1.进程定义

进程就是cpu未完成的工作

2.ps命令

ps      a    ##关于当前环境的所有进程

ps     -a    ##显示shell前台运行命令的进程，但不包含shell本身

由上图可以看出，每运行一次ps的值都会发生变化，这说明前台运行命令的进程在变化。

在这里要区分“ps  a”和“ps  -a”的作用。如果想要知道ps更多的命令用途可以用“man  ps”查看。

x| -A    ##所有进程,x会显示进程状态，-A不会

f    ##显示进程从属关系
e    ##显示进程调用环境工具的详细信息（运行环境）
l    ##长列表显示进程的详细信息

u    ##显示进程的用户信息

ps  ax  -o  %cpu,%mem,user,group,comm,nice,pid,stat

##指定显示进程的某些信息，-o显示内存使用量

%cpu    ##显示进程cpu负载
%mem    ##显示进程内存负载
user    ##进程用户
group    ##进程组
comm    ##进程名称
nice    ##进程优先级
pid    ##进程的id

stat    ##进程状态

####stat中显示的信息

S    ##进程状态
l    ##内存中有锁定空间
N    ##优先级低
<    ##优先级高
+    ##前台运行
s    ##顶级进程

关于ps进程的命令需要自己去运行，然后找你想看到的东西。

ps ax -o %cpu,comm --sort （ +|-%cpu ）  （+|-%mem）    ##按照进程信息排序
+     ##正序
-      ##倒序
%cpu    ##cpu负载排序
%mem    ##内存负载
ps ax --sort=%mem -o %mem    小到大排序

ps ax --sort=%mem -o %mem,comm   进程使用量排序

3.进程优先级

1）进程的优先级范围  -20～19

2）优先级查看
ps ax -o nice,comm,pid,stat

3）指定某个优先级开启进程 vim &
nice -n 优先级数字   进程名称

nice -n -5 vim &    ##开启vim并且指定程序优先级为-5

4）改变进程优先级
renice -n 优先级数字    进程pid
renice -n  -5  6442    ##改变6442进程的优先级为-5
运行后结果[root@desktop0 ~]# ps a -o pid,nice,comm
PID  NI COMMAND
590  0 Xorg
1178   0 agetty
6001   0 bash
6159   0 bash
6368   0 bash
6442  -5 vim

6466   0 ps

4.环境中进程的前后台调用

jobs                ##查看被打入环境后台的进程
ctrl+z             ##把占用终端的进程打入后台    gedit最小化
fg jobsnum     ##把后台进程调回前台
bg jobsnum    ##把后台暂停的进程运行
comm &          ##让命令直接在后台运行

上图所示：先打开两个进程，用“ctrl+z”把gedit的进程打入后台，用jobs查看被打入环境的后台进程，可以看到vim的暂停运行和gedit正在运行。用fg 1 将vim从后台进程调回前台。

用bg 2 将gedit后台暂停运行的进程运行。

5.进程信号

1）常用信号等级
1        ##进程重新加载配置
2        ##删除进程在内存中的数据
3        ##删除鼠标在内存中的数据
9        ##强行结束单个进程(不能被阻塞)
15        ##正常关闭进程     （可能会被阻塞）
18        ##运行暂停的进程
19        ##暂停某个进程     （不能被阻塞）
20        ##把进程打入后台    （可以被阻塞）
man 7 signal    ##查看信号详细信息

kill -信号 进程pid
killall -信号    进程名字

pkill  -信号    -u  student

killall命令是杀死所有进程，而pkill是按照进程名称杀死进程

kill命令用来终止指定的进程

分析：左图用普通用户student登录，开启三个“vim &”进程用“ps”查看，右图是超级用户，用“kill -9 7265”结束左图PID为7265的进程。用“killall -9 vim”结束所有vim进程，“pkill  -9  -u student”结束普通用户，从左图最后一行可知。

SIGHUP     终止进程     终端线路挂断
SIGINT     终止进程     中断进程
SIGQUIT   建立CORE文件终止进程，并且生成core文件
SIGILL   建立CORE文件       非法指令
SIGTRAP   建立CORE文件       跟踪自陷
SIGBUS   建立CORE文件       总线错误
SIGSEGV   建立CORE文件       段非法错误
SIGFPE   建立CORE文件       浮点异常
SIGIOT   建立CORE文件       执行I/O自陷
SIGKILL   终止进程     杀死进程
SIGPIPE   终止进程     向一个没有读进程的管道写数据
SIGALARM   终止进程     计时器到时
SIGTERM   终止进程     软件终止信号
SIGSTOP   停止进程     非终端来的停止信号
SIGTSTP   停止进程     终端来的停止信号
SIGCONT   忽略信号     继续执行一个停止的进程
SIGURG   忽略信号     I/O紧急信号
SIGIO     忽略信号     描述符上可以进行I/O
SIGCHLD   忽略信号     当子进程停止或退出时通知父进程
SIGTTOU   停止进程     后台进程写终端
SIGTTIN   停止进程     后台进程读终端
SIGXGPU   终止进程     CPU时限超时
SIGXFSZ   终止进程     文件长度过长
SIGWINCH   忽略信号     窗口大小发生变化
SIGPROF   终止进程     统计分布图用计时器到时
SIGUSR1   终止进程     用户定义信号1
SIGUSR2   终止进程     用户定义信号2
SIGVTALRM 终止进程     虚拟计时器到时

