一.程序的定義
程序就是cpu正在進行的工作所產生的過程
殭屍狀態Zombie,程式已經種植無法釋放記憶體
二.ps命令
ps 列出所有在當前的shell中執行的程式
ps a ##關於當前環境的所有程序,和shell的配置資訊
ps -a 所有與shell執行的程序，但不包括shell本身

ps -A/x :系統的所有程序

ps -au 當前使用者所執行的程式

ps -aux 所有程序

ps -al 當前程序的詳細時間

ps f 顯示從屬關係

ps -o %cpu,%mem,pid,uid,user….

%cpu ##顯示程序cpu負載
%mem ##顯示程序記憶體負載
user ##程序使用者
group ##程序組
comm ##程序名稱
nice ##程序優先順序

注：stat中顯示的資訊
1. S ##程序狀態
2. l ##記憶體中有鎖定空間
3. N ##優先順序低
4. < ##優先順序高
5. + ##前臺執行
6. s ##頂級程序


ps ax -o %cpu,comm –sort <+|-%cpu ><+|-%mem> ##按照程序資訊排序
1.+ ##正序
2. - ##倒序

如圖，利用sed命令可輸出從第多少行到第多少行

三。程序優先順序的使用
1.程序的優先順序為: -20~19
-20為最高許可權 19為最低許可權
數值越小，優先順序越高
注：優先順序的設定有利於系統資源的合理化分配

2.優先順序的檢視：ps ax -o nice,pid,comm
監控命令為watch -n 1 ‘ps -o nice,pid,comm,stat’

3.指定某個優先順序並且開啟程序
nice -n 優先順序 程序名稱
nice -n 5 vim & 開啟vim並且指定程式優先順序為5

4.改變程序優先順序
renice -n 優先順序數字 程序pid

四.環境中程序的前後臺呼叫

jobs 檢視被打入後臺的程序
ctrl+z 把佔用終端的程序打入後臺，並且不執行
fg jobsnumber 把後臺暫停的程序執行
bg jobsnumber 把後臺程序調回到前臺
jobs -l 顯示程序狀態和pid
comm & 讓命令直接在後臺執行

五、使用者登入審計
w ##檢視使用系統的當前使用者有哪些
w -f ##-f檢視使用地點
last ##檢視使用者登陸成功歷史
lastb ##檢視使用者登陸未成功歷史

六.top命令
top ##監控系統負載工具

s : 修改程序重新整理間隔時間 後面加秒數
m : 根據記憶體佔有率進行排序
c : 根據 cpu 佔有率進行排序
u : 後面輸入使用者名稱 , 用來檢視該使用者發起的所有程序
k : 後面跟要作用的程序pid, 和發起的訊號 (eg:9,15,20)用來給某個程序發起一訊號
q : 退出程序檢視介面
h : 顯示 top 命令的幫助
七.程序訊號
1.常用訊號等級
1 程序重新載入配置(熱處理，即為線上處理）
2 刪除程序在記憶體中的資料
3 刪除滑鼠在記憶體中的資料
9 強行結束單個程序(不能被阻塞)
15 正常關閉程序 （可能會被阻塞）
注：關閉系統程式可能會被阻塞

18 執行暫停的程序
19 暫停某個程序 （不能被阻塞）
20 把程序打入後臺 （可以被阻塞）
2.
man 7 signal ##檢視訊號詳細資訊
kill -訊號 程序pid

