16.进程管理-ps

基本介绍

1. 在linux中，每个执行的程序都成为一个进程。每一个进程都分配一个id号（pid，进程号）。
2. 每个进程都可能以两种方式存在的，前台与后台。所谓前台进程就是用户目前的屏幕上可以进行操作的，后台进程则是实际在操作，但由于屏幕上无法看到进程，通常使用后台方式执行。
3. 一般系统的服务都是以后台进程的方式存在，而且都会常驻在系统中，直到关机才结束。

显示系统执行的进程

• 基本介绍：ps命令是用来查看目前系统中，有哪些正在执行，以及它们执行的状况。可以不加任何参数
• ps显示的信息选项：

字段	说明
PID	进程识别号
TTY	终端机号
TIME	此进程所消耗CPU时间
CMD	正在执行的命令或进程名

• 指令选项：

  • ps -a：显示当前终端的所有进程信息
  • ps -u：以用户的格式显示进程信息
  • ps -x：显示后台进程运行的参数

• ps详解

  1. 指令：ps -aux | grep xxx ，比如看看有没有sshd服务
  2. 指令说明：
     • System V展示风格
     • USER：用户名称
     • PID：进程号
     • %CPU：进程占用CPU的百分比
     • %MEM：进程占用物理内存的百分比
     • VSZ：进程占用的虚拟内存大小（单位：KB）
     • RSS：进程占用的物理内存大小（单位：KB）
     • TT：终端名称，缩写
     • STAT：进程状态，其中S-睡眠，s-表示该进程是会话的先导进程，N-表示进程拥有比普通优先级更低的优先级，R-正在运行，D-短期等待，Z-僵尸进程，T-被跟踪或者被停止等等
     • STARTED：进程的启动时间
     • TIME：CPU时间，即进程使用CPU的总时间
     • COMMAND：启动进程所用的命令和参数，如果过长会被截断显示

显示系统执行的进程

• 指令：ps -ef | grep xxx 【以全格式显示当前所有的进程】

• 选项：-e 显示所有进程， -f 全格式

• 应用实例，要求：以全格式显示当前所有进程，查看进程的父进程

  • 是BSD风格
  • UID：用户ID
  • PID：进程ID
  • PPID：父进程ID
  • C：CPU用于计算执行优先级的因子。数值越大，表名进程是CPU密集型运算，执行优先级会降低；数值越小，表明进程是I/O密集型运算，执行优先级会提高
  • STIME：进程启动的时间
  • TTY：完整的终端名称
  • TIME：CPU时间
  • CMD：启动进程所用的命令和参数

终止进程kill和killall

• 介绍：若某个进程执行一半需要停止时，或是已小号了很大系统资源时，此时可以考虑停止该进程。

• 语法：

  • kill [选项] 进程号 【通过进程号杀死进程】
  • killall 进程名称 【通过进程名称杀死进程，也支持通配符，这在系统隐负载过大二变得很慢时很有用】

• 常用选项

  • -9：表示强迫进程立即停止

• 案例

  • 案例1：踢掉某个非法登陆用户

    • # kill 进程号
      kill 11421
      

  • 案例2：终止远程登陆服务sshd，在适当时候再次重启sshd服务

    • kill sshd对应的进程号
      systemctl start sshd.service
      

  • 案例3：终止多个gedit

    • killall gedit
      

  • 案例4：强制杀掉一个终端

    • kill -9 bash 对应的进程号
      

查看进程树pstree

• 语法：pstree [选项] 【更直观地来看进程信息】

• 选项：

  • -p：显示进程的PID
  • -u：显示进程的所属用户

• # 案例1：以树状的形式显示进程的pid
  pstree -p
  # 案例2：以树状的形式显示进程，带用户
  pstree -u