【Linux】系统管理（第六篇）
目录
1.ps命令详解：查看正在运行的进程
2.top命令详解：持续监听进程运行状态
3.pstree命令：查看进程树
4.lsof命令：列出进程调用或打开的文件信息
5.kill命令详解：终止进程
6.进程中常见得信号
7.Linux命令放入后台运行方法（&和Ctrl+Z）
8.jobs命令：查看当前终端放入后台的工作
9.fg命令：把后台命令恢复在前台执行
10.bg命令：把后台暂停的工作恢复到后台执行
11.crontab命令：循环执行定时任务
12.vmstat命令详解：监控系统资源
13.free命令：查看内存使用状态
14.w和who命令：查看登陆用户信息
15.查询系统中已经启动的服务
1.ps命令详解：查看正在运行的进程
ps 命令是最常用的监控进程的命令，通过此命令可以查看系统中所有运行进程的详细信息。
ps 命令有多种不同的使用方法，这常常给初学者带来困惑。在各种 Linux 论坛上，询问 ps 命令语法的帖子屡见不鲜，而出现这样的情况，还要归咎于 UNIX 悠久的历史和庞大的派系。在不同的 Linux 发行版上，ps 命令的语法各不相同，为此，Linux 采取了一个折中的方法，即融合各种不同的风格，兼顾那些已经习惯了其它系统上使用 ps 命令的用户。
ps 命令的基本格式如下：
[root@localhost ~]# ps aux
#查看系统中所有的进程，使用 BS 操作系统格式
[root@localhost ~]# ps -le
#查看系统中所有的进程，使用 Linux 标准命令格式选项：
-
a：显示一个终端的所有进程，除会话引线外；
-
u：显示进程的归属用户及内存的使用情况；
-
x：显示没有控制终端的进程；
-
-l：长格式显示更加详细的信息；
-
-e：显示所有进程；
可以看到，ps 命令有些与众不同，它的部分选项不能加入"-"，比如命令"ps aux"，其中"aux"是选项，但是前面不能带“-”。
大家如果执行 "man ps" 命令，则会发现 ps 命令的帮助为了适应不同的类 UNIX 系统，可用格式非常多，不方便记忆。所以，我建议大家记忆几个固定选项即可。比如：
-
"ps aux" 可以查看系统中所有的进程；
-
"ps -le" 可以查看系统中所有的进程，而且还能看到进程的父进程的 PID 和进程优先级；
-
"ps -l" 只能看到当前 Shell 产生的进程；
测试用例：
myubuntu@ubuntu:~$ ps aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.1 4312 3436 ? Ss Dec23 0:01 /sbin/init
root 2 0.0 0.0 0 0 ? S Dec23 0:00 [kthreadd]
root 3 0.0 0.0 0 0 ? S Dec23 0:00 [ksoftirqd/0]
root 5 0.0 0.0 0 0 ? S< Dec23 0:00 [kworker/0:0H]
root 7 0.0 0.0 0 0 ? S Dec23 0:05 [rcu_sched]
root 8 0.0 0.0 0 0 ? S Dec23 0:00 [rcu_bh]
root 9 0.0 0.0 0 0 ? S Dec23 0:00 [migration/0]
root 10 0.0 0.0 0 0 ? S Dec23 0:00 [watchdog/0]
root 11 0.0 0.0 0 0 ? S Dec23 0:00 [kdevtmpfs]
root 12 0.0 0.0 0 0 ? S< Dec23 0:00 [netns]
......| 表头 | 含义 |
|---|---|
| USER | 该进程是由哪个用户产生的。 |
| PID | 进程的 ID。 |
| %CPU | 该进程占用 CPU 资源的百分比，占用的百分比越高，进程越耗费资源。 |
| %MEM | 该进程占用物理内存的百分比，占用的百分比越高，进程越耗费资源。 |
