运维笔记6（进程，用户登陆审计，系统服务）

喜欢ヅ旅行 2022-07-16 06:29 245阅读 0赞

概述：

进程的理解与查看（ps命令），进程的优先级(nice)，进程的前后切换（bg,fg），进程信号（kill），用户登录审计（last,w等命令）,进程状态的动态查看（top命令），系统的各种服务（企业7中使用systemctl）,第一个服务openssh-server。

1.进程的理解与查看

我们一般使用ps命令对进程进行监控控制，查看状态，内存，cpu的使用情况。

ps 参数

a \#\#关于当前环境的所有进程，显示所有用户的进程（自己和其他用户包括root）

x \#\#与当前环境无关的所有进程，显示无控制终端的进程。

f \#\#显示进程的从属关系

e\#\#显示当前用户环境的所有进程，与a基本相同

l\#\#长格式输出

u\#\#显示用户信息

\-o\#\#可以指定显示进程的某些信息，%cpu显示进程cpu负载，%mem显示进程内存负载，user进程用户，pid进程pid号码，group进程组，comm进程名称（或进程的二进制文件），nice进程优先级，其中可以在这些选项后加上--sort,再加上上面的选项，选项前面可加+|-代表正序或者倒序。

ps ax -o %cpu,comm --sort <+|-%cpu>

我们其实一般使用的ps命令很少，只要记住ps aux是显示所有进程，如果你需要查看进程的从属关系加上f就可以不要加-哦。带l参数的一般显示的信息会比较全面。让我们来解释下他的一些含义。

![Center][]

F表示进程标志，4表示进程的权限为root（可以理解为进程的执行者为root，不考虑二进制文件加了冒险位的情况下），为1表示进程可以复制，但不能执行exec。

PRI代表进程的优先级，有时候也用NI，VSZ表示进程使用的虚拟内存量，RSS，表示进程占用的固定内存量。STAT表示进程的状态，一般有，R（Running）:该进程正在运行，S（sleep）该进程目前正在睡眠但可以被唤醒，D是不可被唤醒，这个程序通常在等待IO。T表示可能在后台停止，或除错状态。Z表示僵尸进程。

对于BSD格式，还可能会显示：  
< 高优先级  
n 低优先级  
L 分页在内存中锁定（对于实时和自定义IO）  
s 包含子进程  
l 多线程（使用CLONE\_THREAD,类似NPTL线程）  
\+ 位于后台的进程组

2.进程的优先级

1）.优先级查看

ps a -o pid,user,nice,comm就可以查看与当前环境有关的所有进程的优先级。

优先级是有范围的，为-20到19，数值越小代表CPU越快被cpu执行。

使用nice命令可以让某个程序以我们设定的优先级运行。

![Center 1][]

renice命令可以将某个已存在进程的优先级重新设定。

3.进程的前后台切换

jobs\#\#查看在后台的程序

ctrl+z\#\#把占用终端的进程打入后台

fg\#\#将后台进程恢复到前台

bg\#\#把后台暂停的进程运行

comm &\#\#让进程直接在后台运行

tips，jobs只是查看当前shell子进程中进入后台的程序。进入其他shell后，再用jobs无法显示另一个shell的后台进程。

jobs -l可以显示进程的pid

4.进程信号

1\#\#进程重新加载配置

2\#\#删除进程在内存中的数据

3\#\#删除鼠标在进程中的数据

9\#\#强制结束单个进程

15\#\#正常关闭进程

18\#\#运行暂停的进程

19\#\#暂停某个进程

20\#\#把某个进程打入后台

使用kill -信号 进程pid

killall -信号 进程名\#\#向与这个进程同名的进程都发出信号

pkill用来查看或者发送信号给进程通过名称或者其他方式

pkill -u student -信号 向所有student用户的进程发送某个信号。pkill -9 -t  终端号，可以将某个终端的所有进程关闭。

下面我们应用一下信号量，仅仅通过kill命令发送信号量，来达到使运行在前台的vim进入后台，正常结束

![Center 2][]

最后发现vim并没有结束，那是因为正常结束vim会有其他结束进程，需要再次进入vim才会退出。

5.用户登录审计

w\#\#查看当前使用系统的用户有哪些

w -f \#\#查看使用地点（可以说是ip）

last\#\#查看历史登陆成功命令

lastb\#\#查看历史登陆失败记录

6.top命令

可以查看系统中各个进程的情况，虽然其中操作命令很多，但是我们只要记住一些基本的就可以，比如按1可以查看其他多个cpu的使用情况，'P'可以将进程按cpu使用情况排序，'M'可以按内存使用情况排序。

7.系统服务的控制（在红帽7下位systemcyl，企业6为init,可通过pstree命令查询）

systemctl 系统初始化程序，系统开始的第一个程序，pid为1

1）.systemctl 命令

systemctl list-units\#\#列出当前系统服务的状态

systemctl lsit-units-files\#\#查看服务的开机状态

systemctl status sshd\#\#查看指定服务的状态

systemctl stop sshd\#\#关闭指定服务

systemctl statr sshd\#\#开启指定服务

systemctl enabel sshd\#\#指定服务开机启动

systemctl disabel sshd\#\#指定服务开机关闭

systemctl reload sshd\#\#指定服务重新加载配置

systemctl enabel sshd\#\#查看指定服务的依赖关系

systemctl mask sshd\#\#冻结指定服务

systemctl umask sshd\#\#启用指定服务

systemctl set-default multi-user.target\#\#开机不启动图形

systemctl set-default graphical.target\#\#\#开机启动图形

2）.服务的状态

loaded\#\#系统服务已经初始化完成，加载过配置

active（running）\#\#服务正在被系统利用

active(exited)\#\#服务已经加载配置，等待系统利用

active（waiting）\#\#服务等待被系统处理

inactive\#\#服务关闭

enabled\#\#服务开机启动

disabled\#\#服务开机不启动

static\#\#服务开机启动启动项不可被管理

failed\#\#系统配置错误

tips：这是企业7的配置，在以后的文章中会介绍企业6的系统服务管理命令。

8.openssh-server

1）ssh-keygen生成公钥私钥

id\_rsa\#\#私钥（相当于钥匙）

id\_rsa.pub·\#\#公钥（相当于锁）

2)ssh-copy-id -i /root/.ssh/id\_rsa.pub root@ip

ssh-copy-id\#\#添加key认证方式和的工具

\-i\#\#指定加密文件

/root/.ssh/id\_rsa.pub  \#\#加密key

root\#\#被加密用户为root

ip\#\#被加密主机ip

3)将钥匙给其他主机，这样以后通信的消息都用id\_rsa.pub加密后用钥匙解密就好了。

4）/etc/ssh/sshd\_config是openssh-server的配置文件

练习：

[Center]: /images/20220716/8caa94418b4448228cd6bda6dd3a0d25.png
[Center 1]: /images/20220716/219f013e287641059aa28e57556ca9c5.png
[Center 2]: /images/20220716/ce9d7e0cb20c478e9a430df8d48a5d5c.png