linux的運維管理UNIT7
##################
### 進程的定義 ###
##################
觸發任何一個事件時，系統都會將它定義成為一個進程，並且給予這個進程一個ID，稱為PID。
進程就是CPU未完成的工作
*)區別程序和進程:
程序---->通常為二進制程序放置在存儲媒介中(如硬盤、光盤、軟盤、磁帶等)，以物理文件的形式存在;
進程---->程序被觸發後，執行者的權限與屬性、程序的程序代碼與所需數據等都會被加載到內存中，操作系統並給予這個內存內的單元一個標識符(PID)，可以說，進程就是一個正在運行中的程序。
##############
### PS命令 ###
##############
ps x #與當前環境無關的所有進程
ps f #顯示進程的從屬關系
ps e #顯示進程調用環境工具的詳細信息
ps l #長列表顯示進程的詳細信息
ps u #顯示進程的用戶信息
[[email protected] Desktop]$ ps -l F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD 0 S 1000 5084 3655 0 80 0 - 29071 wait pts/2 00:00:00 bash 0 R 1000 5352 5084 0 80 0 - 34343 - pts/2 00:00:00 ps *)bash的PID與ps的PPID一樣，因為ps進程產生與bash
ps命令可以指定顯示進程的某些信息，以及按照信息排序
ps a|x -o %cpu,%mem,comm --sort <+%cpu>
a|x #a顯示關於當前環境的所有進程，x顯示與當前環境無關的所有進程
-o #指定顯示進程的某些信息：%cpu---顯示進程的CPU負載；%mem---顯示進程內存負載；user---顯示進程用戶；group---顯示進程組；comm---顯示進程名稱；nice---顯示進程優先級；pid---顯示進程id
--sort #指定顯示進程信息排序：<+%cpu>---+表示正序，-表示倒序；%cpu指按照cpu負載排序，也可以使用%mem按照內存負載排序
[[email protected] Desktop]$ ps a PID TTY STAT TIME COMMAND 2557 tty1 Ssl+ 0:39 /usr/bin/Xorg :0 -background none -noreset -aud 3663 pts/0 Ss 0:00 /bin/bash 4505 pts/0 S+ 0:00 vim unit7 4511 pts/1 Ss 0:00 /bin/bash 4731 pts/1 S+ 0:00 vim unit7 5084 pts/2 Ss 0:00 bash 6148 pts/2 R+ 0:00 ps a [[email protected] Desktop]$ ps a -o %cpu,%mem,nice,pid %CPU %MEM NI PID 0.1 0.9 0 2557 0.0 0.0 0 3663 0.0 0.1 0 4505 0.0 0.0 0 4511 0.0 0.1 0 4731 0.0 0.0 0 5084 0.0 0.0 0 6152 [[email protected] Desktop]$ ps a -o %cpu,%mem,nice,pid --sort +%cpu %CPU %MEM NI PID 0.0 0.0 0 3663 0.0 0.1 0 4505 0.0 0.0 0 4511 0.0 0.1 0 4731 0.0 0.0 0 5084 0.0 0.0 0 6156 0.1 0.9 0 2557
####################
### 進程的優先級 ###
####################
1，進程優先級的範圍：-20～19
2，優先級查看：ps ax -o pid,nice,comm
[[email protected] Desktop]$ ps a -o pid,nice,comm PID NI COMMAND 2557 0 Xorg 3663 0 bash 4505 0 vim 4511 0 bash 4731 0 vim 5084 0 bash 6358 0 ps *)只查看當前環境的所有進程的優先級，nice代表顯示進程優先級
3，指定某個優先級開啟進程：nice -n 優先級別數字 進程名稱
