第七章

一、进程定义：进程就是cpu未完成的工作。

二、ps命令

ps     参数

        a         关于当前环境的所有进程

        x         与当前环境无关的所有进程

        f          显示进程从属关系

        e         显示进程调用环境工具的详细信息

        l          长列表显示进程的详细信息

        u           显示进程的用户信息

ps ax -o %cpu,%mem,user,group,comm,nice,pid   指定显示进程的某些信息

%cpu    显示进程cpu负载

%mem    显示进程内存负载

user    进程用户

group    进程组

comm    进程名称

nice    进程优先级

pid     进程的pid

ps ax -o %cpu ,comm  --sort  <+|-%cpu> <+|-%mem>   按照进程信息排序

+      正序

-      倒序

%cpu     cpu负载排序

%mem     内存负载

三、进程优先级

1.进程的优先级范围 ：-20~19

2.优先级查看：ps  ax  -o  pid,nice,comm

3.指定某个优先级开启进程：

nice  -n  优先级数字  进程名称

nice  -n  5  vim  &         开启vim并且指定程序优先级为-5

4.改变进程优先级：

reince  -n  优先级数字  进程pid

reince  -n  -5  1806       改变1806进程的优先级为-5

[root@desktop0  ~]#ps a -o pid,nice,comm

PID    NI     COMMAND

614    0      Xorg

1128    0      agetty

1625    0      bash

1785    0      vim

1806   -5       vim

1824   -5       vim

1835    0       ps

四、环境中进程的前后台调用

jobs       查看被打入环境后台的进程

ctrl+z      把占用终端的进程打入后台

fg          把后台进程调回前台

bg          把后台暂停的进程运行

comm  &    让命令直接在后台运行

五、进程信号

1.常用信号等级：

1      进程重新加载配置

2      删除进程在内存中的数据

3      删除鼠标在内存中的数据

9      强行结束单个进程

15      正常关闭进程

18       运行暂停的进程

19        暂停某个进程

20        把进程打入后台

man  7  signal          查看信号详细信息

用法：

Kill   -信号  进程pid

Killall  -信号  进程名字

Pkill  -u  student  -信号

SIGHUP   终止进程   终端线路挂断

SIGINT   终止进程   中断进程

SIGQUIT  建立CORE文件终止进程，并且生成core文件

SIGILL   建立CORE文件    非法指令

SIGTRAP   建立CORE文件    跟踪自陷

SIGBUS    建立CORE文件    总线错误

SIGSEGV   建立CORE文件    段非法错误

SIGFPE     建立CORE文件    浮点异常

SIGIOT     建立CORE文件    执行I/O自陷

SIGKILL      终止进程       杀死进程

SIGPIPE      终止进程      向一个没有读进程的管道写数据

SIGALARM       终止进程     计时器到时     

SIGTERM       终止进程     软件终止信号

SIGSTOP       停止进程      非终端来的停止信号

SIGTSTP       停止进程     终端来的停止信号

SIGCONT       忽略信号    继续执行一个停止的进程

SIGURG        忽略信号    I/O紧急信号

SIGIO         忽略信号    描述符上可以进行I/O

SIGCHLD      忽略信号    当子进程停止或退出时通知父进程

SIGTTOU       停止进程  后台进程写终端

SIGTTIN       停止进程   后台进程读终端

SIGXCPU       终止进程   CPU时限超时

SIGXFSZ       终止进程   文件长度过长

SIGWINCH      忽略信号    窗口大小发生变化

SIGPROF       终止进程    统计分布图用计时器到时

SIGUSR1       终止进程    用户定义信号1

SIGUSR2       终止进程     用户定义信号2

SIGVTALRM      终止进程     虚拟计时器到时

（1）SIGHUP：本信号在用户终端连接（正常或非正常）结束时发出，通常是在终端的控制进程结束时，通知同一时间session内的各个作业，这时它们与控制终端不再关联；  

