内核功用：进程管理、内存管理、文件系统、网络功能、驱动程序、安全功能等
Process: 运行中的程序的一个副本，是被载入内存的一个指令集合，是资源分配的单位
进程创建：
进程，线程和协程
查看进程中的线程：
cat /proc/PID/status |grep -i threads
内核把进程存放在叫做任务队列（task list)的双向循环链表中
链表中的每一项都是类型为task_struct，称为进程控制块（Processing Control Block），PCB中包含一个具体进程的所有信息
进程控制块PCB包含信息：
Page Frame: 页框，用存储页面数据，存储Page 4k
[root@centos8 ~]#getconf -a |grep -i size
PAGESIZE 4096
PAGE_SIZE 4096
SSIZE_MAX 32767
_POSIX_SSIZE_MAX 32767
_POSIX_THREAD_ATTR_STACKSIZE 200809
FILESIZEBITS 64
MMU：Memory Management Unit 负责虚拟地址转换为物理地址
程序在访问一个内存地址指向的内存时,CPU不是直接把这个地址送到内存总线上,而是被送到MMU（Memory Management Unit),然后把这个内存地址映射到实际的物理内存地址上，然后通过总线再去访问内存，程序操作的地址称为虚拟内存地址
TLB：Translation Lookaside Buffer 翻译后备缓冲器，用于保存虚拟地址和物理地址映射关系的缓存
每个进程都包括5种不同的数据段
1.3.4.1 内存泄漏：Memory Leak
指程序中用malloc或new申请了一块内存，但是没有用free或delete将内存释放，导致这块内存一直处于占用状态
1.3.4.2 内存溢出：Memory Overflow
指程序申请了10M的空间，但是在这个空间写入10M以上字节的数据，就是溢出
1.3.4.3 内存不足：OOM
OOM 即 Out Of Memory，“内存用完了”,在情况在java程序中比较常见。系统会选一个进程将之杀死，在日志messages中看到类似下面的提示
Jul 10 10:20:30 kernel: Out of memory: Kill process 9527 (java) score 88 or sacrifice child
当JVM因为没有足够的内存来为对象分配空间并且垃圾回收器也已经没有空间可回收时，就会抛出这个error，因为这个问题已经严重到不足以被应用处理）。
原因：
使用的解决办法：
1，限制java进程的max heap，并且降低java程序的worker数量，从而降低内存使用
2，给系统增加swap空间
设置内核参数（不推荐），不允许内存申请过量：
echo 2 > /proc/sys/vm/overcommit_memory
echo 80 > /proc/sys/vm/overcommit_ratio
echo 2 > /proc/sys/vm/panic_on_oom
说明：
Linux默认是允许memory overcommit(内存超分)的，只要你来申请内存我就给你，寄希望于进程实际上用不到那么多内存，但万一用到那么多了呢？Linux设计了一个OOM killer机制挑选一个进程出来杀死，以腾出部分内存，如果还不够就继续。也可通过设置内核参数 vm.panic_on_oom 使得发生OOM时自动重启系统。这都是有风险的机制，重启有可能造成业务中断，杀死进程也有可能导致业务中断。所以Linux2.6之后允许通过内核参数 vm.overcommit_memory 禁止memory overcommit。
vm.panic_on_oom 决定系统出现oom的时候，要做的操作。接受的三种取值如下：
0 - 默认值，当出现oom的时候，触发oom killer
1 - 程序在有cpuset、memory policy、memcg的约束情况下的OOM，可以考虑不panic，而是启动OOM
killer。其它情况触发 kernel panic，即系统直接重启
2 - 当出现oom，直接触发kernel panic，即系统直接重启
vm.overcommit_memory 接受三种取值:
0 – Heuristic overcommit handling. 这是缺省值，它允许overcommit，但过于明目张胆的
overcommit会被拒绝，比如malloc一次性申请的内存大小就超过了系统总内存。Heuristic的意思是“试探式的”，内核利用某种算法猜测你的内存申请是否合理，它认为不合理就会拒绝overcommit。
1 – Always overcommit. 允许overcommit，对内存申请来者不拒。内核执行无内存过量使用处理。使用这个设置会增大内存超载的可能性，但也可以增强大量使用内存任务的性能。
2 – Don’t overcommit. 禁止overcommit。 内存拒绝等于或者大于总可用 swap 大小以及
overcommit_ratio 指定的物理 RAM 比例的内存请求。如果您希望减小内存过度使用的风险，这个设置就是最好的。
Heuristic overcommit算法：
单次申请的内存大小不能超过以下值，否则本次申请就会失败。
free memory + free swap + pagecache的大小 + SLAB
vm.overcommit_memory=2 禁止overcommit,那么怎样才算是overcommit呢？