killall -訊號 程序名字

pkill -u student -訊號
表示某個使用者的所有執行檔案執行那個訊號
3.所有訊號
SIGHUP 終止程序 終端線路結束通話

SIGINT 終止程序 中斷程序

SIGQUIT 建立CORE檔案終止程序，並且生成core檔案

SIGILL 建立CORE檔案 非法指令

SIGTRAP 建立CORE檔案 跟蹤自陷

SIGBUS 建立CORE檔案 匯流排錯誤

SIGSEGV 建立CORE檔案 段非法錯誤

SIGFPE 建立CORE檔案 浮點異常

SIGIOT 建立CORE檔案 執行I/O自陷

SIGKILL 終止程序 殺死程序

SIGPIPE 終止程序 向一個沒有讀程序的管道寫資料

SIGALARM 終止程序 計時器到時

SIGTERM 終止程序 軟體終止訊號

SIGSTOP 停止程序 非終端來的停止訊號

SIGTSTP 停止程序 終端來的停止訊號

SIGCONT 忽略訊號 繼續執行一個停止的程序

SIGURG 忽略訊號 I/O緊急訊號

SIGIO 忽略訊號 描述符上可以進行I/O

SIGCHLD 忽略訊號 當子程序停止或退出時通知父程序

SIGTTOU 停止程序 後臺程序寫終端

SIGTTIN 停止程序 後臺程序讀終端

SIGXGPU 終止程序 CPU時限超時

SIGXFSZ 終止程序 檔案長度過長

SIGWINCH 忽略訊號 視窗大小發生變化

SIGPROF 終止程序 統計分佈圖用計時器到時

SIGUSR1 終止程序 使用者定義訊號1

SIGUSR2 終止程序 使用者定義訊號2

SIGVTALRM終止程序 虛擬計時器到時

1) SIGHUP

本訊號在使用者終端連線(正常或非正常)結束時發出,通常是在終端的控制程序結束時,通知同一session內的各個作業,這時它們與控制終端不再關聯.

2) SIGINT

程式終止(interrupt)訊號,在使用者鍵入INTR字元(通常是Ctrl-C)時發出

3) SIGQUIT和SIGINT類似,但由QUIT字元(通常是Ctrl-)來控制.程序在因收到SIGQUIT退出時會產生core檔案,在這個意義上類似於一個程式錯誤訊號.

4) SIGILL執行了非法指令.通常是因為可執行檔案本身出現錯誤,或者試圖執行資料段.堆疊溢位時也有可能產生這個訊號.

5) SIGTRAP由斷點指令或其它trap指令產生.由debugger使用.

6) SIGABRT程式自己發現錯誤並呼叫abort時產生.SIGIOT在PDP-11上由iot指令產生,在其它機器上和SIGABRT一樣.

7) SIGBUS非法地址,包括記憶體地址對齊(alignment)出錯. eg:訪問一個四個字長的整數,但其地址不是4的倍數.

8) SIGFPE在發生致命的算術運算錯誤時發出.不僅包括浮點運算錯誤,還包括溢位及除數為0等其它所有的算術的錯誤.

9) SIGKILL用來立即結束程式的執行.本訊號不能被阻塞,處理和忽略.

10) SIGUSR1留給使用者使用

11) SIGSEGV試圖訪問未分配給自己的記憶體,或試圖往沒有寫許可權的記憶體地址寫資料.

12) SIGUSR2留給使用者使用

13)SIGPIPE Broken pipe

14) SIGALRM時鐘定時訊號,計算的是實際的時間或時鐘時間.alarm函式使用該訊號.

15) SIGTERM程式結束(terminate)訊號,與SIGKILL不同的是該訊號可以被阻塞和處理.通常用來要求程式自己正常退出. shell命令kill預設產生這個訊號.

16) SIGCHLD子程序結束時,父程序會收到這個訊號.

17) SIGCONT讓一個停止(stopped)的程序繼續執行.本訊號不能被阻塞.可以用一個handler來讓程式在由stopped狀態變為繼續執行時完成特定的工作.例如,重新顯示提示符

18) SIGSTOP停止(stopped)程序的執行.注意它和terminate以及interrupt的區別：該程序還未結束,只是暫停執行.本訊號不能被阻塞,處理或忽略.

19) SIGTSTP停止程序的執行,但該訊號可以被處理和忽略.使用者鍵入SUSP字元時(通常是Ctrl-Z)發出這個訊號

20) SIGTTIN當後臺作業要從使用者終端讀資料時,該作業中的所有程序會收到SIGTTIN訊號.預設時這些程序會停止執行.

21) SIGTTOU類似於SIGTTIN,但在寫終端(或修改終端模式)時收到.

22) SIGURG有”緊急”資料或out-of-band資料到達socket時產生.

23) SIGXCPU超過CPU時間資源限制.這個限制可以由getrlimit/setrlimit來讀取/改變

24) SIGXFSZ超過檔案大小資源限制.

25) SIGVTALRM虛擬時鐘訊號.類似於SIGALRM,但是計算的是該程序佔用的CPU時間.

26) SIGPROF類似於SIGALRM/SIGVTALRM,但包括該程序用的CPU時間以及系統呼叫的時間.

27) SIGWINCH視窗大小改變時發出.

28) SIGIO檔案描述符準備就緒,可以開始進行輸入/輸出操作.

29) SIGPWR Power failure
注：注：有兩個訊號可以停止程序:SIGTERM和SIGKILL。 SIGTERM比較友好，程序能捕捉這個訊號，根據您的需要來關閉程式。在關閉程式之前，您可以結束開啟的記錄檔案和完成正在做的任務。在某些情況下，假如程序正在進行作業而且不能中斷，那麼程序可以忽略這個SIGTERM訊號。對於SIGKILL訊號，程序是不能忽略的。這是一個 “我不管您在做什麼,立刻停止”的訊號。假如您傳送SIGKILL訊號給程序，Linux就將程序停止在那裡