监测程序

一、探查进程

　　当程序运行在系统上时，我们称之为进程（process）。想要监测这些进程，需要熟悉ps命令的用法。ps命令好比工具中的瑞士军刀，它能输出运行在系统上的所有程序的许多信息。

　　但是随着ps命令的稳健而来的还有复杂性--有数不清的参数，这或许让ps命令成了最难掌握的命令。大多数系统管理员在掌握了能提供他们需要信息的一组参数后，就一直坚持只使用这组参数。

　　默认情况下，ps命令并不会提供那么多的信息：

1 xiaoyu@ubuntu:~$ ps
2    PID TTY          TIME CMD
3   2051 pts/18   00:00:00 bash
4   2162 pts/18   00:00:00 ps
5 xiaoyu@ubuntu:~$

　　默认情况下，ps命令只会显示运行在当前控制台下的属于当前用户的进程，在此例中，我们只运行了bash shell（shell也只是运行在系统上的另一个程序而已）以及ps命令本身。

　　上例中的基本输出显示了程序的进程ID（Process ID， PID）、它们运行在哪个终端（TTY）以及进程已用的CPU时间。

 　　Linux系统中使用的GNU ps命令支持3种不同类型的命令行参数：

• 　　Unix风格的参数，前面加单破折线；
• 　　BSD风格的参数，前面不加破折线；
• 　　GNU风格的长参数，前面加双破折线。

 　　1、Unix风格的参数　　

　　Unix风格的参数是从贝尔实验室开发的AT&T Unix系统上原有的ps命令继承下来的，这些参数如下表所示

　上面给出的参数已经很多了，不过还有很多。使用ps命令的关键不在于记住所有可用的参数，而在于记住最有用的那些参数。大多数Linux系统管理员都有自己的一组参数，他们会牢牢记住这些用来提取有用的进程信息的参数。举个例子，如果你想查看系统上运行的所有进程，可用-ef参数组合（ps命令允许你像这样把参数组合在一起）。

 1 xiaoyu@ubuntu:~$ ps -ef
 2 UID         PID   PPID  C STIME TTY          TIME CMD
 3 root          1      0  0 05:25 ?        00:00:02 /sbin/init auto noprompt
 4 root          2      0  0 05:25 ?        00:00:00 [kthreadd]
 5 root          4      2  0 05:25 ?        00:00:00 [kworker/0:0H]
 6 root          6      2  0 05:25 ?        00:00:00 [mm_percpu_wq]
 7 root          7      2  0 05:25 ?        00:00:00 [ksoftirqd/0]
 8 root          8      2  0 05:25 ?        00:00:00 [rcu_sched]
 9 root          9      2  0 05:25 ?        00:00:00 [rcu_bh]
10 root         10      2  0 05:25 ?        00:00:00 [migration/0]
11 root         11      2  0 05:25 ?        00:00:00 [watchdog/0]
12 root         12      2  0 05:25 ?        00:00:00 [cpuhp/0]

 　　截取一段，Linux系统上运行着很多进程。这个例子用了两个参数：-e参数指定显示所有运行在系统上的进程；-f参数则扩展了输出，这些扩展的列包含了有用的信息。

• 　　UID：启动这些进程的用户。
• 　　PID：进程的进程ID。
• 　　PPID：父进程的进程号（如果该进程是由另一个进程启动的）。
• 　　C：进程生命周期中的CPU利用率。
• 　　STIME：进程启动时的系统时间。
• 　　TTY：进程启动时的终端设备。
• 　　TIME：运行进程需要的累计CPU时间。
• 　　CMD：启动的程序名称。

 　　上例子中输出了合理数量的信息，这也正是大多数系统管理员希望看到的。如果想要获得更多的信息，可采用-l参数，他会产生一个长格式输出。

1 xiaoyu@ubuntu:~$ ps -l
2 F S   UID    PID   PPID  C PRI  NI ADDR SZ WCHAN  TTY          TIME CMD
3 0 S  1000   2051   2045  0  80   0 -  7373 wait   pts/18   00:00:00 bash
4 0 R  1000   2249   2051  0  80   0 -  8996 -      pts/18   00:00:00 ps
5 xiaoyu@ubuntu:~$ 

　　注意使用了-l参数之后多出的那些列。

• 　　F：内核分配给进程的系统标记。
• 　　S：进程的状态（O代表正在运行；S代表在休眠；R代表可运行，正等待运行；Z代表僵化--僵尸进程，进程已结束但父进程已不存在；T代表停止）。
• 　　PRI：进程的优先级（越大的数字代表越低的优先级）。
• 　　NI：谦让度值用来参与决定优先级。
• 　　ADDR：进程的内存地址。
• 　　SZ：假如进程被换出，所需交换空间的大致大小。
• 　　WCHAN：进程休眠的内核函数的地址。