1) SIGHUP 本信号在用户终端连接(正常或非正常)结束时发出, 通常是在终端的控制进程结束时, 通知同一session内的各个作业, 这时它们与控制终端不再关联.
2)    SIGINT 程序终止(interrupt)信号, 在用户键入INTR字符(通常是Ctrl-C)时发出
3)    SIGQUIT 和SIGINT类似, 但由QUIT字符(通常是Ctrl-)来控制. 进程在因收到
SIGQUIT退出时会产生core文件, 在这个意义上类似于一个程序错误信号.
4)    SIGILL 执行了非法指令. 通常是因为可执行文件本身出现错误, 或者试图执行数据段. 堆栈溢出时也有可能产生这个信号.
5)    SIGTRAP 由断点指令或其它trap指令产生. 由debugger使用.
6)    SIGABRT 程序自己发现错误并调用abort时产生.
6)    SIGIOT 在PDP-11上由iot指令产生, 在其它机器上和SIGABRT一样.
7)    SIGBUS 非法地址, 包括内存地址对齐(alignment)出错. eg: 访问一个四个字长 的整数, 但其地址不是4的倍数.
8)    SIGFPE 在发生致命的算术运算错误时发出. 不仅包括浮点运算错误, 还包括溢出及除数为0等其它所有的算术的错误.
9)     SIGKILL 用来立即结束程序的运行. 本信号不能被阻塞, 处理和忽略.
10)   SIGUSR1 留给用户使用
11)   SIGSEGV试图访问未分配给自己的内存, 或试图往没有写权限的内存地址写数据.
12)   SIGUSR2 留给用户使用
13)   SIGPIPE Broken pipe
14)   SIGALRM 时钟定时信号, 计算的是实际的时间或时钟时间. alarm函数使用该信号.
15)   SIGTERM 程序结束(terminate)信号, 与SIGKILL不同的是该信号可以被阻塞和处理. 通常用来要求程序自己正常退出. shell命令kill缺省产生这 个信号.
17)   SIGCHLD 子进程结束时, 父进程会收到这个信号.
18)   SIGCONT 让一个停止(stopped)的进程继续执行. 本信号不能被阻塞. 可以用一个handler来让程序在由stopped状态变为继续执行时完成特定的
工作. 例如, 重新显示提示符
19)   SIGSTOP 停止(stopped)进程的执行. 注意它和terminate以及interrupt的区别: 该进程还未结束, 只是暂停执行. 本信号不能被阻塞, 处理或忽略.
20)   SIGTSTP 停止进程的运行, 但该信号可以被处理和忽略. 用户键入SUSP字符时
(通常是Ctrl-Z)发出这个信号
21)   SIGTTIN 当后台作业要从用户终端读数据时, 该作业中的所有进程会收到SIGTTIN
信号. 缺省时这些进程会停止执行.
22)   SIGTTOU 类似于SIGTTIN, 但在写终端(或修改终端模式)时收到.
23)   SIGURG 有"紧急"数据或out-of-band数据到达socket时产生.
24)   SIGXCPU 超过CPU时间资源限制. 这个限制可以由getrlimit/setrlimit来读取/ 改变
25)   SIGXFSZ 超过文件大小资源限制.
26)   SIGVTALRM 虚拟时钟信号. 类似于SIGALRM, 但是计算的是该进程占用的CPU时间.
27)   SIGPROF 类似于SIGALRM/SIGVTALRM, 但包括该进程用的CPU时间以及系统调用的 时间.
28)   SIGWINCH 窗口大小改变时发出.
29)   SIGIO 文件描述符准备就绪, 可以开始进行输入/输出操作.

30)   SIGPWR Power failure

6.用户登陆审记

1）w        ##查看使用系统的当前用户有那些

w -f        ##-f查看使用地点
2）last        ##查看用户登陆成功历史

3）lastb        ##查看用户登陆未成功历史

7.top命令

top       ##监控系统负载工具
s    : 修改进程刷新间隔时间
m   : 根据内存占有率进行排序
c    : 根据 cpu 占有率进行排序
u    : 后面输入用户名 , 用来查看该用户发起的所有进程
k    : 后面跟要作用的进程 pid, 和发起的信号 (eg:9,15,20) 用来给某个进程发起一信号
q    : 退出进程查看界面
h    : 显示 top 命令的帮助
1    : 分开查看各个cpu信息

8.系统初始化程序

1）systemd

系统初始化程序，系统开始的第一个进程，pid为1

2）systemctl 命令
systemctl list-units              ##列出当前系统服务的状态
systemctl list-unit-files        ##列出服务的开机状态

systemctl status sshd           ##查看指定服务的状态

systemctl stop sshd             ##关闭指定服务

systemctl start sshd             ##开启指定服务
systemctl restart sshd          ##从新启动服务
systemctl enable sshd          ##设定指定服务开机开启
systemctl disable sshd          ##设定指定服务开机关闭
systemctl reload sshd            ##使指定服务从新加载配置
systemctl list-dependencies sshd    ##查看指定服务的倚赖关系

systemctl mask    sshd            ##冻结指定服务

systemctl unmask sshd            ##启用服务
systemctl set-default multi-user.target    ##开机不开启图形
systemctl set-default graphical.target    ##开机启动图形
setterm                    ##文本界面设定color
vga=ask
3）服务状态
systemctl     status        服务名称
loaded                         ##系统服务已经初始化完成，加载过配置
active（running）       ##正有一个或多个程序正在系统中执行。
atcive（exited）          ##仅执行一次就正常结束的服务
atcive（waiting）        ##正在执行当中， 不过还在再等待其他的事件才能继续处理
inactive                      ##服务关闭
enbaled                     ##服务开机启动
disabled                    ##服务开机不自启
static                        ##服务开机启动项不可被管理
failed                        ##系统配置错误