| VSZ | 该进程占用虚拟内存的大小，单位为 KB。 |
| RSS | 该进程占用实际物理内存的大小，单位为 KB。 |
| TTY | 该进程是在哪个终端运行的。其中，tty1 ~ tty7 代表本地控制台终端（可以通过 Alt+F1 ~ F7 快捷键切换不同的终端），tty1~tty6 是本地的字符界面终端，tty7 是图形终端。pts/0 ~ 255 代表虚拟终端，一般是远程连接的终端，第一个远程连接占用 pts/0，第二个远程连接占用 pts/1，依次増长。 |
| STAT | 进程状态。常见的状态有以下几种：-D：不可被唤醒的睡眠状态，通常用于 I/O 情况。-R：该进程正在运行。-S：该进程处于睡眠状态，可被唤醒。-T：停止状态，可能是在后台暂停或进程处于状态。-W：内存交互状态（从 2.6 内核开始无效）。-X：死掉的进程（应该不会出现）。-Z：僵尸进程。进程已经中止，但是部分程序还在内存当中。-<：高优先级（以下状态在 BSD 格式中出现）。-N：低优先级。-L：被锁入内存。-s：包含子进程。-l：多线程（小写 L）。-+：位于后台。 |
| START | 该进程的启动时间。 |
| TIME | 该进程占用 CPU 的运算时间，注意不是系统时间。 |
| COMMAND | 产生此进程的命令名。 |
2.top命令详解：持续监听进程运行状态
ps 命令可以一次性给出当前系统中进程状态，但使用此方式得到的信息缺乏时效性，并且，如果管理员需要实时监控进程运行情况，就必须不停地执行 ps 命令，这显然是缺乏效率的。
为此，Linux 提供了 top 命令。top 命令可以动态地持续监听进程地运行状态，与此同时，该命令还提供了一个交互界面，用户可以根据需要，人性化地定制自己的输出，进而更清楚地了进程的运行状态。
top 命令的基本格式如下：
[root@localhost ~]#top [选项]选项：
-
-d 秒数：指定 top 命令每隔几秒更新。默认是 3 秒；
-
-b：使用批处理模式输出。一般和"-n"选项合用，用于把 top 命令重定向到文件中；
-
-n 次数：指定 top 命令执行的次数。一般和"-"选项合用；
-
-p 进程PID：仅查看指定 ID 的进程；
-
-s：使 top 命令在安全模式中运行，避免在交互模式中出现错误；
-
-u 用户名：只监听某个用户的进程；
在 top 命令的显示窗口中，还可以使用如下按键，进行一下交互操作：
-
? 或 h：显示交互模式的帮助；
-
P：按照 CPU 的使用率排序，默认就是此选项；
-
M：按照内存的使用率排序；
-
N：按照 PID 排序；
-
T：按照 CPU 的累积运算时间排序，也就是按照 TIME+ 项排序；
-
k：按照 PID 给予某个进程一个信号。一般用于中止某个进程，信号 9 是强制中止的信号；
-
r：按照 PID 给某个进程重设优先级（Nice）值；
-
q：退出 top 命令；
测试用例：
myubuntu@ubuntu:~$ top-
PID：进程的 ID。
-
USER：该进程所属的用户。
-
PR：优先级，数值越小优先级越高。
-
NI：优先级，数值越小、优先级越高。
-
VIRT：该进程使用的虚拟内存的大小，单位为 KB。
-
RES：该进程使用的物理内存的大小，单位为 KB。
-
SHR：共享内存大小，单位为 KB。
-
S：进程状态。
-
%CPU：该进程占用 CPU 的百分比。
-
%MEM：该进程占用内存的百分比。
-
TIME+：该进程共占用的 CPU 时间。
-
COMMAND：进程的命令名。
3.pstree命令：查看进程树
安装pstree命令 ：sudo apt-get install adacontrol
pstree 命令是以树形结构显示程序和进程之间的关系，此命令的基本格式如下：
[root@localhost ~]# pstree [选项] [PID或用户名]表 1 罗列出了 pstree 命令常用选项以及各自的含义。
