Linux系统管理-进程管理

逃离我推掉我的手 2022-06-14 11:12 281阅读 0赞

### 1. 进程简介 ###

进程就是正在运行的一个程序或命令。每个进程都是一个运行的实体，都有自己的地址空间，并占用一定的系统资源。

任何程序只要在运行，就会产生至少一个进程。对于比较复杂的程序，比如apache，运行时，会产生多个进程。

命令产生的进程一般都是临时的，因为大多数命令运行的时间很短，命令结束后，进程就自动终止了。

### 2. 进程管理的作用 ###

*  **查看服务器的健康状态**（最主要的作用）。
    
        主要查看CPU的使用率、内存的占用情况。
        Windows系统中通过任务管理器查看计算机的健康状态。
 *  **查看系统中所有的进程**。
    
        查看所有的进程（包括正常进程和异常进程）。
        查看它们对系统资源的占用情况。
        如果是进程出现了异常，就找出原因，并尽快恢复正常。
        如果是病毒进程，不要直接杀死，而是找到它的本体所在，根除本体。
 *  **终止进程**。
    
        优先使用正常终止（关闭）进程。
        只有当无法正常终止进程时，才考虑使用强制终止进程的方式。

当你有多台服务器需要进行管理时 ，可以考虑搭建监控服务器。监控服务器的好处是功能更强大，管理效率更高。但它操作起来远比Linux本身的管理命令复杂。

#### 2.1 查看系统中的所有进程 ####

查看进程的命令为ps。最常见的用法为 `ps aux` 。

其中，a代表前台进程，x代表后台进程，u代表进程的发起者。

ps aux
    查看系统中所有的进程，使用BSD（Unix）操作系统格式。
    
    说明：由于使用的是Unix格式，所以aux前不能加短横线；
    否则，输出结果的第一行会有报错信息，但几乎没有影响。

上述命令的部分输出信息，如下：

USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
    root         1  0.0  0.1   2904  1416 ?        Ss   Jan31   0:01 /sbin/init
    root         2  0.0  0.0      0     0 ?        S    Jan31   0:00 [kthreadd]
    root         3  0.0  0.0      0     0 ?        S    Jan31   0:00 [migration/0]
    
    ···
    
    root      1140  0.0  0.1   7188  1312 ?        Ss   Jan31   0:02 crond
    root      1153  0.0  0.1   3988  1988 ?        Ss   Jan31   0:00 login -- root     
    root      1155  0.0  0.0   2012   500 tty2     Ss+  Jan31   0:00 /sbin/mingetty /dev/tty2
    root      1157  0.0  0.0   2012   496 tty3     Ss+  Jan31   0:00 /sbin/mingetty /dev/tty3
    root      1159  0.0  0.0   2012   500 tty4     Ss+  Jan31   0:00 /sbin/mingetty /dev/tty4
    root      1161  0.0  0.0   2012   504 tty5     Ss+  Jan31   0:00 /sbin/mingetty /dev/tty5
    root      1168  0.0  0.0   2012   500 tty6     Ss+  Jan31   0:00 /sbin/mingetty /dev/tty6
    root      1169  0.0  0.1   3364  1812 ?        S<   Jan31   0:00 /sbin/udevd -d
    root      1170  0.0  0.1   3364  1812 ?        S<   Jan31   0:00 /sbin/udevd -d
    root      2110  0.0  0.3  22740  3092 ?        Sl   Jan31   0:00 /usr/sbin/console-kit-daemon --no-daemon
    root      2177  0.0  0.1   8020  1736 tty1     Ss+  Jan31   0:00 -bash
    postfix   4287  0.0  0.2  13080  2928 ?        S    16:23   0:00 pickup -l -t fifo -u
    root      4320  0.0  0.3  12956  3772 ?        Ss   16:48   0:00 sshd: root@pts/0 
    root      4324  0.0  0.1   6876  1716 pts/0    Ss   16:48   0:00 -bash
    root      4351  0.0  0.3  11400  3344 ?        Ss   16:50   0:00 /usr/sbin/httpd
    apache    4353  0.0  0.2  11400  2188 ?        S    16:50   0:00 /usr/sbin/httpd
    apache    4354  0.0  0.2  11400  2160 ?        S    16:50   0:00 /usr/sbin/httpd
    apache    4355  0.0  0.2  11400  2160 ?        S    16:50   0:00 /usr/sbin/httpd
    apache    4356  0.0  0.2  11400  2160 ?        S    16:50   0:00 /usr/sbin/httpd
    apache    4357  0.0  0.2  11400  2160 ?        S    16:50   0:00 /usr/sbin/httpd
    apache    4358  0.0  0.2  11400  2160 ?        S    16:50   0:00 /usr/sbin/httpd
    apache    4359  0.0  0.2  11400  2160 ?        S    16:50   0:00 /usr/sbin/httpd
    apache    4360  0.0  0.2  11400  2160 ?        S    16:50   0:00 /usr/sbin/httpd
    root      4405  2.0  0.1   6552  1064 pts/0    R+   17:03   0:00 ps aux

