马哥博客作业第七周

# Linxu进程的概念  正在运行的应用程序叫进程

Process: 运行中的程序的一个副本，是被载入内存的一个指令集合，是资源分配的单位

进程ID（Process ID，PID）号码被用来标记各个进程

UID、GID、和SELinux语境决定对文件系统的存取和访问权限

通常从执行进程的用户来继承

存在生命周期

# 进程创建：

init：第一个进程，从 CentOS7 以后为systemd

进程：都由其父进程创建，fork()，父子关系，CoW：Copy On Write

# 进程控制块PCB包含信息：

进程id、用户id和组id

程序计数器

进程的状态(有就绪、运行、阻塞)

进程切换时需要保存和恢复的CPU寄存器的值

描述虚拟地址空间的信息

描述控制终端的信息

当前工作目录

文件描述符表，包含很多指向file结构体的指针

进程可以使用的资源上限(ulimit –a命令可以查看)

输入输出状态：配置进程使用I/O设备

# 进程的基本状态

1. 创建状态：进程在创建时需要申请一个空白PCB(process control block进程控制块)，向其中填写控制和管理进程的信息，完成资源分配。如果创建工作无法完成，比如资源无法满足，就无法被调度运行，把此时进程所处状态称为创建状态

2. 就绪状态：进程已准备好，已分配到所需资源，只要分配到CPU就能够立即运行

3. 执行状态：进程处于就绪状态被调度后，进程进入执行状态

4. 阻塞状态：正在执行的进程由于某些事件（I/O请求，申请缓存区失败）而暂时无法运行，进程受到阻塞。在满足请求时进入就绪状态等待系统调用

5. 终止状态：进程结束，或出现错误，或被系统终止，进入终止状态。无法再执行

# 状态之间转换六种情况

运行——>就绪：1，主要是进程占用CPU的时间过长，而系统分配给该进程占用CPU的时间是有限的；

2，在采用抢先式优先级调度算法的系统中,当有更高优先级的进程要运行时，该进程就被迫让出CPU，

该进程便由执行状态转变为就绪状态

就绪——>运行：运行的进程的时间片用完，调度就转到就绪队列中选择合适的进程分配CPU

运行——>阻塞：正在执行的进程因发生某等待事件而无法执行，则进程由执行状态变为阻塞状态，如

发生了I/O请求

阻塞——>就绪:进程所等待的事件已经发生，就进入就绪队列

以下两种状态是不可能发生的：

阻塞——>运行：即使给阻塞进程分配CPU，也无法执行，操作系统在进行调度时不会从阻塞队列进行

挑选，而是从就绪队列中选取

就绪——>阻塞：就绪态根本就没有执行，谈不上进入阻塞态

# 进程更多的状态：

1. 运行态：running

2. 就绪态：ready

3. 睡眠态：分为两种，可中断：interruptable，不可中断：uninterruptable

4. 停止态：stopped，暂停于内存，但不会被调度，除非手动启动

5. 僵死态：zombie，僵尸态，结束进程，父进程结束前，子进程不关闭，杀死父进程可以关闭僵死态 的子进程

# IPC 进程间通信

1. 同一主机：

pipe 管道,单向传输

socket 套接字文件

Memory-maped file 文件映射,将文件中的一段数据映射到物理内存，多个进程共享这片内存

shm shared memory 共享内存

signal 信号

Lock 对资源上锁，如果资源已被某进程锁住，则其它进程想修改甚至读取这些资源，都将被阻塞，直到锁被打开

semaphore 信号量，一种计数器

2. 不同主机：socket=IP和端口号

RPC remote procedure call

MQ 消息队列，生产者和消费者，如：Kafka，RabbitMQ，ActiveMQ

# 范例：利用管道文件实现进IPC

[root@centos8 ~]#mkfifo /data/test.fifo

[root@centos8 ~]#ll /data/test.fifo

prw-r--r-- 1 root root 0 May 6 14:32 /data/test.fifo

[root@centos8 ~]#cat > /data/test.fifo

magedu

# 在另一个终端可以从文件中读取数据

[root@centos8 ~]#cat /data/test.fifo

magedu

# 范例：查找socket文件  

[root@centos8 ~]#find / -type s -ls

# 进程优先级

系统优先级：数字越小，优先级越高

♦ 0-139（CentOS4,5）

♦ 0-98，99（CentOS6）

实时优先级: 99-0 值最大优先级最高

nice值：-20到19，对应系统优先级100-139或99 (nice值越小，优先集越高)

Big O：时间（空间）复杂度，用时（空间）和规模的关系

O(1), O(logn), O(n)线性, O(n^2)抛物线, O(2^n)

