process和program 进程与程序
程序：通常为二进制程序仿制在存储媒介中，以物理文件的形式存在。
进程：程序被触发后，执行者的权限与属性、程序的程序代码和所需数据等会被加载到内存中，操作系统并给予这个内存内的单元一个标识符PID，也就是说，进程就是一个正在运行的程序。
job control 工作管理
前台foreground fg
后台 bg
暂停 ctrl+z
直接将命令丢到后台执行的 &
比如解压一个相当大的压缩包：
tar -zpcvf /tmp/etc.tar.gz /etc &
tar -zpcvf /tmp/etc.tar.gz /etc > /tmp/log.txt 2>&1 &
查看后台工作状态 jobs
调用的时候：fg jobnumber
kill 杀死进程
-9 强制杀掉进程
-15 默认正常杀掉
进程的查看 ps top
ps是静态查看进程 top是动态查看
ps
-A 所有进程都显示出来 和-e一样
-a 不与terminal有关的所有进程
-u 有效的用户
x 通常与a一起使用 列出较完整的信息
l 较长 详细的将该PID信息列出
j 工作格式
-f 完整的输出
查看自己的bash相关进程 ps -l
F 代表这个进程的标志权限
一般4 代表root权限 如果是1 表示次子进程仅仅可以复制fork而无法实际执行
S 代表进程的状态
R running 该进程正在运行
S sleep 该进程正在休眠 可以被唤醒
D 不可被唤醒的睡眠状态 可能正在等待IO
T 停止状态 可能是工作控制或者除错状态
Z zombie 僵尸进程 进程已经终止 却无法被删除内存外
UID/PID/PPID 此进程被该uid所拥有 进程号PID 以及父进程PPID
C 代表cpu使用率 单位百分比
PRI/NI 此进程被cpu处理的优先级 越小 越快被执行
ADDR/SZ/WCHAN ADDR该进程在内存的哪个部分 如果是running一般就是- SZ代表此进程用掉多少内存 WCHAN表示该进程是否在运行中
TTY 登录者的终端机位置 若为远程登录则使用动态终端借口 pts/n
TIME 使用掉的cpu时间 注意 是此进程实际花费cpu运行的时间
CMD 此程序触发的命令
查看所有的进程 ps aux
USER 该进程属于那个用户帐号
PID 该进程的进程标识符
%CPU 该进程使用掉的cpu资源百分比
%MEM 该进程所占用的物理内存百分比
VSZ 该进程用掉的虚拟内存KB
RSS 该进程用掉的固定内存KB
TTY 登录者的终端机位置 若为远程登录则使用动态终端借口 pts/n
STAT 该进程目前的状态 一般为R/S/T/Z
TIME 该进程实际使用CPU运行的时间
COMMAND 该进程的实际命令
top 动态查看进程变化
top -d +数字
-d 后边加秒数 进程界面更新的秒数 默认是5秒
-b 以批次的方式执行top 通常会搭配数据流重定向来将批处理的结果输出文件
-n 与-b搭配 需要进行几次的top输出结果
-p 指定某个PID 来进行查看
在top执行的过程中 可以使用按键命令：
？：显示在top中可以输入的按键命令
P：以cpu的使用率来排序显示
M：以内存的使用资源来显示
N: 以PID来排序
T: 以cpu时间累计排序 time+
k: 给予某个pid一个信号
r: 给予某个pid 重新制定一个nice值
q: 离开top
pstree
-A 各进程树之间的连接以ASCII字符
-U 各进程树之间的连接以utf-8字符
-p 同时列出每个进程的pid
-u 同时列出每个进程的所属帐号名称
进程管理kill 和 killall
kill -signal pid
killall -signal 命令名称
-i 若需要删除时会出现提示符给用户
-e exact 表示后边接的command name 要一直
-I 忽略大小写
例子：
killall -l syslogd
killall -9 httpd 终止httpd
killall -i -9 bash
kill bash ? (y/n) 用户可以选择
priority和nice
pri值越低代表越有限 但是pri值是由内核动态调整 用户无法直接调整
pri(new)=pri(old) +nice
nice -n 数字 command
nice -n -5 vi &
用户给一个nice值为-5用于执行vi 并查看该进程
系统资源的查看
free 查看内存使用情况
free -b/-k/-m /-g /-t
bkmg 输入时显示的单位
-t 在输出最终结果显示物理内存和swap的总量
uname [-asrmpi]
-a 所有系统相关的信息 包括下边的所有数据
-s 系统内核名称
-r 系统内核版本
-m 本系统的硬件名称
-p cpu的类型 与-m 类似 只是显示cpu的类型
-i 硬件的平台
netstat 跟踪网络 [-tunlpa]
-a 将目前系统的所有连接 监听socket列出
-t 列出tcp的网络数据包
-u 列出udp网络数据包数据
-n 不列出进程服务名称 以端口号来显示
-l 列出目前正在网络监听的服务
-p 列出该网络服务的进程pid
proto 网络的数据包协议 主要分为tcp和udp
recv-Q 非由用户进程连接到此socket的复制总字节数
send-Q 非由远程主机传送过来的acknowledged总字节数
localaddress 本地ip端口情况
state 连接状态 主要有建立establised和监听listen
proto 一般就是unix
refcnt 连接到此socket的进程数量
flags 连接的标识
type socket 访问类型 主要有确认连接的stream与不需要确认的dgram
state 若为connected 表示多个进程之间已经建立连接
path 连接到此的socket相关程序的路径
分析内核产生的信息 dmesg
dmesg more
dmesg | grep -i hd
检测系统支援变化 vmstat
vmstat -a cpu 内存等信息
-fs 内存相关
-S 显示单位
-d 与磁盘有关
-p 分区 与磁盘有关
参数：
-a 使用inactive/active 替代buffer/cache 的内存输出信息
-f 开机到目前位置系统复制的进程数 fork
-s 将一些时间导致内存变化的情况列出说明
-S 后边接单位 如K/M
-d 列出磁盘的读写总量统计表
-p 列出分区 可显示该分区的读写总量
例如：统计目前主机cpu状态 每秒1次 共3次
vmstat 1 3
本文出自 “岁月丶倾城” 博客，请务必保留此出处http://alca0126.blog.51cto.com/7826974/1435273
原文：http://alca0126.blog.51cto.com/7826974/1435273