[[email protected] Desktop]$ nice -n 5 vim & [1] 6394 [[email protected] Desktop]$ ps a -o pid,nice,comm PID NI COMMAND 2557 0 Xorg 3663 0 bash 4505 0 vim 4511 0 bash 4731 0 vim 5084 0 bash 6394 5 vim 6412 0 ps 4，改變進程優先級：renice -n 優先級數字 進程pid [[email protected] Desktop]$ ps a -o pid,nice,comm PID NI COMMAND 2557 0 Xorg 3663 0 bash 4505 0 vim 4511 0 bash 4731 0 vim 5084 0 bash 6394 5 vim 6412 0 ps [[email protected] Desktop]$ renice -n 5 5084 5084 (process ID) old priority 0, new priority 5 [[email protected] Desktop]$ ps a -o pid,nice,comm PID NI COMMAND 2557 0 Xorg 3663 0 bash 4505 0 vim 4511 0 bash 4731 0 vim 5084 5 bash 6394 5 vim 6442 5 ps [[email protected] Desktop]$ ps -l F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD 0 S 1000 5084 3655 0 85 5 - 29097 wait pts/2 00:00:00 bash 0 T 1000 6394 5084 0 85 5 - 37197 signal pts/2 00:00:00 vim 0 R 1000 6618 5084 0 85 5 - 34343 - pts/2 00:00:00 ps *)註意：改變5084的優先級時，6442的優先級也被改變了。這是因為ps的PPID產生於bash的PID
##############################
### 環境中進程的前後臺調用 ###
##############################
jobs #查看被打入環境後臺的進程
Ctrl+z #把占用終端的進程打入後臺
fg #把後臺進程調回前臺
bg #把後臺暫停的進程運行
comm & #讓命令直接在後臺運行
################
### 進程信號 ###
################
常用信號等級：
1---進程重新加載配置
2---刪除進程在內存中的數據
3---刪除鼠標在內存中的數據
9---強行結束單個進程
15---正常關閉進程
18---運行暫停的進程
19---暫停某個進程
20---把進程打入後臺
man 7 signal #查看信號詳細信息
kill -信號 進程pid
killall -信號 進程名字
pkill -u username -信號
*)常用kill -9 PID去強行終止某一進程
SIGHUP 終止進程 終端線路掛斷
SIGINT 終止進程 中斷進程
SIGQUIT 建立CORE文件終止進程，並且生成core文件
SIGILL 建立CORE文件 非法指令
SIGTRAP 建立CORE文件 跟蹤自陷
SIGBUS 建立CORE文件 總線錯誤
SIGSEGV 建立CORE文件 段非法錯誤
SIGFPE 建立CORE文件 浮點異常
SIGIOT 建立CORE文件 執行I/O自陷
SIGKILL 終止進程 殺死進程
SIGPIPE 終止進程 向一個沒有讀進程的管道寫數據
SIGALARM 終止進程 計時器到時
SIGTERM 終止進程 軟件終止信號
SIGSTOP 停止進程 非終端來的停止信號
SIGTSTP 停止進程 終端來的停止信號
SIGCONT 忽略信號 繼續執行一個停止的進程
SIGURG 忽略信號 I/O緊急信號
SIGIO 忽略信號 描述符上可以進行I/O
SIGCHLD 忽略信號 當子進程停止或退出時通知父進程
SIGTTOU 停止進程 後臺進程寫終端
SIGTTIN 停止進程 後臺進程讀終端
SIGXGPU 終止進程 CPU時限超時
SIGXFSZ 終止進程 文件長度過長
SIGWINCH 忽略信號 窗口大小發生變化
SIGPROF 終止進程 統計分布圖用計時器到時
SIGUSR1 終止進程 用戶定義信號1
SIGUSR2 終止進程 用戶定義信號2
SIGVTALRM 終止進程 虛擬計時器到時
1) SIGHUP
本信號在用戶終端連接(正常或非正常)結束時發出, 通常是在終端的控
制進程結束時, 通知同一session內的各個作業, 這時它們與控制終端
不再關聯.
2) SIGINT
程序終止(interrupt)信號, 在用戶鍵入INTR字符(通常是Ctrl-C)時發出
3)
SIGQUIT 和SIGINT類似, 但由QUIT字符(通常是Ctrl-)來控制. 進程在因收到
SIGQUIT退出時會產生core文件, 在這個意義上類似於一個程序錯誤信
號.
4)
SIGILL 執行了非法指令. 通常是因為可執行文件本身出現錯誤, 或者試圖執行
數據段. 堆棧溢出時也有可能產生這個信號.