# 进程优先级查看及调整

进程优先级调整：

♦ 静态优先级：100-139

♦ 进程默认启动时的nice值为0，优先级为120

♦ 只有根用户才能降低nice值（提高优先性）

nice命令：

♦ nice [OPTION] [COMMAND [ARG]…]

♦ nice -n -10 /etc/init.d/httpd start

renice命令：

♦ renice [-n] priority pid…

♦ renice -n -10 -p 110

查看：

♦ ps axo pid,comm,ni

♦ Linux系统各进程的相关信息均保存在/proc/PID目录下的各文件中

# 进程管理和性能相关工具

1. 进程树  pstree  可以用来显示进程的父子关系，以树形结构显示

常见选项

-p 显示PID

-T 不显示线程thread,默认显示线程

-u 显示用户切换

-H pid 高度指定进程及其前辈进程

2. ps state，可以进程当前状态的快照，默认显示当前终端中的进程，Linux系统各进程的相关信息均保存在/proc/PID目录下的各文件中

# 支持三种选项：

UNIX选项 如: -A -e

BSD选项 如: a

GNU选项 如: --help

# 常用选项：

ps 输出属性

ps [OPTION]...

a 选项包括所有终端中的进程

x 选项包括不链接终端的进程

u 选项显示进程所有者的信息

f 选项显示进程树,相当于 --forest

k|--sort 属性 对属性排序,属性前加 - 表示倒序

o 属性… 选项显示定制的信息 pid、cmd、%cpu、%mem

L 显示支持的属性列表

-C cmdlist 指定命令，多个命令用，分隔

-L 显示线程

-e 显示所有进程，相当于-A

-f 显示完整格式程序信息

-F 显示更完整格式的进程信息

-H 以进程层级格式显示进程相关信息

-u userlist 指定有效的用户ID或名称

-U userlist 指定真正的用户ID或名称

-g gid或groupname 指定有效的gid或组名称

-G gid或groupname 指定真正的gid或组名称

-p pid 显示指pid的进程

--ppid pid 显示属于pid的子进程

-t ttylist 指定tty,相当于 t

-M 显示SELinux信息，相当于Z

# ps 输出属性

C : ps -ef 显示列 C 表示cpu利用率

VSZ: Virtual memory SiZe，虚拟内存集，线性内存

RSS: ReSident Size, 常驻内存集

STAT：进程状态

R：running

S: interruptable sleeping

D: uninterruptable sleeping

T: stopped

Z: zombie

+: 前台进程

l: 多线程进程

L：内存分页并带锁

N：低优先级进程

<: 高优先级进程

s: session leader，会话（子进程）发起者

I：Idle kernel thread，CentOS 8 新特性

ni: nice值

pri: priority 优先级

rtprio: 实时优先级

psr: processor CPU编号

# 常用组合：

aux

-ef

-eFH

-eo pid,tid,class,rtprio,ni,pri,psr,pcpu,stat,comm

axo stat,euid,ruid,tty,tpgid,sess,pgrp,ppid,pid,pcpu,comm

# 范例

# 查询你拥有的所有进程

ps -x

# 显示指定用户名(RUID)或用户ID的进程

ps -fU apache

ps -fU 48

# 显示指定用户名(EUID)或用户ID的进程

ps -fu wang

ps -fu 1000

# 查看以root用户权限（实际和有效ID）运行的每个进程

ps -U root -u root

# 列出某个组拥有的所有进程（实际组ID：RGID或名称）

ps -fG nginx

# 列出有效组名称（或会话）所拥有的所有进程

ps -fg mysql

ps -fg 27

# 显示指定的进程ID对应的进程

ps -fp 1234

# 以父进程ID来显示其下所有的进程，如显示父进程为1234的所有进程

ps -f --ppid 1234

# 显示指定PID的多个进程

ps -fp 1204,1239,1263

# 要按tty显示所属进程

ps -ft pts/0

# 以进程树显示系统中的进程如何相互链接

ps -e --forest

# 以进程树显示指定的进程

ps -f --forest -C sshd

ps -ef --forest | grep -v grep | grep sshd

# 要显示一个进程的所有线程,将显示LWP（轻量级进程）以及NLWP（轻量级进程数）列

ps -fL -C nginx

# 要列出所有格式说明符

ps L

# 查看进程的PID，PPID，用户名和命令

ps -eo pid,ppid,user,cmd

# 自定义格式显示文件系统组,ni值开始时间和进程的时间

ps -p 1234 -o pid,ppid,fgroup,ni,lstart,etime

# 使用其PID查找进程名称：

ps -p 1244 -o comm=

# 要以其名称选择特定进程，显示其所有子进程

ps -C sshd,bash

# 查找指定进程名所有的所属PID，在编写需要从std输出或文件读取PID的脚本时这个参数很有用

ps -C httpd,sshd -o pid=

# 检查一个进程的执行时间

ps -eo comm,etime,user | grep nginx

# 排序，查找占用最多内存和CPU的进程

ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%mem | head

ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%cpu | head

# 显示安全信息

ps -eM

ps --context

# 使用以下命令以用户定义的格式显示安全信息

ps -eo euser,ruser,suser,fuser,f,comm,label

# 使用watch实用程序执行重复的输出以实现对就程进行实时的监视，如下面的命令显示每秒钟的监视

watch -n 1 'ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%mem | head'