kernel设有一个阈值，申请的内存总数超过这个阈值就算overcommit，在/proc/meminfo中可以看到这个阈值的大小：
grep -i commit /proc/meminfo
CommitLimit: 5967744 kB
Committed_AS: 5363236 kB
CommitLimit 就是overcommit的阈值，申请的内存总数超过CommitLimit的话就算是overcommit。
此值通过内核参数vm.overcommit_ratio或vm.overcommit_kbytes间接设置的，公式如下：
CommitLimit = (Physical RAM * vm.overcommit_ratio / 100) + Swap
vm.overcommit_ratio 是内核参数，缺省值是50，表示物理内存的50%。如果你不想使用比率，也可以直接指定内存的字节数大小，通过另一个内核参数 vm.overcommit_kbytes 即可；
如果使用了huge pages，那么需要从物理内存中减去，公式变成：
CommitLimit = ([total RAM] – [total huge TLB RAM]) * vm.overcommit_ratio / 100 +
swap
/proc/meminfo中的 Committed_AS 表示所有进程已经申请的内存总大小，（注意是已经申请的，不是已经分配的），如果 Committed_AS 超过 CommitLimit 就表示发生了 overcommit，超出越多表示overcommit 越严重。Committed_AS 的含义换一种说法就是，如果要绝对保证不发生OOM (out of memory) 需要多少物理内存。
范例：
[root@centos8 ~]#cat /proc/sys/vm/panic_on_oom
0
[root@centos8 ~]#cat /proc/sys/vm/overcommit_memory
0
[root@centos8 ~]#cat /proc/sys/vm/overcommit_ratio
50
[root@centos8 ~]#grep -i commit /proc/meminfo
CommitLimit: 3021876 kB
Committed_AS: 340468 kB
进程的基本状态
状态之间转换六种情况
运行——>就绪：1，主要是进程占用CPU的时间过长，而系统分配给该进程占用CPU的时间是有限的；2，在采用抢先式优先级调度算法的系统中,当有更高优先级的进程要运行时，该进程就被迫让出CPU，该进程便由执行状态转变为就绪状态
就绪——>运行：运行的进程的时间片用完，调度就转到就绪队列中选择合适的进程分配CPU
运行——>阻塞：正在执行的进程因发生某等待事件而无法执行，则进程由执行状态变为阻塞状态，如发生了I/O请求
阻塞——>就绪:进程所等待的事件已经发生，就进入就绪队列
以下两种状态是不可能发生的：
阻塞——>运行：即使给阻塞进程分配CPU，也无法执行，操作系统在进行调度时不会从阻塞队列进行挑选，而是从就绪队列中选取
就绪——>阻塞：就绪态根本就没有执行，谈不上进入阻塞态
进程更多的状态：
范例：僵尸态
[root@centos8 ~]#bash
[root@centos8 ~]#echo $BASHPID
1809
[root@centos8 ~]#echo $PPID
1436
#将父进程设为停止态
[root@centos8 ~]#kill -19 1436
#杀死子进程，使其进入僵尸态
[root@centos8 ~]#kill 1809
[root@centos8 ~]#ps aux #可以看到上面图示的结果，STAT为Z，表示为僵尸态
#恢复或杀死父进程
[root@centos8 ~]#kill -18 1436
#或者
[root@centos8 ~]#kill -9 1436
#再次观察，可以僵尸态的进程不存在了
[root@centos8 ~]#ps aux
LRU：Least Recently Used 近期最少使用算法（喜新厌旧），释放内存，所有缓存通用
范例:
假设序列为 4 3 4 2 3 1 4 2， 物理块有3个，则
第1轮 4调入内存 4
第2轮 3调入内存 3 4
第3轮 4调入内存 4 3
第4轮 2调入内存 2 4 3
第5轮 3调入内存 3 2 4
第6轮 1调入内存 1 3 2
第7轮 4调入内存 4 1 3
第8轮 2调入内存 2 4 1
IPC: Inter Process Communication
pipe 管道,单向传输，一对一
socket 套接字文件
Memory-maped file 文件映射,将文件中的一段数据映射到物理内存，多个进程共享这片内存
shm shared memory 共享内存
signal 信号
Lock 对资源上锁，如果资源已被某进程锁住，则其它进程想修改甚至读取这些资源，都将被阻塞，直到锁被打开
semaphore 信号量，一种计数器
RPC remote procedure call 远程过程调用
MQ 消息队列，生产者和消费者，如：Kafka，RabbitMQ，ActiveMQ
范例：利用管道文件实现进IPC
[root@centos8 ~]#mkfifo /data/test.fifo
[root@centos8 ~]#ll /data/test.fifo
prw-r--r-- 1 root root 0 May 6 14:32 /data/test.fifo
[root@centos8 ~]#cat > /data/test.fifo
magedu
#在另一个终端可以从文件中读取数据
