16、Linux系统中进程识别与日志文件使用指南

Linux系统中进程识别与日志文件使用指南

1. Linux进程的层次结构

在Linux系统中，进程呈现出树形的层次结构。一个运行中的Linux系统通常会有数十甚至数百个进程同时运行。每个进程都有与之关联的进程ID（PID），PID从1开始，通常 init 进程的PID为1。此外，每个进程还有一个父进程ID（PPID），用于指向其父进程。许多进程管理工具都依赖这些ID，尤其是PID。

2. 识别运行中的进程

在管理进程之前，需要先能够识别它们。可以使用 ps 和 top 工具来识别进程，还能通过 free 命令查看进程的内存使用情况。

2.1 使用ps识别进程

ps 是识别进程最简单的工具，它可以生成进程列表。以下是一些使用 ps 的示例：
- 示例1：使用 -u 和 --forest 选项

$ ps -u rodsmith --forest
  PID TTY          TIME CMD
 2451 pts/3    00:00:00 bash
 2551 pts/3    00:00:00 ps
 2496 ?        00:00:00 kvt
 2498 pts/1    00:00:00 bash
 2505 pts/1    00:00:00  \_