# 查看进程信息 prtstat

可以显示进程信息,来自于psmisc包

选项：

-r raw 格式显示

范例：

[root@centos8 ~]#prtstat -r 18395

pid: 18395       comm: httpd

state: S         ppid: 18386

pgrp: 18386      session: 18386

tty_nr: 0        tpgid: -1

flags: 400140    minflt: 509

cminflt: 0       majflt: 0

cmajflt: 0       utime: 3

stime: 47        cutime: 0

cstime: 0        priority: 20

nice: 0          num_threads: 65

itrealvalue: 0   starttime: 8709457

vsize: 2651152384    rss: 3900

rsslim: 18446744073709551615     startcode: 93964310040576

endcode: 93964310588640      startstack: 140722107136688

kstkesp: 0       kstkeip: 0

# 搜索进程 

按条件搜索进程

ps 选项 | grep 'pattern' 灵活

pgrep 按预定义的模式

/sbin/pidof 按确切的程序名称查看pid

常见选项

-u uid: effective user，生效者

-U uid: real user，真正发起运行命令者

-t terminal: 与指定终端相关的进程

-l: 显示进程名

-a: 显示完整格式的进程名

-P pid: 显示指定进程的子进程

# 范例：

[root@centos8 ~]#pgrep -u wang  

2303

2330

[root@centos8 ~]#pgrep -lu wang 

2303 bash

2330 dd

[root@centos8 ~]#pgrep -au wang   用户名查询

2303 -bash

2330 dd if=/dev/zero of=/dev/null

[root@centos8 ~]#pgrep -aP 2303   进程号查询

2330 dd if=/dev/zero of=/dev/null

[root@centos8 ~]#pgrep -at pts/2   终端号查询

1482 -bash

2302 su - wang

2303 -bash

2330 dd if=/dev/zero of=/dev/null

# pidof 格式    

常用选项：

-x 按脚本名称查找pid

范例

[root@centos8 ~]#pidof bash

19035 18813 18789 1251

[root@centos8 ~]#pidof ping.sh

[root@centos8 ~]#pidof -x ping.sh

19035

# 负载查询 uptime

1. /proc/uptime 包括两个值，单位 s

   系统启动时长

   空闲进程的总时长（按总的CPU核数计算）

2. uptime 和 w 显示以下内容

   当前时间

   系统已启动的时间

   当前上线人数

   系统平均负载（1、5、15分钟的平均负载，一般不会超过1，超过5时建议警报）

   系统平均负载: 指在特定时间间隔内运行队列中的平均进程数,通常每个CPU内核的当前活动进程数不大于3，那么系统的性能良好。如果每个CPU内核的任务数大于5，那么此主机的性能有严重问题

如：linux主机是1个双核CPU，当Load Average 为6的时候说明机器已经被充分使用

范例

[root@centos8 ~]#uptime

09:38:34 up 1 day, 1:04, 2 users, load average: 0.00, 0.00, 0.00

[root@centos8 ~]#w

09:38:29 up 1 day, 1:04, 2 users, load average: 0.00, 0.00, 0.00

USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

root pts/0 10.0.0.1 Wed08 0.00s 0.32s 0.00s w

root pts/1 10.0.0.1 09:10 5:25 0.06s 0.00s /bin/bash

./ping.sh

# 显示CPU相关统计 mpstat   来自于sysstat包

范例   一秒一次 显示三次

root@centos8 ~]#mpstat 1 3

Linux 4.18.0-80.el8.x86_64 (centos8.localdomain) 01/09/2020 _x86_64_ (4

CPU)

