明这个进程的权限,常见的号码-优快云博客

本文链接：https://blog.youkuaiyun.com/sysukehan/article/details/105040302

Linux常用命令（博客地图）：https://blog.youkuaiyun.com/sysukehan/article/details/105804511

1、将某个时间点的进程运行情况选取下来：ps

参数：

-A：所有的进程均显示出来，与-e具有同样的作用。

-a：不与terminal有关的所有进程。

-u：有效用户（effective user）相关的进程。

x：通常与a这个参数一起使用，可列出较完整的信息。

输出格式规划：

l：较长、较详细地将该PID的信息列出。

j：工作的格式（jobs format）。

-f：做一个更为完整的输出。

man ps中给出了一些常用的示例，记住这些就够了。

仅查看自己的bash相关进程：ps -l

各列含义：

1、F：代表这个进程标志（process flags），说明这个进程的权限，常见的号码有：

1）4表示此进程的权限为root。

2）1表示此子进程仅可进行复制（fork）而无法实际执行（exec）。

2、S：代表这个进程的状态（STAT），主要的状态有：

R（Running）：该进程正在运行中。

S（Sleep）：该进程目前正在睡眠状态（idle），但可以被唤醒（signal）。

D：不可被唤醒的睡眠状态，通常这个进程可能在等待I/O的情况（比如打印）。

T：停止状态（stop），可能是在工作控制（后台暂停）或除错（traced）状态。

Z（Zombie）：“僵尸”状态，进程已经终止但却无法被删除至内存外。

3、UID/PID/PPID：代表此进程被该UID所拥有/进程的PID号码/此进程的父进程PID号码。

4、C：代表CPU使用率，单位为百分比。

5、PRI/NI：Priority/Nice的缩写，代表此进程被CPU所执行的优先级，数值越小代表该进程越快被CPU执行。

6、ADDR/SZ/WCHAN：都与内存有关，ADDR是kernel function，指出该进程在内存的哪个部分，如果是个running的进程，一般就会显示“-”。SZ代表此进程用掉多少内存。WCHAN表示目前进程是否运行中，同样，若为“-”表示正在运行中。

7、TTY：登录者的终端机位置，若为远程登录则使用动态终端接口（pts/n）。

8、TIME：使用掉的CPU时间，注意，是此进程实际花费CPU运行的时间，而不是系统时间。

9、CMD：就是command的缩写，造成此程序的触发进程的命令为何。

查看系统所有进程：ps aux

各列含义：

1、USER：该进程是属于哪个用户账号的。

2、PID：该进程的进程标识符。

3、%CPU：该进程使用掉的CPU资源百分比。

4、%MEM：该进程所占用的物理内存百分比。

5、VSZ：该进程使用掉的虚拟内存量（KB）。

6、RSS：该进程使用掉的固定内存量（KB）。

7、TTY：该进程是在哪个终端机上面运行的，若与终端机无关则显示?。另外，tty1~tty6是本机上面的登录者程序，若为pts/0等的，则表示为由网络连接进主机的进程。

8、STAT：该进程目前的状态，状态显示与ps -l的S标识相同（R/S/T/Z）。

9、START：该进程被触发启动的时间。

10、TIME：该进程实际使用CPU运行的时间。

11、COMMAND：该进程的实际命令。

如果某个进程的CMD后面还接上<defunct>时，就代表该进程是僵尸进程。

2、动态查看进程的变化：top

top [-d 数字] | top [-bnp]

参数：

-d：后面可以接秒数，就是整个进程界面更新的秒数，默认是5秒。

-b：以批次的方式执行top，还有更多的参数可以使用。通常会搭配数据流重定向来将批次处理的结果输出成文件。

-n：与-b搭配，意义是需要进行几次top的输出结果。

-p：指定某些个PID来进行查看监测。

在top执行过程当中可以使用的按键命令：

?：显示在top当中可以输入的按键命令。

P：以CPU的使用资源排序显示。

M：以内存的使用资源排序显示。

N：以PID来排序。

T：由该进程使用的CPU时间累积（TIME+）排序。

k：给予某一个PID一个信号（singal）。

r：给予某一个PID重新指定一个nice值。

q：离开top。

显示内容解释：

第一行：top - 18:09:15 up 2:04, 1 user, load average: 0.17, 0.52, 1.09

目前的时间： 18:09:15

开机到目前为止所经过的时间： 2:04

已经登录系统的用户人数： 1 user

系统在1,5,15分钟的平均工作负载： 0.17, 0.52, 1.09，越小代表越闲置，大于1需要注意。

第二行：Tasks: 212 total, 1 running, 160 sleeping, 0 stopped, 0 zombie

显示的是目前进程的总量和个别进程的状态，需要关注zombie的数量。

第三行：%Cpu(s): 4.6 us, 1.0 sy, 0.0 ni, 94.4 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st

显示的是CPU的整体负载，需要特别注意的是%wa，代表的是I/Owait，通常系统会变慢都是I/O产生的问题，因此这里要注意这个选项耗用CPU的资源。如果是多内核的设备，可以按下数字键“1”来切换成不同CPU的负载率。