 　　2、BSD风格的参数

　　如你所见，Unix和BSD类型的参数有很多重叠的地方。使用其中某种类型参数得到的信息也同样可以使用另一种获得。大多数情况下，你只要选择自己所喜欢格式的参数类型就行了（比如你在使用Linux之前就已经习惯BSD环境了）。在使用BSD参数时，ps命令会自动改变输出以模仿BSD格式。下例是使用l参数的输出：

1 xiaoyu@ubuntu:~$ ps l
2 F   UID    PID   PPID PRI  NI    VSZ   RSS WCHAN  STAT TTY        TIME COMMAND
3 0  1000   2051   2045  20   0  29492  4936 wait   Ss   pts/18     0:00 bash
4 0  1000   2354   2051  20   0  35984  1496 -      R+   pts/18     0:00 ps l
5 xiaoyu@ubuntu:~$ 

 　　3、GNU长参数

　　最后，GNU开发人员在这个新改进过的ps命令中加入了另外一些参数。其中一些GNU长参数复制了现有的Unix或BSD类型的参数，而另一些则提供了新功能。下表列出了现有的GNU长参数。

1 xiaoyu@ubuntu:~$ ps --forest
2    PID TTY          TIME CMD
3   2051 pts/18   00:00:00 bash
4  43622 pts/18   00:00:00  \_ ps
5 xiaoyu@ubuntu:~$

 二、实时监测进程

 　　ps命令虽然在收集运行在系统上的进程信息时非常有用，但也有不足之处：它只能显示某个特定时间点的信息。如果想观察那些频繁换进换出的内存的进程趋势，用ps命令就不方便了。

 　　而top命令刚好适用这种情况。top命令跟ps命令相似，能够显示进程信息，但它是实时显示的，下图是top命令运行时输出的截图

　　第二行显示了进程概要信息——top命令的输出中将进程叫作任务（task）：有多少进程处在运行、休眠、停止或是僵化状态（僵化状态是指进程完成了，但父进程没有响应）。

 　　下一行显示了CPU的概要信息。top根据进程的属主（用户还是系统）和进程的状态（运行、空闲还是等待）将CPU利用率分成几类输出。

• 　　PID：进程的ID。
• 　　USER：进程属主的名字。
• 　　PR：进程的优先级。
• 　　NI：进程的谦让度值。
• 　　VIRT：进程占用的虚拟内存总量。
• 　　RES：进程占用的物理内存总量。
• 　　SHR：进程和其他进程共享的内存总量。
• 　　S：进程的状态（D代表可中断的休眠状态，R代表在运行状态，S代表休眠状态，T代表跟踪状态或停止状态，Z代表僵化状态）。
• 　　%CPU：进程使用的CPU时间比例。
• 　　%MEM：进程使用的内存占可用内存的比例。
• 　　TIME+：自进程启动到目前为止的CPU时间总量。
• 　　COMMAND：进程所对应的命令行名称，也就是启动的程序名。

 三、结束进程

　　作为系统管理员，很重要的一个技能就是知道何时以及如何结束一个进程。有时进程挂起了，只需要动动手让进程重新运行或结束就行了。但有时，有的进程会耗尽CPU且不释放资源。在这两种情景下，你就需要能控制进程的命令。Linux沿用了Unix进行进程间通信的方法。

　　在Linux中，进程之间通过信号来通信。进程的信号就是预定义好的一个消息，进程能识别它并决定忽略还是作出反应。进程如何处理信号是由开发人员通过编程来决定的。大多数编写完善的程序都能接收和处理标准Unix进程信号。这些信号都列在了下表中。

 　　在Linux中有两个命令可以向运行中的进程发出进程信号。

　　1、kill命令

　　kill命令可通过进程ID（PID）给进程发信号。默认情况下，kill命令会向命令行中列出的全部PID发送一个TERM信号，遗憾的是，你只能用进程的PID而不能用命令名，所以kill命令有时并不好用。

　　要发送进程信号，你必须是进程的属主或登陆为root用户。

1 xiaoyu@ubuntu:~$ kill 6447
2 bash: kill: (6447) - Operation not permitted
3 xiaoyu@ubuntu:~$ 

 　　TERM信号告诉进程可能的话就停止运行。不过，如果有不服管教的进程，那它通常会忽略这个请求。如果要强制终止，-s参数支持制定其他信号（用信号名或信号值）。

　　从下例中看出，kill命令不会有任何输出。

1 xiaoyu@ubuntu:~$ kill 2120
2 xiaoyu@ubuntu:~$ 

 　　要检查kill命令是否有效，可再运行ps或top命令，看看问题进程是否已停止。

　　2、killall命令

 　　killall命令非常强大，它支持通过进程名而不是PID来结束进程。killall命令也支持通配符，这在系统因负载过大而变得很慢时很有用。

1 xiaoyu@ubuntu:~$ killall http*
2 http*: no process found
3 xiaoyu@ubuntu:~$ 

 　　嗯，我这台机器没有启动任何http的进程，不过这个命令大家是可以尝试使用的

Linux Shell之监测程序

原文：https://www.cnblogs.com/Reverse-xiaoyu/p/12070813.html