10:16:48 AM CPU %usr %nice %sys %iowait %irq %soft %steal %guest

%gnice %idle

10:16:49 AM all 0.00 0.00 0.25 0.00 0.00 0.00 0.00 0.00

0.00 99.75

10:16:50 AM all 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00

0.00 100.00

10:16:51 AM all 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00

0.00 100.00

Average: all 0.00 0.00 0.08 0.00 0.00 0.00 0.00 0.00

0.00 99.92

# top命令

top选项：

-d # 指定刷新时间间隔，默认为3秒

-b 全部显示所有进程

-n # 刷新多少次后退出

-H 线程模式

1. top 提供动态的实时进程状态

有许多内置命令

帮助：h 或 ？ ，按 q 或esc 退出帮助

排序：

P：以占据的CPU百分比,%CPU

M：占据内存百分比,%MEM

T：累积占据CPU时长,TIME+

2. 首部信息显示：

uptime信息：l命令

tasks及cpu信息：t命令

cpu分别显示：1 (数字)

memory信息：m命令

退出命令：q

修改刷新时间间隔：s

终止指定进程：k

保存文件：W

10:16:49 AM all 0.00 0.00 0.25 0.00 0.00 0.00 0.00 0.00

0.00 99.75

10:16:50 AM all 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00

0.00 100.00

10:16:51 AM all 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00

0.00 100.00

Average: all 0.00 0.00 0.08 0.00 0.00 0.00 0.00 0.00

0.00 99.92

3. top命令栏位信息简介

us：用户空间

sy：内核空间

ni：调整nice时间

id：空闲

wa：等待IO时间

hi：硬中断

si：软中断（模式切换）

st：虚拟机偷走的时间

# htop命令：增强版的TOP命令，来自EPEL源，比top功能更强

选项：

-d #: 指定延迟时间；

-u UserName: 仅显示指定用户的进程

-s COLUME: 以指定字段进行排序

子命令：

s：跟踪选定进程的系统调用

l：显示选定进程打开的文件列表

a：将选定的进程绑定至某指定CPU核心

t：显示进程树

# free内存空间

常见选项

-b 以字节为单位

-m 以MB为单位

-g 以GB为单位

-h 易读格式

-o 不显示-/+buffers/cache行

-t 显示RAM + swap的总和

-s n 刷新间隔为n秒

-c n 刷新n次后即退出

# 进程对应的内存映射pmap

选项 -x: 显示详细格式的信息

范例：

[root@centos8 ~]#pmap 33477

33477: ping 127.0.0.1

000055f708aa7000 56K r-x-- ping

000055f708cb5000 4K r---- ping

000055f708cb6000 4K rw--- ping

000055f708cb7000 140K rw--- [ anon ]

000055f70a7cc000 132K rw--- [ anon ]

00007fe73fb13000 2528K r---- LC_COLLATE

00007fe73fd8b000 108K r-x-- libpthread-2.28.so

# 虚拟内存信息  vmstat

显示说明：

procs:

r：可运行（正运行或等待运行）进程的个数，和核心数有关

b：处于不可中断睡眠态的进程个数(被阻塞的队列的长度)

memory：

swpd: 交换内存的使用总量

free：空闲物理内存总量

buffer：用于buffer的内存总量

cache：用于cache的内存总量

swap:

si：从磁盘交换进内存的数据速率(kb/s)

so：从内存交换至磁盘的数据速率(kb/s)

io：

bi：从块设备读入数据到系统的速率(kb/s)

bo: 保存数据至块设备的速率

system：

in: interrupts 中断速率，包括时钟

cs: context switch 进程切换速率

cpu：

us:Time spent running non-kernel code

sy: Time spent running kernel code

id: Time spent idle. Linux 2.5.41前,包括IO-wait time.

wa: Time spent waiting for IO. 2.5.41前，包括in idle.

st: Time stolen from a virtual machine. 2.6.11前, unknown.

# 统计CPU和设备IO信息iostat

[root@centos8 ~]#iostat

Linux 4.18.0-80.el8.x86_64 (centos8.localdomain) 01/09/2020 _x86_64_ (4

CPU)

avg-cpu: %user %nice %system %iowait %steal %idle

0.01 0.00 0.06 0.00 0.00 99.93

Device tps kB_read/s kB_wrtn/s kB_read kB_wrtn

sda 0.31 2.57 3.52 238227 326708

scd0 0.01 0.14 0.00 13140 0

# [root@centos8 ~]#iostat 1 3   一秒一次 显示三次结束

# 系统资源统计 dstat   dstat由pcp-system-tools包提供，用于代替 vmstat,iostat功能

选项

-c 显示cpu相关信息

-C #,#,...,total

-d 显示disk相关信息

-D total,sda,sdb,...

-g 显示page相关统计数据

-m 显示memory相关统计数据

-n 显示network相关统计数据

-p 显示process相关统计数据

-r 显示io请求相关的统计数据

-s 显示swapped相关的统计数据

--tcp

--udp

--unix

--raw

--socket

--ipc

--top-cpu：显示最占用CPU的进程

--top-io: 显示最占用io的进程

--top-mem: 显示最占用内存的进程

--top-latency: 显示延迟最大的进程

1. [15:50:12 root@CentOS28 ~]#dstat

You did not select any stats, using -cdngy by default.