| 选项 | 含义 |
|---|---|
| -a | 显示启动每个进程对应的完整指令，包括启动进程的路径、参数等。 |
| -c | 不使用精简法显示进程信息，即显示的进程中包含子进程和父进程。 |
| -n | 根据进程 PID 号来排序输出，默认是以程序名排序输出的。 |
| -p | 显示进程的 PID。 |
| -u | 显示进程对应的用户名称。 |
需要注意的是，在使用 pstree 命令时，如果不指定进程的 PID 号，也不指定用户名称，则会以 init 进程为根进程，显示系统中所有程序和进程的信息；反之，若指定 PID 号或用户名，则将以 PID 或指定命令为根进程，显示 PID 或用户对应的所有程序和进程。
init 进程是系统启动的第一个进程，进程的 PID 是 1，也是系统中所有进程的父进程。
4.lsof命令：列出进程调用或打开的文件信息
我们知道，通过 ps 命令可以查询到系统中所有的进程，那么，是否可以进一步知道这个进程到底在调用哪些文件吗？当然可以，使用 lsof 命令即可。
lsof 命令，“list opened files”的缩写，直译过来，就是列举系统中已经被打开的文件。通过 lsof 命令，我们就可以根据文件找到对应的进程信息，也可以根据进程信息找到进程打开的文件。
lsof 命令的基本格式如下：
[root@localhost ~]# lsof [选项]此命令常用的选项及功能，如表 1 所示。
| 选项 | 功能 |
|---|---|
| -c 字符串 | 只列出以字符串开头的进程打开的文件。 |
| +d 目录名 | 列出某个目录中所有被进程调用的文件。 |
| -u 用户名 | 只列出某个用户的进程打开的文件。 |
| -p pid | 列出某个 PID 进程打开的文件。 |
5.kill命令详解：终止进程
kill 从字面来看，就是用来杀死进程的命令，但事实上，这个或多或少带有一定的误导性。从本质上讲，kill 命令只是用来向进程发送一个信号，至于这个信号是什么，是用户指定的。
也就是说，kill 命令的执行原理是这样的，kill 命令会向操作系统内核发送一个信号（多是终止信号）和目标进程的 PID，然后系统内核根据收到的信号类型，对指定进程进行相应的操作。
kill 命令的基本格式如下：
[root@localhost ~]# kill [信号] PIDkill 命令是按照 PID 来确定进程的，所以 kill 命令只能识别 PID，而不能识别进程名。Linux 定义了几十种不同类型的信号，读者可以使用 kill -l 命令查看所有信号及其编号，这里仅列出几个常用的信号，如表 1 所示。
| 信号编号 | 信号名 | 含义 |
|---|---|---|
| 0 | EXIT | 程序退出时收到该信息。 |
| 1 | HUP | 挂掉电话线或终端连接的挂起信号，这个信号也会造成某些进程在没有终止的情况下重新初始化。 |
| 2 | INT | 表示结束进程，但并不是强制性的，常用的 "Ctrl+C" 组合键发出就是一个 kill -2 的信号。 |
| 3 | QUIT | 退出。 |
| 9 | KILL | 杀死进程，即强制结束进程。 |
| 11 | SEGV | 段错误。 |
| 15 | TERM | 正常结束进程，是 kill 命令的默认信号。 |
需要注意的是，表中省略了各个信号名称的前缀 SIG，也就是说，SIGTERM 和 TERM 这两种写法都对，kill 命令都可以理解。
killall命令：终止特定的一类进程
killall 也是用于关闭进程的一个命令，但和 kill 不同的是，killall 命令不再依靠 PID 来杀死单个进程，而是通过程序的进程名来杀死一类进程，也正是由于这一点，该命令常与 ps、pstree 等命令配合使用。l
killall 命令的基本格式如下：
[root@localhost ~]# killall [选项] [信号] 进程名
注意，此命令的信号类型同 kill 命令一样，因此这里不再赘述，此命令常用的选项有如下 2 个：