共有11列，分别是USER、PID、%CPU、%MEM、VSZ、RSS、TTY、STAT、START、TIME、COMMAND 。说明如下：

*  USER：进程的发起者，也就是进程是由哪个用户产生的。
 *  PID：进程的id，也称作进程号。
 *  %CPU：进程占用的CPU资源的百分比。
 *  %MEM：进程占用的物理内存的百分比。
 *  VSZ：进程占用的虚拟内存的大小，单位KB。
 *  RSS：进程占用的实际物理内存的大小，单位KB。
 *  TTY：进程是在哪个终端中运行的。其中tty1到tty7代表本地控制台终端，tty1到tty6是本地的字符界面终端，tty7是本地的图形界面终端。pts/0-255代表虚拟终端（即远程登录终端）。
 *  STAT：进程的状态。
 *  START：进程是在什么时间启动的。
 *  TIME：进程占用CPU的运算时间，值越大，越耗费资源。
 *  COMMAND：产生进程的命令，也就是进程的全名。

每一行代表一个进程。PID为1的进程是init，它是系统启动的第一个进程，是所有其他进程的父进程。

按住Alt + F1到F6，能够进行本地字符界面终端的切换；如果装了图形界面，可按住Ctrl + Alt + F7，切换到本地图形界面终端（Linux有6个本地字符界面终端，1个本地图形界面终端）。

**常见的进程状态有：**

*  R 正在运行或可运行（在运行队列上）
 *  S 可中断的睡眠（等待事件完成）
 *  T 停止状态
 *  s 包含子进程
 *  \+ 在前台进程组中

ps -le		
    查看系统中所有的进程，使用Linux标准命令格式。
    -l代表显示进程的详细信息，-e代表显示所有进程。
    
    它和ps aux的输出结果差不多，只不过没有ps aux显示的直观易懂。故用得较少。

**说明：查看系统中所有的进程的命令主要是ps aux。**

这里，讲一个**查看进程树的pstree命令**。

格式：pstree \[选项\]

作用：查看进程树。

选项：

-p	显示所有进程（主进程和子进程）的PID（进程号）。
    -u	显示进程的所属用户。

常见用法：

[root@localhost ~]# pstree
    init─┬─auditd───{auditd}
         ├─console-kit-dae───63*[{console-kit-da}]
         ├─crond
         ├─dbus-daemon───{dbus-daemon}
         ├─dhclient
         ├─httpd───8*[httpd]
         ├─login───bash
         ├─master─┬─pickup
         │        └─qmgr
         ├─5*[mingetty]
         ├─rsyslogd───3*[{rsyslogd}]
         ├─sshd───sshd───bash───pstree
         └─udevd───2*[udevd]

如上，init进程是所有进程的父进程；同时，对于apache的进程（httpd），有1个主进程和8个子进程。

如果想看到更为详细的进程树信息，可以用：

pstree -p
    查看所有进程的进程号。

#### 2.2 查看服务器的健康状态 ####

命令格式：top \[选项\]

选项：

*  \-d 秒数：指定top命令每隔几秒更新一次。默认是3秒。
 *  \-c：列表展示出完整的 COMMAND 名称。

在top命令的交互模式中，可以执行的命令主要有：

? 或 h		显示交互模式的帮助信息。
    1       展开各个CPU的资源占用情况。
    P		以CPU占用率排序，默认排序。
    M		以内存的占用率排序。
    N		以进程的PID排序。
    R		切换降序排列和升序排序。默认降序。
    q		退出。或者用Ctrl+C。