----total-usage---- -dsk/total- -net/total- ---paging-- ---system--

usr sys idl wai stl| read  writ| recv  send|  in   out | int   csw 

  0   0  99   0   0|   0     0 |  64   617 |   0     0 | 109   153 

  0   0 100   0   0|   0     0 |  64   290 |   0     0 | 102   146 

  0   0 100   0   0|   0     0 |  64   298 |   0     0 | 104   147 

  0   0 100   0   0|   0     0 |  64   298 |   0     0 |  96   142 

  0   1 100   0   0|   0     0 |  64   298 |   0     0 | 112   152 

  0   0  99   0   0|   0     0 |  64   306 |   0     0 | 112   163 ^C

2. [15:51:21 root@CentOS28 ~]#vmstat    虚拟内存信息

procs -----------memory---------- ---swap-- -----io---- -system-- ------cpu-----

 r  b   swpd   free   buff  cache   si   so    bi    bo   in   cs us sy id wa st

 2  0      0 1275368   5304 363412    0    0     6     5   43   59  0  0 100  0  

3. [15:51:30 root@CentOS28 ~]#iostat 统计CPU和设备IO信息

Linux 4.18.0-147.el8.x86_64 (CentOS28.com)   05/09/2020  _x86_64_ (2 CPU)

avg-cpu:  %user   %nice %system %iowait  %steal   %idle

           0.05    0.01    0.11    0.00    0.00   99.82

Device             tps    kB_read/s    kB_wrtn/s    kB_read    kB_wrtn

sda               0.52        12.16         9.27     251579     191816

scd0              0.00         0.05         0.00       1040          0

# 监视磁盘I/O iotop

1. iotop输出

第一行：Read和Write速率总计

第二行：实际的Read和Write速率

第三行：参数如下：

线程ID（按p切换为进程ID）

优先级

用户

磁盘读速率

磁盘写速率

swap交换百分比

IO等待所占的百分比

2. iotop常用参数

-o, --only只显示正在产生I/O的进程或线程，除了传参，可以在运行过程中按o生效

-b, --batch非交互模式，一般用来记录日志

-n NUM, --iter=NUM设置监测的次数，默认无限。在非交互模式下很有用

-d SEC, --delay=SEC设置每次监测的间隔，默认1秒，接受非整形数据例如1.1

-p PID, --pid=PID指定监测的进程/线程

-u USER, --user=USER指定监测某个用户产生的I/O

-P, --processes仅显示进程，默认iotop显示所有线程

-a, --accumulated显示累积的I/O，而不是带宽

-k, --kilobytes使用kB单位，而不是对人友好的单位。在非交互模式下，脚本编程有用

iotop常用参数和快捷键

-t, --time 加上时间戳，非交互非模式

-q, --quiet 禁止头几行，非交互模式，有三种指定方式

-q 只在第一次监测时显示列名

-qq 永远不显示列名

-qqq 永远不显示I/O汇总

3. 交互按键

left和right方向键：改变排序

r：反向排序

o：切换至选项--only

p：切换至--processes选项

a：切换至--accumulated选项

q：退出

i：改变线程的优先级

范例：

Total DISK READ : 0.00 B/s | Total DISK WRITE :       0.00 B/s

Actual DISK READ: 0.00 B/s | Actual DISK WRITE:       0.00 B/s

   TID  PRIO  USER     DISK READ  DISK WRITE  SWAPIN     IO>    COMMAND                                                               

     1 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % systemd --switched-root --system --deserialize 18

     2 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [kthreadd]

     3 be/0 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [rcu_gp]

     4 be/0 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [rcu_par_gp]

     6 be/0 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [kworker/0:0H-kblockd]

     8 be/0 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [mm_percpu_wq]

     9 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [ksoftirqd/0]

# 查看网络实时吞吐量nload   # 显示网络带宽使用情况iftop

 nload 是一个实时监控网络流量和带宽使用情况，以数值和动态图展示进出的流量情况,通过EPEL源安装

1. 界面操作

上下方向键、左右方向键、enter键或者tab键都就可以切换查看多个网卡的流量情况

按 F2 显示选项窗口

按 q 或者 Ctrl+C 退出 nload

2. 范例

# 默认只查看第一个网络的流量进出情况

nload

# 在nload后面指定网卡，可以指定多个,按左右键分别显示网卡状态

nload eth0 eth1

# 设置刷新间隔：默认刷新间隔是100毫秒，可通过 -t 命令设置刷新时间（单位是毫秒）

nload -t 500 eth0

# 设置单位：显示两种单位一种是显示Bit/s、一种是显示Byte/s，默认是以Bit/s，也可不显示/s

-u h|b|k|m|g|H|B|K|M|G 表示的含义： h: auto, b: Bit/s, k: kBit/s, m: MBit/s, H:auto, B: Byte/s, K: kByte/s, M: MByte/s nload -u M eth0