[root@centos8 ~]#cat /data/test.fifo
magedu
范例：查找socket文件
[root@centos8 ~]#find / -type s -ls
CentOS 优先级
进程优先级：
系统优先级：数字越小，优先级越高
实时优先级: 99-0 值最大优先级最高
nice值：-20到19，对应系统优先级100-139或99
Big O：时间（空间）复杂度，用时（空间）和规模的关系
O(1), O(logn), O(n)线性, O(n^2)抛物线, O(2^n)
操作系统分类：
进程类型：
注意：两者可相互转化
按进程资源使用的分类：
在LINUX 2.6中,有四种关于IO的调度算法,下面综合小结一下:
范例：查看IO调度算法
[root@ubuntu1804 ~]#cat /sys/block/sda/queue/scheduler
noop deadline [cfq]
[root@centos8 ~]#cat /sys/block/sda/queue/scheduler
[mq-deadline] kyber bfq none
[root@centos7 ~]#cat /sys/block/sda/queue/scheduler
noop [deadline] cfq
[root@centos6 ~]#cat /sys/block/sda/queue/scheduler
noop anticipatory deadline [cfq]
Linux系统状态的查看及管理工具：pstree, ps, pidof, pgrep, top, htop, glance, pmap, vmstat, dstat,kill, pkill, job, bg, fg, nohup
pstree 可以用来显示进程的父子关系，以树形结构显示
格式：
pstree [OPTION] [ PID | USER ]
常用选项：
-p 显示PID
-T 不显示线程thread,默认显示线程
-u 显示用户切换
-H pid 高度指定进程及其前辈进程
范例：
[root@centos8-A ~]#pstree 1
systemd─┬─ModemManager───2*[{ModemManager}]
├─NetworkManager───2*[{NetworkManager}]
├─VGAuthService
├─agetty
├─atd
├─auditd─┬─sedispatch
│ └─2*[{auditd}]
├─avahi-daemon───avahi-daemon
├─crond
├─dbus-daemon
├─dnsmasq───dnsmasq
├─gssproxy───5*[{gssproxy}]
├─irqbalance───{irqbalance}
├─ksmtuned───sleep
├─libvirtd───16*[{libvirtd}]
├─lsmd
├─mcelog
├─polkitd───5*[{polkitd}]
├─rngd───{rngd}
├─rpcbind
├─rsyslogd───2*[{rsyslogd}]
├─smartd
├─sshd─┬─2*[sshd───sshd───bash───cat]
│ └─sshd───sshd───bash───pstree
├─sssd─┬─sssd_be
│ └─sssd_nss
├─systemd-journal
├─systemd-logind
├─systemd-machine
├─systemd-udevd
├─tuned───3*[{tuned}]
└─vmtoolsd───{vmtoolsd}
[root@centos8 ~]#pstree wang
bash───ping
[root@centos8-A ~]#pstree -T
systemd─┬─ModemManager
├─NetworkManager
├─VGAuthService
├─agetty
├─atd
├─auditd───sedispatch
├─avahi-daemon───avahi-daemon
├─crond
├─dbus-daemon
├─dnsmasq───dnsmasq
├─gssproxy
├─irqbalance
├─ksmtuned───sleep
├─libvirtd
├─lsmd
├─mcelog
├─polkitd
├─rngd
├─rpcbind
├─rsyslogd
├─smartd
├─sshd─┬─2*[sshd───sshd───bash───cat]
│ └─sshd───sshd───bash───pstree
├─sssd─┬─sssd_be
│ └─sssd_nss
├─systemd-journal
├─systemd-logind
├─systemd-machine
├─systemd-udevd
├─tuned
└─vmtoolsd
[root@centos8-A ~]#pstree -pT
systemd(1)─┬─ModemManager(925)
├─NetworkManager(920)
├─VGAuthService(908)
├─agetty(6445)
├─atd(1071)
├─auditd(878)───sedispatch(880)
├─avahi-daemon(914)───avahi-daemon(949)
├─crond(1078)
├─dbus-daemon(911)
├─dnsmasq(1637)───dnsmasq(1638)
├─gssproxy(938)
├─irqbalance(917)
├─ksmtuned(951)───sleep(21177)