常见用法：

top
    查看系统的健康状态。会进入交互模式。

交互模式的部分内容如下：

top - 18:30:29 up 1 day,  1:45,  2 users,  load average: 0.00, 0.00, 0.00
    Tasks:  87 total,   1 running,  86 sleeping,   0 stopped,   0 zombie
    Cpu(s):  0.3%us,  0.0%sy,  0.0%ni, 99.3%id,  0.0%wa,  0.0%hi,  0.3%si,  0.0%st
    Mem:   1030488k total,   237004k used,   793484k free,    30844k buffers
    Swap:  1048572k total,        0k used,  1048572k free,   138176k cached
    
      PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND  
     4527 root      20   0  2676 1120  888 R  0.3  0.1   0:00.61 top     
        1 root      20   0  2904 1416 1208 S  0.0  0.1   0:01.56 init                                             
        2 root      20   0     0    0    0 S  0.0  0.0   0:00.00 kthreadd    
        3 root      RT   0     0    0    0 S  0.0  0.0   0:00.00 migration/0

top命令最重要的输出信息在前五行。

**第一行是任务队列信息。**

`top - 18:30:29 up 1 day, 1:45, 2 users, load average: 0.00, 0.00, 0.00`

<table> 
 <thead> 
  <tr> 
   <th>内容</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>18:30:29</td> 
   <td>系统当前的时间。</td> 
  </tr> 
  <tr> 
   <td>up 1 day, 1:45</td> 
   <td>系统的运行时间。本机已连续运行1天1小时45分钟。</td> 
  </tr> 
  <tr> 
   <td>2 users</td> 
   <td>当前登录了2个用户（包括本地登录和远程登录）。</td> 
  </tr> 
  <tr> 
   <td>load average: 0.00, 0.00, 0.00</td> 
   <td>系统在1分钟、5分钟、15分钟之前的平均负载。对于单核服务器，平均负载小于1时，说明负载较小；如果大于1，说明系统已超出负荷。（四核就以4为标准。）</td> 
  </tr> 
 </tbody> 
</table>

**第二行是进程信息。**

`Tasks: 87 total, 1 running, 86 sleeping, 0 stopped, 0 zombie`

<table> 
 <thead> 
  <tr> 
   <th>内容</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>87 total</td> 
   <td>系统的进程总数。</td> 
  </tr> 
  <tr> 
   <td>1 running</td> 
   <td>正在运行的进程数。</td> 
  </tr> 
  <tr> 
   <td>86 sleeping</td> 
   <td>睡眠的进程数。</td> 
  </tr> 
  <tr> 
   <td>0 stopped</td> 
   <td>正在停止的进程数。</td> 
  </tr> 
  <tr> 
   <td>0 zombie</td> 
   <td>僵尸进程数。如果不是0，需要手工检查僵尸进程。</td> 
  </tr> 
 </tbody> 
</table>

僵尸进程是指进程正在终止，但还没有终止完全。过一会儿再查看，如果终止完全了就没事；否则，需要手工将其终止。

**第三行是CPU信息。**

`Cpu(s): 0.3%us, 0.0%sy, 0.0%ni, 99.3%id, 0.0%wa, 0.0%hi, 0.3%si, 0.0%st`

<table> 
 <thead> 
  <tr> 
   <th>内容</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>0.3%us</td> 
   <td>用户占用的CPU百分比。</td> 
  </tr> 
  <tr> 
   <td>0.0%sy</td> 
   <td>系统占用的CPU百分比。</td> 
  </tr> 
  <tr> 
   <td>0.0%ni</td> 
   <td>改变过优先级的用户进程占用的CPU百分比。</td> 
  </tr> 
  <tr> 
   <td>99.3%id</td> 
   <td>空闲CPU的百分比。（最重要）</td> 
  </tr> 
  <tr> 
   <td>0.0%wa</td> 
   <td>等待输入/输出的进程占用的CPU百分比。</td> 
  </tr> 
  <tr> 
   <td>0.0%hi</td> 
   <td>硬中断请求服务占用的CPU百分比。</td> 
  </tr> 
  <tr> 
   <td>0.3%si</td> 
   <td>软中断请求服务占用的CPU百分比。</td> 
  </tr> 
  <tr> 
   <td>0.0%st</td> 
   <td>steal time 虚拟时间百分比。就是当有虚拟机时，虚拟CPU等待实际CPU的时间百分比。</td> 
  </tr> 
 </tbody> 
</table>