# 综合监控工具 glances  此工具可以通过EPEL源安装,CentOS 8 目前没有提供

选项

-b: 以Byte为单位显示网卡数据速率

-d: 关闭磁盘I/O模块

-f /path/to/somefile: 设定输入文件位置

-o {HTML|CSV}：输出格式

-m: 禁用mount模块

-n: 禁用网络模块

-t #: 延迟时间间隔

-1：每个CPU的相关数据单独显示

# C/S模式下运行glances命令

服务器模式：

glances -s -B IPADDR

IPADDR: 指明监听的本机哪个地址

客户端模式：

glances -c IPADDR

IPADDR：要连入的服务器端地址

# 查看进程打开文件 lsof

选项

-a：列出打开文件存在的进程

-c<进程名>：列出指定进程所打开的文件

-g：列出GID号进程详情

-d<文件号>：列出占用该文件号的进程

+d<目录>：列出目录下被打开的文件

+D<目录>：递归列出目录下被打开的文件

-n<目录>：列出使用NFS的文件

-i<条件>：列出符合条件的进程(4、6、协议、:端口、 @ip )

-p<进程号>：列出指定进程号所打开的文件

-u：列出UID号进程详情

-h：显示帮助信息

-v：显示版本信息。

-n: 不反向解析网络名字

范例：

# 查看指定用户打开的文件

lsof -u root | more

# 查看指定目录下被打开的文件，参数+D为递归列出目录下被打开的文件，参数+d为列出目录下被打开的文件

lsof +D /var/log/

lsof +d /var/log/

# 查看所有网络连接，通过参数-i查看网络连接的情况，包括连接的ip、端口等以及一些服务的连接情况，例如：sshd等。也可以通过指定ip查看该ip的网络连接情况

lsof -i –n

lsof -i@127.0.0.1

# 查看端口连接情况，通过参数-i:端口可以查看端口的占用情况，-i参数还有查看协议，ip的连接情况等

lsof -i :80 -n

# 查看指定进程打开的网络连接，参数-i、-a、-p等，-i查看网络连接情况，-a查看存在的进程，-p指定进

程

lsof -i –n -a -p 9527

# 查看指定状态的网络连接，-n:no host names, -P:no port names,-i TCP指定协议，-s指定协议状态通过多个参数可以清晰的查看网络连接情况、协议连接情况等

lsof -n -P -i TCP -s TCP:ESTABLISHED

# 查看指定程序打开的文件

lsof -c bc

# CentOS 8 新特性 cockpit 是一个基于 Web 界面的应用，它提供了对系统的图形化管理

范例：

[root@centos8 ~]#dnf -y install cockpit   安装

[root@centos8 ~]#systemctl enable --now cockpit.socket  启动

Created symlink /etc/systemd/system/sockets.target.wants/cockpit.socket →

/usr/lib/systemd/system/cockpit.socket.

用ss -netl 查看有没有9090端口

网页打开 https：//10.0.0.28:9090    IP地址看个人主机地址的IP   FQ打开

# 信号发送 kill

选项

-s sig    信号名称。

-n sig    信号名称对应的数字。

-l        列出信号名称。如果在该选项后提供了数字那么假设它是信号名称对应的数字。

-L        等价于-l选项。

显示当前可用信号

kill -l

trap -l

常用信号

1) SIGHUP 无须关闭进程而让其重读配置文件

2) SIGINT 中止正在运行的进程；相当于Ctrl+c

3) SIGQUIT 相当于ctrl+\

9) SIGKILL 强制杀死正在运行的进程

15) SIGTERM 终止正在运行的进程，默认信号

18) SIGCONT 继续运行

19) SIGSTOP 后台休眠

指定信号的方法 :