-
-i：交互式，询问是否要杀死某个进程；
-
-I：忽略进程名的大小写；
pkill命令：终止进程，按终端号踢出用户
当作于管理进程时，pkill 命令和 killall 命令的用法相同，都是通过进程名杀死一类进程，该命令的基本格式如下：
[root@localhost ~]# pkill [信号] 进程名pkill命令踢出登陆用户
除此之外，pkill 还有一个更重要的功能，即按照终端号来踢出用户登录，此时的 pkill 命令的基本格式如下：
[root@localhost ~]# pkill [-t 终端号] 进程名
[-t 终端号] 选项用于按照终端号踢出用户；
学习 killall 命令时，不知道大家发现没有，通过 killall 命令杀死 sshd 进程的方式来踢出用户，非常容易误杀死进程，要么会把 sshd 服务杀死，要么会把自己的登录终端杀死。
6.进程中常见得信号
| 信号代号 | 信号名称 | 说 明 |
|---|---|---|
| 1 | SIGHUP | 该信号让进程立即关闭.然后重新读取配置文件之后重启 |
| 2 | SIGINT | 程序中止信号，用于中止前台进程。相当于输出 Ctrl+C 快捷键 |
| 8 | SIGFPE | 在发生致命的算术运算错误时发出。不仅包括浮点运算错误，还包括溢出及除数为 0 等其他所有的算术运算错误 |
| 9 | SIGKILL | 用来立即结束程序的运行。本信号不能被阻塞、处理和忽略。般用于强制中止进程 |
| 14 | SIGALRM | 时钟定时信号，计算的是实际的时间或时钟时间。alarm 函数使用该信号 |
| 15 | SIGTERM | 正常结束进程的信号，kill 命令的默认信号。如果进程已经发生了问题，那么这 个信号是无法正常中止进程的，这时我们才会尝试 SIGKILL 信号，也就是信号 9 |
| 18 | SIGCONT | 该信号可以让暂停的进程恢复执行。本信号不能被阻断 |
| 19 | SIGSTOP | 该信号可以暂停前台进程，相当于输入 Ctrl+Z 快捷键。本信号不能被阻断 |
我们只介绍了常见的进程信号，其中最重要的就是 "1"、"9"、"15"这三个信号，我们只需要记住这三个信号即可。
7.Linux命令放入后台运行方法（&和Ctrl+Z）
Linux 命令放入后台的方法有两种，分别介绍如下。
"命令 &"，把命令放入后台执行
第一种把命令放入后台的方法是在命令后面加入 空格 &。使用这种方法放入后台的命令，在后台处于执行状态。
命令执行过裎中按 Ctrl+Z 快捷键，命令在后台处于暂停状态
8.jobs命令：查看当前终端放入后台的工作
jobs 命令可以用来查看当前终端放入后台的工作，工作管理的名字也来源于 jobs 命令。
jobs 命令的基本格式如下：
[root@localhost ~]#jobs [选项]
表 1 展示了 jobs 命令常用的选项及含义。
| 选项 | 含义 |
|---|---|
| -l（L 的小写） | 列出进程的 PID 号。 |
| -n | 只列出上次发出通知后改变了状态的进程。 |
| -p | 只列出进程的 PID 号。 |
| -r | 只列出运行中的进程。 |
| -s | 只列出已停止的进程。 |
9.fg命令：把后台命令恢复在前台执行
fg 命令用于把后台工作恢复到前台执行，该命令的基本格式如下：
[root@localhost ~]#fg %工作号注意，在使用此命令时，％ 可以省略，但若将% 工作号全部省略，则此命令会将带有 + 号的工作恢复到前台。另外，使用此命令的过程中， % 可有可无。
10.bg命令：把后台暂停的工作恢复到后台执行
前面讲过，使用 Ctrl+Z 快捷键的方式，可以将前台工作放入后台，但是会处于暂停状态，那么，有没有办法可以让后台工作继续在后台执行呢？答案是肯定的，这就需要用到 bg 命令。
bg 命令的基本格式如下：
[root@localhost ~]# bg ％工作号和 fg 命令类似，这里的 % 可以省略。