**第四行是物理内存信息。**

`Mem: 1030488k total, 237004k used, 793484k free, 30844k buffers`

<table> 
 <thead> 
  <tr> 
   <th>内容</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>1030488k total</td> 
   <td>物理内存的总大小，单位KB。</td> 
  </tr> 
  <tr> 
   <td>237004k used</td> 
   <td>已使用的物理内存大小。</td> 
  </tr> 
  <tr> 
   <td>793484k free</td> 
   <td>空闲的物理内存大小。（最重要）</td> 
  </tr> 
  <tr> 
   <td>30844k buffers</td> 
   <td>作为缓冲的内存大小。</td> 
  </tr> 
 </tbody> 
</table>

**第五行是交换分区（swap）信息。**

`Swap: 1048572k total, 0k used, 1048572k free, 138176k cached`

<table> 
 <thead> 
  <tr> 
   <th>内容</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>1048572k total</td> 
   <td>交换分区（虚拟内存）的总大小，单位KB。</td> 
  </tr> 
  <tr> 
   <td>0k used</td> 
   <td>已使用的交换分区的大小。</td> 
  </tr> 
  <tr> 
   <td>1048572k free</td> 
   <td>空闲的交换分区的大小。</td> 
  </tr> 
  <tr> 
   <td>138176k cached</td> 
   <td>作为缓存的交换分区的大小。</td> 
  </tr> 
 </tbody> 
</table>

对于前五行信息，最主要进行查看的指标有三个：

*  **服务器的平均负载**
 *  **CPU的空闲率**
 *  **内存（物理内存）的空闲大小**

对于第七行及后面的行，它和ps aux的输出结果类似。

**注意：** top命令本身就比较耗费系统资源，没事的话，就应该退出top交互模式。同样，Windows的任务管理器也比较耗费系统资源。

#### 2.3 终止进程 ####

##### 2.3.1 kill 命令 #####

kill -l			
    查看所有可用的进程信号。

[root@localhost ~]# kill -l
     1) SIGHUP	 2) SIGINT	 3) SIGQUIT	 4) SIGILL	 5) SIGTRAP
     6) SIGABRT	 7) SIGBUS	 8) SIGFPE	 9) SIGKILL	10) SIGUSR1
    11) SIGSEGV	12) SIGUSR2	13) SIGPIPE	14) SIGALRM	15) SIGTERM
    16) SIGSTKFLT	17) SIGCHLD	18) SIGCONT	19) SIGSTOP	20) SIGTSTP
    21) SIGTTIN	22) SIGTTOU	23) SIGURG	24) SIGXCPU	25) SIGXFSZ
    26) SIGVTALRM	27) SIGPROF	28) SIGWINCH	29) SIGIO	30) SIGPWR
    31) SIGSYS	34) SIGRTMIN	35) SIGRTMIN+1	36) SIGRTMIN+2	37) SIGRTMIN+3
    38) SIGRTMIN+4	39) SIGRTMIN+5	40) SIGRTMIN+6	41) SIGRTMIN+7	42) SIGRTMIN+8
    43) SIGRTMIN+9	44) SIGRTMIN+10	45) SIGRTMIN+11	46) SIGRTMIN+12	47) SIGRTMIN+13
    48) SIGRTMIN+14	49) SIGRTMIN+15	50) SIGRTMAX-14	51) SIGRTMAX-13	52) SIGRTMAX-12
    53) SIGRTMAX-11	54) SIGRTMAX-10	55) SIGRTMAX-9	56) SIGRTMAX-8	57) SIGRTMAX-7
    58) SIGRTMAX-6	59) SIGRTMAX-5	60) SIGRTMAX-4	61) SIGRTMAX-3	62) SIGRTMAX-2
    63) SIGRTMAX-1	64) SIGRTMAX