信号的数字标识：1, 2, 9

信号完整名称：SIGHUP，sighup

信号的简写名称：HUP，hup

# killall 来自于psmisc包  使用进程的名称杀死进程

选项

-SIGNAL

-u uid: effective user，生效者

-U uid: real user，真正发起运行命令者

-t terminal: 与指定终端相关的进程

-l: 显示进程名（pgrep可用）

-a: 显示完整格式的进程名（pgrep可用）

-P pid: 显示指定进程的子进程

范例：

[17:29:31 root@CentOS28 ~]#ping 8.8.8.8

[17:29:42 root@CentOS28 ~]#killall -9 ping

结果：

64 bytes from 8.8.8.8: icmp_seq=12 ttl=128 time=50.6 ms

64 bytes from 8.8.8.8: icmp_seq=13 ttl=128 time=50.6 ms

64 bytes from 8.8.8.8: icmp_seq=14 ttl=128 time=53.3 ms

64 bytes from 8.8.8.8: icmp_seq=15 ttl=128 time=52.3 ms

Killed

# Linux的作业控制

1. 前台作业：通过终端启动，且启动后一直占据终端

   后台作业：可通过终端启动，但启动后即转入后台运行（释放终端）

2. 后台作业虽然被送往后台运行，但其依然与终端相关；退出终端，将关闭后台作业。如果希望送往后台后剥离与终端的关系

nohup COMMAND &>/dev/null &   默认nohup会在当前目录下创建一个文件夹存放   如果没用直接重定向到垃圾箱里

范例：nohup ping 8.8.8.8  默认会在当前建目录下创建一个文件存放

screen；COMMAND  

tmux；COMMAND

3. 查看当前终端所有作业：

jobs

作业控制

fg [[%]JOB_NUM]：把指定的后台作业调回前台

[17:29:31 root@CentOS28 ~]#fg 1

bg [[%]JOB_NUM]：让送往后台的作业在后台继续运行

[17:29:31 root@CentOS28 ~]#bg 1

kill [%JOB_NUM]： 终止指定的作业

[17:29:31 root@CentOS28 ~]#kill -9 

# 并行运行 利用后台执行，实现并行功能，即同时运行多个进程，提高效率

1. 在脚本中实现  实现同时ping三个IP

vim ping.sh

ping 10.0&

ping 10.1&

ping 10.2&  

2. (ping 8.8.8.8&);(ping 7.7.7.7&);(ping 6.6.6.6&) 

64 bytes from 6.6.6.6: icmp_seq=15 ttl=128 time=15.6 ms

64 bytes from 7.7.7.7: icmp_seq=15 ttl=128 time=60.2 ms

64 bytes from 8.8.8.8: icmp_seq=15 ttl=128 time=53.2 ms

# 同时执行三个命令 （命令&）中间用分号隔开

3. ping 8.8.8.8& ping 7.7.7.7& ping 6.6.6.6&

# 同时执行三个命令 中间用&符号隔开

4. { ping -c3 127.1; ping 127.2; }& { ping -c3 127.3 ;ping 127.4;}&  

# 分为两组命令 先执行第一个括号中和第二个括号中第一个各三次   在执行两个括号中的后两个命令  {命令；命令；}&{命令；命令；}&

# 扫描当前网段 up和down的网络 

NET=10.0.0

for i in {1..254};do

{

ping -c1 -W1 ${NET}.${i} &> /dev/null && echo ${NET}.${i} is up || echo

${NET}.${i} is down

}&

done

wait

[root@centos8 ~]#bash scanhost.sh

10.0.0.7 is up

10.0.0.1 is up

10.0.0.2 is up

10.0.0.6 is up

10.0.0.8 is up

......

10.0.0.245 is down

10.0.0.246 is down

10.0.0.240 is down

# 任务计划  通过任务计划可以让系统在指定的时间执行指定的任务

1. 未来的某时间点执行一次任务

at 指定时间点，执行一次性任务

batch 系统自行选择空闲时间去执行此处指定的任务

2. 周期性运行某任务

cron  周期性执行任务命令

# 一次性任务

at工具

由包 at 提供

依赖与atd服务,需要启动才能实现at任务 systemctl status atd.service 启动at服务

at队列存放在/var/spool/at目录中

执行任务时PATH变量的值和当前定义任务的用户身份一致

选项

-V 显示版本信息

-t time 时间格式 [[CC]YY]MMDDhhmm[.ss]

-l 列出指定队列中等待运行的作业；相当于atq

-d 删除指定的作业；相当于atrm

-c 查看具体作业任务

-f /path/file 指定的文件中读取任务

-m 当任务被完成之后，将给用户发送邮件，即使没有标准输出

# 时间格式

HH:MM 在今日的 HH:MM 进行，若该时刻已过，则明天此时执行任务

02:00

HH:MM YYYY-MM-DD 规定在某年某月的某一天的特殊时刻进行该项任务

02:00 2016-09-20

HH:MM[am|pm] [Month] [Date]

