监控和管理linux进程
1、什么是进程以及如何查看进程
进程是已启动的可执行程序的运行中的实例。进程有以下组成部分：已分配的内存地址空间；安全属性；程序代码的一个或多个执行线程；进程状态。
进程状态：运行中 R；睡眠 S D K；已停止 T；僵停 Z X
如何列出进程
ps aux 显示所有进程，包含用户感兴趣的列，以及没有控制终端的进程
ps lax 提供更多技术详细信息
ps -ef 显示所有进程
top 追踪显示进程
pstree 树形格式显示，可查看父子关系
ps 若不使用选项，将选择有与当前用户相同UID并与调用ps所处同一终端关联的所有进程
2、作业和会话
作业控制是一种命令shell功能，允许单个shell实例运行和管理多个命令。没有作业控制时，父级shell分出子进程以运行命令，保持睡眠状态直到子进程退出。
前台进程是在终端窗口中运行的命令。
后台进程是以无终端的形式启动的，因为它不需要终端交互。在ps列表中，此类进程将在TTY列种显示一个？。
任务命令都可以在后台启动，只需在命令行中附加&符号。bash shell显示作业编号和新的子进程的PID。
jobs 查看作业
ps j 显示作业信息
fg %job number 将后台作业置于前台
bg %job number 在后台重新启动作业
3、中断进程
信号是专递至进程的软件中断。信号向执行中的程序报告事件。生成的信号的事件可以是错误或外部事件，或者来自于明确请求（如使用信号发送命令或键盘序列）。
信号编号 名称 定义 用途
1 HUP 挂起 用于报告终端控制进程的终止，也用于进程重新初始化
2 INT 键盘中断 导致程序终止，可被拦截和处理。ctrl-c发送
3 QUIT 键盘退出 通过ctrl-\发送
9 KILL 中断 立即终止程序，无法被拦截、忽略或处理
15 TERM 终止 导致程序终止，可以被拦截、忽略或处理
18 CONT 继续 发送至进程使其恢复（若已停止）
19 STOP 停止 暂停进程，无法被拦截或处理
20 TSTP 键盘停止 可以被拦截、忽略或处理，通过ctrl-z发送
用户向当前的前台进程发送信号，具体操作为键入键盘控制序列以暂停（ctrl-z）、中断（ctrl-c）或核心转储（ctrl-\）该进程。
向后台进程或另一会话中的进程发送信号，需要使用信号发送命令。
kill命令根据ID向进程发送命令，该命令可用于发送任何信号，而不仅仅是终止程序。
kill -signal PID 或者直接输入信号编号（如-9）
killall -signal command_patten
killall -signal -u username command_patten
pkill -signal -G GID command_patten
pkill -signal -P PID command_patten
pkill -signal -t terminal_name -U UID command_patten
4、监控进程活动
负载平均值：负载平均值是负载计算例程的结果。整体而言，它指的是最近1分钟、5分钟和15分钟内系统活动数据的三个显示值的平均值。
如何显示负载平均值
w
top
uptime
gnome-system-monitor
负载平均值除以系统中的逻辑cpu数，值低于1表示资源利用率较好，等待时间很短；值高于1表示资源饱和，而且有一定的服务等待时间。
top是系统进程的动态视图，显示摘要标题，以及与ps信息类似的进程或线程列表。
基本操作
？或h 交互式操作帮助
1、t、m 切换到负载、线程和内存标题
1 标题中切换显示单独cpu信息或所有cpu汇总
u、U 交互式筛选过滤用户
M 按内存使用率，以降序排序
P 按处理器使用率，以降序排序
q 退出
原文：http://lvyang0519.blog.51cto.com/687194/1731825