5)
SIGTRAP 由斷點指令或其它trap指令產生. 由debugger使用.
6)
SIGABRT 程序自己發現錯誤並調用abort時產生.
6)
SIGIOT 在PDP-11上由iot指令產生, 在其它機器上和SIGABRT一樣.
7)
SIGBUS 非法地址, 包括內存地址對齊(alignment)出錯. eg: 訪問一個四個字長
的整數, 但其地址不是4的倍數.
8)
SIGFPE 在發生致命的算術運算錯誤時發出. 不僅包括浮點運算錯誤, 還包括溢
出及除數為0等其它所有的算術的錯誤.
9)
SIGKILL 用來立即結束程序的運行. 本信號不能被阻塞, 處理和忽略.
10)
SIGUSR1 留給用戶使用
11)
SIGSEGV 試圖訪問未分配給自己的內存, 或試圖往沒有寫權限的內存地址寫數據.
12)
SIGUSR2 留給用戶使用
13)
SIGPIPE Broken pipe
14)
SIGALRM 時鐘定時信號, 計算的是實際的時間或時鐘時間. alarm函數使用該
信號.
15)
SIGTERM 程序結束(terminate)信號, 與SIGKILL不同的是該信號可以被阻塞和
處理. 通常用來要求程序自己正常退出. shell命令kill缺省產生這
個信號.
17)
SIGCHLD 子進程結束時, 父進程會收到這個信號.
18)
SIGCONT 讓一個停止(stopped)的進程繼續執行. 本信號不能被阻塞. 可以用
一個handler來讓程序在由stopped狀態變為繼續執行時完成特定的
工作. 例如, 重新顯示提示符
19)
SIGSTOP 停止(stopped)進程的執行. 註意它和terminate以及interrupt的區別:
該進程還未結束, 只是暫停執行. 本信號不能被阻塞, 處理或忽略.
20)
SIGTSTP 停止進程的運行, 但該信號可以被處理和忽略. 用戶鍵入SUSP字符時
(通常是Ctrl-Z)發出這個信號
21)
SIGTTIN 當後臺作業要從用戶終端讀數據時, 該作業中的所有進程會收到SIGTTIN
信號. 缺省時這些進程會停止執行.
22)
SIGTTOU 類似於SIGTTIN, 但在寫終端(或修改終端模式)時收到.
23)
SIGURG 有"緊急"數據或out-of-band數據到達socket時產生.
24)
SIGXCPU 超過CPU時間資源限制. 這個限制可以由getrlimit/setrlimit來讀取/
改變
25)
SIGXFSZ 超過文件大小資源限制.
26)
SIGVTALRM 虛擬時鐘信號. 類似於SIGALRM, 但是計算的是該進程占用的CPU時間.
27)
SIGPROF 類似於SIGALRM/SIGVTALRM, 但包括該進程用的CPU時間以及系統調用的
時間.
28)
SIGWINCH 窗口大小改變時發出.
29)
SIGIO 文件描述符準備就緒, 可以開始進行輸入/輸出操作.
30)
SIGPWR Power failure
有兩個信號可以停止進程:SIGTERM和SIGKILL。
SIGTERM比較友好，進程能捕捉這個信號，根據您的需要來關閉程序。在關閉程序之前，您可以結束打開的記錄文件和完成正在做的任務。在某些情況下，假 如進程正在進行作業而且不能中斷，那麽進程可以忽略這個SIGTERM信號。
對於SIGKILL信號，進程是不能忽略的。這是一個 “我不管您在做什麽,立刻停止”的信號。假如您發送SIGKILL信號給進程，Linux就將進程停止在那裏
####################
### 用戶登陸審計 ###
####################
w #查看使用系統的當前用戶有哪些
w -f #查看使用地點
last #查看用戶登陸成功歷史
lastb #查看用戶登陸未成功歷史
###############
### top命令 ###
###############
top #監控系統負載工具
http://www.jb51.net/LINUXjishu/34604.html
本文出自 “12449513” 博客，請務必保留此出處http://12459513.blog.51cto.com/12449513/1924293
linux的運維管理UNIT7