06pm March 17

17:20 tomorrow

HH:MM[am|pm] + number [minutes|hours|days|weeks]， 在某个时间点再加几个时间后才进行该

项任务

now + 5 min

02pm + 3 days

# 作业执行命令的结果中的标准输出和错误以执行任务的用户身份发邮件通知给 root

# 默认CentOS 8 最小化安装没有安装邮件服务,需要自行安装

[root@centos8 ~]#dnf install postfix -y

[root@centos8 ~]#systemctl enable --now postfix

# at 任务执行方式：

交互式

输入重定向

at -f file

/etc/at.{allow,deny} 控制用户是否能执行at任务  

白名单：/etc/at.allow 默认不存在，只有该文件中的用户才能执行at命令

黑名单：/etc/at.deny 默认存在，拒绝该文件中用户执行at命令，而没有在at.deny 文件中的使用者则可执行

如果两个文件都不存在，只有 root 可以执行 at 命令

# 周期性任务计划 cron

1. 周期性任务计划cron相关的程序包：

cronie：主程序包，提供crond守护进程及相关辅助工具

crontabs：包含CentOS提供系统维护任务

cronie-anacron：cronie的补充程序，用于监控cronie任务执行状况，如:cronie中的任务在过去该

运行的时间点未能正常运行，则anacron会随后启动一次此任务

2. cron 依赖于crond服务，确保crond守护处于运行状态  running处于启动状态

# CentOS 7 以后版本:

systemctl status crond

# CentOS 6:

service crond status

3. cron任务分为

系统cron任务：系统维护作业，/etc/crontab 主配置文件， /etc/cron.d/ 子配置文件

用户cron任务：保存在 /var/spool/cron/USERNAME，利用 crontab 命令管理

4. tail /var/log/cron  -f  计划任务日志 /var/log/cron

May 10 11:37:01 CentOS28 anacron[3635]: Job `cron.weekly' terminated

May 10 11:57:01 CentOS28 anacron[3635]: Job `cron.monthly' started

May 10 11:57:01 CentOS28 anacron[3635]: Job `cron.monthly' terminated

May 10 11:57:01 CentOS28 anacron[3635]: Normal exit (3 jobs run)

5. 系统计划任务  /etc/crontab

[14:28:51 root@CentOS28 ~]#cat /etc/crontab

SHELL=/bin/bash   使用的shell类型为bash

PATH=/sbin:/bin:/usr/sbin:/usr/bin  PATH变量 可更换为全部变量

MAILTO=root   执行计划任务邮箱发送给root

# For details see man 4 crontabs

# Example of job definition:

# .---------------- minute (0 - 59)         分钟 格式：1（代表每小时的第一分钟） *（0-59所有时间） 1-9（1到9分钟）

# |  .------------- hour (0 - 23)           小时 格式：1（一点执行） *（24小时全都执行） 1-9（1点到9点这个时间段执行）

# |  |  .---------- day of month (1 - 31)   月 格式：1（每月1号执行） *（每天都执行） 1-9（1号到9号这个时间段执行）

# |  |  |  .------- month (1 - 12) OR jan,feb,mar,apr ...  年 格式：1（每年的一月执行） *（12个月全都执行 ） 1-9（1月到9月这个时间段执行）

# |  |  |  |  .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat 星期 格式：1=星期一 每周一执行 同上格式

# |  |  |  |  |

# *  *  *  *  * user-name  command to be executed

* * * * *  root echo $PATH   以root身份 打印PATH变量  执行时间：一年的365天都执行 

# 用户计划任务

crontab命令:

选项：

-l 列出所有任务

-e 编辑任务

-r 移除所有任务

-i 同-r一同使用，以交互式模式移除指定任务

-u user 仅root可运行，指定用户管理cron任务

每个用户都有专用的cron任务文件：/var/spool/cron/  在当前文件下创建计划任务   默认用crontab -e 创建就是在此目录下

默认标准输出和错误会被发邮件给对应的用户,如：wang创建的任务就发送至wang的邮箱

root能够修改其它用户的作业

用户的cron 中默认 PATH=/usr/bin:/bin,如果使用其它路径,在任务文件的第一行加PATH=/path

# root@ubuntu1804:~# cat /etc/profile.d/env.sh    

export EDITOR=vim     修改用户计划任务颜色

PS1="\[\e[1;32m\][\[\e[0m\]\t \[\e[1;33m\]\u\[\e[36m\]@\h\[\e[1;31m\] \W\[\e[1;32m\]]\[\e[0m\]\\$"

范例：crontab -e    自行编辑内容

SHELL=/bin/bash #默认的SHELL类型

PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin 完整的PATH 变量

MAILTO=root  发送邮件给root

* * * * *   root echo $PATH   

# 注意：运行结果的标准输出和错误以邮件通知给相关用户

(1) COMMAND > /dev/null

(2) COMMAND &> /dev/null

cron任务中不建议使用%，它有特殊用途，它表示换行的特殊意义，且第一个%后的所有字符串会被将

成当作命令的标准输入

如果在命令中要使用%，则需要用 \ 转义

注意：将%放置于单引号中是不支持的

范例

30 2 * * * /bin/cp -a /etc/ /data/etc`date +\%F_\%T`

30 2 * * * /bin/cp -a /etc/ /data/etc`date +‘%F_%T’` 有问题