第四行：KiB Mem : 3855448 total, 388592 free, 1290652 used, 2176204 buff/cache

第五行：KiB Swap: 3999740 total, 3999740 free, 0 used. 2029928 avail Mem

表示目前的物理内存与虚拟内存（Mem/Swap）的使用情况，swap的使用量要尽量少，如果swap被大量使用，表示系统的物理内存不足。

top的下半部分界面列介绍

PID：每个进程的ID。

USER：进程所属用户。

PR：priority的简写，进程的优先执行顺序，越小越早被执行。

NI：nice的简写，与priority有关，也是越小越早被执行。

%CPU：CPU的使用率。

%MEM：内存的使用率。

TIME+：CPU使用时间的累加。

top默认使用CPU使用率（%CPU）作为排序的重点，如果你想要使用内存使用率排序，可以按下“M”，若要恢复则按下“P”即可，离开top按“q”。

3、查看进程相关性（进程树）：pstree

pstree [A|U] [-up]

参数：

-A：各进程树之间的连接以ASCII字符来连接。

-U：各进程树之间的连接以utf8码来连接，在某些终端接口下可能会有错误。

-P：同时列出每个进程的PID。

-u：同时列出每个进程的所属账号名称。

可以用于查找指定进程号的进程相关性：

4、传递signal给指定PID：kill -signal PID

代号	名称	内容
1	SIGHUP	启动被终止的进程，可让该PID重新读取自己的配置文件，类似重新启动。
2	SIGINT	相当于用键盘输入ctrl+c中断进程的进行
9	SIGKILL	代表强制中断一个进程的进行，如果该进程执行到一半，那么尚未完成的部分可能会有“半成品”产生，类似vi会有.filename.swp保留下来。
15	SIGTERM	以正常的结束进程来终止该进程。由于是正常的终止，所以后续的操作会将它完成。不过，如果该进程已经发生问题，就是无法使用正常的方法终止时，输入这个signal也是没有用的。
17	SIGSTOP	相当于用键盘输入ctrl+z来暂停一个进程的进行。

常用的就是kill -9 pid，用于终止异常进程。

5、查看内存的使用情况：free

free [-b|-k|-m|-g] [-t]

参数：

-b：直接输入free时，显示的单位是KB，可以使用b（byte）、m（MB）、k（KB）和g（GB）来显示单位。

-t：在输出的最终结果中显示物理内存与swap的总量。

free -m

Mem是物理内存的量，Swap是虚拟内存的量，total是总量，used是已被使用的量，free是剩余可使用的量。shared/buffers/cached是已被使用的量当中用来作为缓冲及快取的量。

Linux系统为了要加快系统性能，所以会将最长使用到的或者是最近使用到的文件数据缓存下来，这样将来系统要使用该文件时，就直接由内存中取出，而不需要重新读取硬盘，速度上就加快了。因此，物理内存被用光是正常的。需要注意的是swap的量，一般来说，swap最好不要被使用，尤其swap最好不要被使用超过20%以上，如果超过20%，说明物理内存不足。

6、查看系统与内核相关信息：uname

参数：

-a：所有系统相关信息，包括下面的数据都会被列出来。

-s：系统内核名称。

-r：内核的版本。

-m：本系统的硬件名称，例如i686或x86_64等。

-p：CPU的类型，与-m类似，只是显示的是CPU的类型。

-i：硬件的平台（ix86）。

uname -a

7、查看系统启动时间与工作负载：uptime

uptime显示的内容其实就是top的第一行：

8、查看端口监听：netstat

参数：

-a：将目前系统上所有的连接、监听、Socket数据都列出来。

-t：列出tcp网络数据包的数据。

-u：列出udp网络数据包的数据。

-n：不列出进程的服务名称，以端口号（port number）来显示。

-l：列出目前正在网络监听（listen）的服务。

-p：列出该网络服务的进程PID。

列介绍：

1、Proto：网络的数据包协议，主要分为TCP和UDP数据包。

2、Recv-Q：非由用户进程连接到此socket的复制的总字节数。

3、Send-Q：非由远程主机传送过来的acknowledged总字节数。

4、LocalAddress：本地的IP端口情况。

5、ForeignAddress：远程主机的IP端口情况。

6、State：连接状态，主要由建立（ESTABLISED）及监听（LISTEN）。

7、PID/Program name：进程号/进程名

从LocalAddress结合State可以判断出当前服务器上哪个端口有没有被监听。

9、分析内核产生的信息：dmesg

系统在开机的时候，内核会去检测系统的硬件，硬件到底有没有被识别出来，就与这个时候的检测相关。但是这些检测的过程要不是没有显示在屏幕上，就是很飞快地在屏幕上一闪而逝，用dmesg就可以把内核检测的信息打印出来。所有内核检测的信息，不管是开机的时候还是系统运行过程中，只要是内核产生的信息都会被记录到内存中的某个保护区段。dmesg这个命令就能够将该区段的信息读出来。

使用方法：

1、使用|more的方式使界面暂停，dmesg | more