如上，共有64个可用的信号。常用的有下面几个：

<table> 
 <thead> 
  <tr> 
   <th>信号代号</th> 
   <th>信号的名称</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>1</td> 
   <td>SIGHUP</td> 
   <td>平滑重启。先终止进程，然后重新读取配置文件后启动程序。</td> 
  </tr> 
  <tr> 
   <td>2</td> 
   <td>SIGINT</td> 
   <td>终止前台进程。相当于Ctrl+C快捷键。</td> 
  </tr> 
  <tr> 
   <td>8</td> 
   <td>SIGFPE</td> 
   <td>在产生致命的算术错误时发出，包括浮点运算错误、溢出、除数为0等算术错误。</td> 
  </tr> 
  <tr> 
   <td>9</td> 
   <td>SIGKILL</td> 
   <td>强制终止进程。立即强制终止进程，本信号不能被阻塞、处理和忽略。</td> 
  </tr> 
  <tr> 
   <td>14</td> 
   <td>SIGALRM</td> 
   <td>时钟定时信号，计算的是实际的时间或时钟时间，alarm函数使用该信号。</td> 
  </tr> 
  <tr> 
   <td>15</td> 
   <td>SIGTERM</td> 
   <td>正常终止进程。kill命令的默认信号。如果进程已经发生问题，这个信号是无法正常终止进程的，我们才会尝试SIGKILL信号。</td> 
  </tr> 
  <tr> 
   <td>18</td> 
   <td>SIGCONT</td> 
   <td>恢复进程。让暂停的进程恢复运行，它不能被阻断。</td> 
  </tr> 
  <tr> 
   <td>19</td> 
   <td>SIGSTOP</td> 
   <td>暂停前台进程。相当于输入Ctrl+Z快捷键。它不能被阻断。</td> 
  </tr> 
 </tbody> 
</table>

**命令格式： kill \[-信号\] 进程的PID**

作用：主要是按照进程号终止某个进程。

实际上，kill命令可以对一个进程进行正常终止、强制终止、暂停、恢复、重启等操作。

说明：使用信号的代号或者信号的名称都行。

kill 命令的默认信号是SIGTERM（15），表示正常终止进程。

示例，以apache的进程为例，已知它的主进程的PID是4351。

kill 4351
    正常关闭apache。
    等同于 kill -15 4351 和 kill -SIGTERM 5351
    
    kill -1 4351  
    重启apache。
    等同于 kill -SIGHUP 4351
    
    kill -9 4351
    强制关闭apache。
    此命令最好少用，一般只在进程无法正常终止的情况下使用。

注意：进程号并不是固定不变的，当系统重启后，进程号会发生变化。

说明：程序运行时，可能产生多个进程。比如apache运行时，会产生一个主进程httpd和多个子进程httpd，它们的进程号各不相同。想要关闭apache，需要终止主进程。

##### 2.3.2 killall 命令 #####

**命令格式：killall \[-信号\] \[选项\] 进程名**

作用：按照进程名终止一类进程。

选项：

-i  交互式，会询问是否要杀死某个进程。默认不询问。
    -I  忽略进程名的大小写。

killall命令中信号的使用方式和kill命令中信号的使用方式相同。

示例：关闭apache。

killall httpd
    正常关闭apache。
    
    killall -15 httpd
    正常关闭apache。
    
    killall -1 httpd
    重启apache。（前提是apache已经运行，否则进程就不存在。）
    
    killall	-9 httpd
    强制关闭apache。
    此命令最好少用，只有当进程无法正常终止时，才考虑使用强制终止。

##### 2.3.3 pkill命令 #####

**命令格式：pkill \[-信号\] \[选项\] 进程名**

作用：按照进程名终止一类进程（这和killall一样），或者，按照终端号踢出用户。

选项：

-t：按照终端号踢出用户。

示例：关闭apache。

pkill httpd
    正常关闭apache。
    
    pkill -15 httpd
    正常关闭apache。
    
    pkill -1 httpd
    重启apache。（前提是apache已经运行，否则进程就不存在。）
    
    pkill -9 httpd
    强制关闭apache。
    此命令最好少用，只有当进程无法正常终止时，才考虑使用强制终止。

示例：按照终端号踢出用户。

可用w命令，查看系统中已经登录的用户。

[root@localhost ~]# w
     22:39:05 up 1 day,  5:54,  3 users,  load average: 0.00, 0.00, 0.00
    USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
    root     tty1     -                Tue21    3:56m  0.05s  0.05s -bash
    root     pts/0    192.168.200.1    16:48    3:19   0.24s  0.24s -bash
    root     pts/1    192.168.200.1    22:34    0.00s  0.04s  0.00s w

再来踢出用户。

pkill -9 -t pts/1
    强制杀死从pts/1终端登录的进程，也就是强制踢出该用户。
    等同于 pkill -SIGKILL -t pts/1