（2）SIGINT：程序终止（interrupt）信号，在用户键入INTR字符（通常是ctrl-c）时发出；   

（3）SIGQUIT：和SIGINT类似，但由QUIT字符（通常是ctrl-）来控制，进程在因收到SINQUIT退出时会产生core文件，在这个意义上类似于一个程序错误信号；  

（4）SIGILL：执行了非法指令，通常是因为可执行文件本身出现错误，或者试图执行数据段。堆栈溢出时也有可能产生这个信号；    

（5）SIGTRAP：由断点指令或其他trap指令产生，由debugger使用；

（6）SIGABRT：程序自己发现错误并调用abort时产生；

（7）SIGIOT:在PDP-11上由iot指令产生，在其他机器上和SIGABRT一样；

（8）SIGBUS：非法地址，包括内存地址对齐（alignment）出错 .   例：访问一个四个字长的整数，但其地址不是4的倍数；

（9）SIGFPE：在发生致命的算术运算错误时发出，不仅包括浮点运算错误，还包括溢出及除数为0等其他所有的算术的错误；

（10）SIGKILL：用来立即结束程序的运行。本信号不能被阻塞，处理和忽略；

（11）SIGUSR1：留给用户使用；

（12）SIGSEGV：试图访问未分配给自己的内存，或试图往没有写权限的内存地址写数据；

（13）SIGUSR2：留给用户使用；

（14）SIGPIPE Broken pipe;

（15）SIGALARM：时钟定时信号，计算的是实际的时间或时钟时间。alarm函数使用该信号；

（16）SIGTERM：程序结束（terminate）信号,与SIGKILL不同的是该信号可以被阻塞和处理。通常用来要求程序自己正常退出。shell命令kill缺省产生这个信号；

（17）SIGCHLD：子进程结束时，父进程会收到这个信号；

（18）SIGCONT：让一个停止（stopped）的进程继续执行，本信号不能被阻塞。可以用一个handler来让程序在由stopped状态变为继续执行时完成特定的工作。例如，重新显示提示符；

（19）SIGSTOP：停止进程的运行，注意它和terminate以及innerrupt的区别：该进程还未结束，只是暂停执行，本信号不能被阻塞，处理或忽略；

（20）SIGTSTP：停止进程的运行，但该信号可以被处理和忽略。用户键入SUSP字符时（通常是ctrl-z）发出这个信号；

（21）SIGTTIN：当后台作业要从用户终端读取数据时，该作业中的所有进程会收到SIGTTIN信号。缺省时这些进程会停止执行；

（22）SIGTTOU：类似于SIGTTIN，但在写终端（或修改终端模式）时收到；

（23）SIGURG：有“紧急”数据或out-of-band数据到达socket时产生；

（24）SIGXCPU：超过cpu时间资源限制。这个限制可以由getrlimit/setrlimit来读取/改变；

（25）SIGXFSZ：超过文件大小资源限制；

（26）SIGVIALRM: 虚拟时钟信号。类似于SIGALRM，但是计算的是该进程占用的CPU时间；

（27）SIGPROF：类似于SIGALRM/SIGVTALRM，但包括该进程用的CPU时间以及系统调用的时间；

（28）SIGWINCH：窗口大小改变时发出；

（29）SIGIO：文件描述准备就绪，可以开始进行输入/输出操作；

（30）SIGPWR  Power  failure.

有两个信号可以停止进程：SIGTERM和SIGKILL。SIGTERM比较友好，进程能捕捉这个信号，根据您的需要来关闭程序。在关闭程序之前，您可以结束打开的记录文件和完成正在做的任务。在某些情况下，假如进程正在进行作业而且不能中断，那么这个进程可以忽略这个SIGTERM信号。对于SIGKILL信号，进程是不能忽略的。这是一个“我不管您在做什么，立即停止”的信号。假如您发送SIGKILL信号给进程，Linux就讲进程停止在那里。

六、用户登录审计

1.

w             查看使用系统的当前用户有哪些   

w  -f          -f查看使用地点

2.

last     查看用户登录成功历史

3.

lastb    查看用户登录未成功历史   

七、top命令

top      监控系统负载工具

关于Linux学习的热身知识七