11.crontab命令：循环执行定时任务
12.vmstat命令详解：监控系统资源
如果你想动态的了解一下系统资源的使用状况，以及查看当前系统中到底是哪个环节最占用系统资源，就可以使用 vmstat 命令。
vmstat命令，是 Virtual Meomory Statistics（虚拟内存统计）的缩写，可用来监控 CPU 使用、进程状态、内存使用、虚拟内存使用、硬盘输入/输出状态等信息。此命令的基本格式有如下 2 种：
[root@localhost ~]# vmstat [-a] [刷新延时 刷新次数]
[root@localhost ~]# vmstat [选项] -a 的含义是用 inact/active（活跃与否） 来取代 buff/cache 的内存输出信息。除此之外，表 1 罗列出了 vmstat 命令的第二种基本格式中常用的选项及各自的含义。
| 选项 | 含义 |
|---|---|
| -fs | -f：显示从启动到目前为止，系统复制（fork）的程序数，此信息是从 /proc/stat 中的 processes 字段中取得的。 -s：将从启动到目前为止，由一些事件导致的内存变化情况列表说明。 |
| -S 单位 | 令输出的数据显示单位，例如用 K/M 取代 bytes 的容量。 |
| -d | 列出硬盘有关读写总量的统计表。 |
| -p 分区设备文件名 | 查看硬盘分区的读写情况。 |
13.free命令：查看内存使用状态
free 命令用来显示系统内存状态，包括系统物理内存、虚拟内存（swap 交换分区）、共享内存和系统缓存的使用情况，其输出和 top 命令的内存部分非常相似。
free 命令的基本格式如下：
[root@localhost ~]# free [选项]表 1 罗列出了此命令常用的选项及各自的含义。
| 选项 | 含义 |
|---|---|
| -b | 以 Byte（字节）为单位，显示内存使用情况。 |
| -k | 以 KB 为单位，显示内存使用情况，此选项是 free 命令的默认选项。 |
| -m | 以 MB 为单位，显示内存使用情况。 |
| -g | 以 GB 为单位，显示内存使用情况。 |
| -t | 在输出的最终结果中，输出内存和 swap 分区的总量。 |
| -o | 不显示系统缓冲区这一列。 |
| -s 间隔秒数 | 根据指定的间隔时间，持续显示内存使用情况。w和who命令：查看登陆用户信息 |
14.w和who命令：查看登陆用户信息
Linux 中，使用 w 或 who 命令都可以查看服务器上目前已登录的用户信息，两者的区别在于，w 命令除了能知道目前已登陆的用户信息，还可以知道每个用户执行任务的情况。
首先，介绍一下 w 命令的使用，w 命令的基本格式如下：
[root@localhost ~]# w [选项] [用户名]此命令常用选项及含义，如表 1 所示。如果 w 命令后跟 [用户名]，则表示只显示此用户的信息。
| 选项 | 含义 |
|---|---|
| -h | 不显示输出信息的标题 |
| -l | 用长格式输出 |
| -s | 用短格式输出，不显示登陆时间，JCPU 和 PCPU 时间 |
| -V | 显示版本信息 |
15.查询系统中已经启动的服务
既然每个网络服务对应的端口是固定的，那么是否可以通过查询服务器中开启的端口，来判断当前服务器开启了哪些服务？
当然是可以的。虽然判断服务器中开启的服务还有其他方法（如通过ps命令），但是通过端口的方法查看最为准确。命令格式如下：
[root@localhost ~]# netstat 选项选项：
-
-a：列出系统中所有网络连接，包括已经连接的网络服务、监听的网络服务和 Socket 套接字；
-
-t：列出 TCP 数据；
-
-u：列出 UDF 数据；
-
-l：列出正在监听的网络服务（不包含已经连接的网络服务）；
-
-n：用端口号来显示而不用服务名；
-
-p：列出该服务的进程 ID (PID)；