├─libvirtd(1178)
├─lsmd(930)
├─mcelog(921)
├─polkitd(916)
├─rngd(918)
├─rpcbind(875)
├─rsyslogd(1131)
├─smartd(927)
├─sshd(963)─┬─sshd(11947)───sshd(11949)───bash(11950)───cat(19725)
│ ├─sshd(19690)───sshd(19692)───bash(19693)───cat(19734)
│ └─sshd(19735)───sshd(19737)───bash(19738)───pstree(21180)
├─sssd(912)─┬─sssd_be(975)
│ └─sssd_nss(984)
├─systemd-journal(677)
├─systemd-logind(1061)
├─systemd-machine(922)
├─systemd-udevd(709)
├─tuned(961)
└─vmtoolsd(909)
[root@centos8-A ~]#pstree -u
systemd─┬─ModemManager───2*[{ModemManager}]
├─NetworkManager───2*[{NetworkManager}]
├─VGAuthService
├─agetty
├─atd
├─auditd─┬─sedispatch
│ └─2*[{auditd}]
├─avahi-daemon(avahi)───avahi-daemon
├─crond
├─dbus-daemon(dbus)
├─dnsmasq(dnsmasq)───dnsmasq(root)
├─gssproxy───5*[{gssproxy}]
├─irqbalance───{irqbalance}
├─ksmtuned───sleep
├─libvirtd───16*[{libvirtd}]
├─lsmd(libstoragemgmt)
├─mcelog
├─polkitd(polkitd)───5*[{polkitd}]
├─rngd───{rngd}
├─rpcbind(rpc)
├─rsyslogd───2*[{rsyslogd}]
├─smartd
├─sshd─┬─2*[sshd───sshd───bash───cat]
│ └─sshd───sshd───bash───pstree
├─sssd─┬─sssd_be
│ └─sssd_nss
├─systemd-journal
├─systemd-logind
├─systemd-machine
├─systemd-udevd
├─tuned───3*[{tuned}]
└─vmtoolsd───{vmtoolsd}
范例：高亮显示前辈进程
[root@centos8 ~]#pstree -pH 1780
ps 即process state，可以进程当前状态的快照，默认显示当前终端中的进程，Linux系统各进程的相关信息均保存在/proc/PID目录下的各文件中
ps格式
ps [OPTION]...
支持三种选项：
常用选项：
a 选项包括所有终端中的进程
x 选项包括不链接终端的进程
u 选项显示进程所有者的信息
f 选项显示进程树,相当于 --forest
k|--sort 属性 对属性排序,属性前加 - 表示倒序
o 属性… 选项显示定制的信息 pid、cmd、%cpu、%mem
L 显示支持的属性列表
-C cmdlist 指定命令，多个命令用，分隔
-L 显示线程
-e 显示所有进程，相当于-A
-f 显示完整格式程序信息
-F 显示更完整格式的进程信息
-H 以进程层级格式显示进程相关信息
-u userlist 指定有效的用户ID或名称
-U userlist 指定真正的用户ID或名称
-g gid或groupname 指定有效的gid或组名称
-G gid或groupname 指定真正的gid或组名称
-p pid 显示指pid的进程
--ppid pid 显示属于pid的子进程
-t ttylist 指定tty,相当于 t
-M 显示SELinux信息，相当于Z
ps 输出属性
C : ps -ef 显示列 C 表示cpu利用率
VSZ: Virtual memory SiZe，虚拟内存集，线性内存
RSS: ReSident Size, 常驻内存集
STAT：进程状态
R：running
S: interruptable sleeping
D: uninterruptable sleeping
T: stopped
Z: zombie
+: 前台进程
l: 多线程进程
L：内存分页并带锁
N：低优先级进程
<: 高优先级进程
s: session leader，会话（子进程）发起者
I：Idle kernel thread，CentOS 8 新特性
ni: nice值
pri: priority 优先级
rtprio: 实时优先级
psr: processor CPU编号
示例：
ps axo pid,cmd,psr,ni,pri,rtprio
常用组合：
aux
-ef
-eFH
-eo pid,tid,class,rtprio,ni,pri,psr,pcpu,stat,comm
axo stat,euid,ruid,tty,tpgid,sess,pgrp,ppid,pid,pcpu,comm
范例：查看进程详细信息
# 列 C 表示 CPU利用率
[root@centos8 ~]#ps -ef
UID PID PPID C STIME TTY TIME CMD
root 1 0 0 13:55 ? 00:00:02 /usr/lib/systemd/systemd --
switched-root --system --deserial
root 2 0 0 13:55 ? 00:00:00 [kthreadd]
root 3 2 0 13:55 ? 00:00:00 [rcu_gp]
root 4 2 0 13:55 ? 00:00:00 [rcu_par_gp]
[root@centos8 ~]#ps aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.6 176432 5596 ? Ss 13:55 0:02
/usr/lib/systemd/systemd --switched-root --s
root 2 0.0 0.0 0 0 ? S 13:55 0:00 [kthreadd]
root 3 0.0 0.0 0 0 ? I< 13:55 0:00 [rcu_gp]
root 4 0.0 0.0 0 0 ? I< 13:55 0:00 [rcu_par_gp]
范例：
#查看进程的父子关系
[root@centos8-A ~]#ps auxf
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 2 0.0 0.0 0 0 ? S May06 0:00 [kthreadd]
root 3 0.0 0.0 0 0 ? I< May06 0:00 \_ [rcu_gp]
root 4 0.0 0.0 0 0 ? I< May06 0:00 \_ [rcu_par_gp]
root 6 0.0 0.0 0 0 ? I< May06 0:00 \_ [kworker/0:0H-kblockd]
root 8 0.0 0.0 0 0 ? I< May06 0:00 \_ [mm_percpu_wq]
root 9 0.0 0.0 0 0 ? S May06 0:00 \_ [ksoftirqd/0]
#查看进程的特定属性
[root@centos8-A ~]#ps axo pid,cmd,%mem,%cpu
PID CMD %MEM %CPU
1 /usr/lib/systemd/systemd -- 0.5 0.0
2 [kthreadd] 0.0 0.0
3 [rcu_gp] 0.0 0.0
4 [rcu_par_gp] 0.0 0.0
6 [kworker/0:0H-kblockd] 0.0 0.0
8 [mm_percpu_wq] 0.0 0.0
9 [ksoftirqd/0] 0.0 0.0
范例：针对属性排序，CentOS6 以下版本不支持
#按CPU利用率倒序排序
[root@centos8 ~]#ps axo pid,cmd,%cpu,%mem k -%cpu
PID CMD %CPU %MEM
1907 dd if=/dev/zero of=/dev/nul 94.5 0.0
1914 ping 127.0.1 -f 66.0 0.2
1915 [kworker/u256:2-events_unbo 0.7 0.0
1 /usr/lib/systemd/systemd -- 0.0 1.2
2 [kthreadd] 0.0 0.0
3 [rcu_gp] 0.0 0.0
4 [rcu_par_gp] 0.0 0.0
#按内存倒序排序
[root@centos8-A ~]#ps axo pid,cmd,%cpu,%mem --sort -%mem
PID CMD %CPU %MEM
1178 /usr/sbin/libvirtd 0.0 1.9
961 /usr/libexec/platform-pytho 0.0 1.4
916 /usr/lib/polkit-1/polkitd - 0.0 1.2
984 /usr/libexec/sssd/sssd_nss 0.0 0.9
920 /usr/sbin/NetworkManager -- 0.0 0.9
909 /usr/bin/vmtoolsd 0.1 0.8
975 /usr/libexec/sssd/sssd_be - 0.0 0.6
范例：有效用户和实际用户
[cui@centos8-A ~]$passwd
Changing password for user cui.
Current password:
[root@centos8-A ~]#ps axo pid,cmd,%cpu,%mem,user,euser,ruser | grep passwd
21333 passwd 0.0 0.4 root root cui
21335 grep --color=auto passwd 0.0 0.0 root root root
范例：
#查询你拥有的所有进程
ps -x
#显示指定用户名(RUID)或用户ID的进程
ps -fU apache
ps -fU 48
#显示指定用户名(EUID)或用户ID的进程
ps -fu wang
ps -fu 1000
#查看以root用户权限（实际和有效ID）运行的每个进程
ps -U root -u root
#列出某个组拥有的所有进程（实际组ID：RGID或名称）
ps -fG nginx
#列出有效组名称（或会话）所拥有的所有进程
ps -fg mysql
ps -fg 27
#显示指定的进程ID对应的进程
ps -fp 1234
#以父进程ID来显示其下所有的进程，如显示父进程为1234的所有进程
ps -f --ppid 1234
#显示指定PID的多个进程
ps -fp 1204,1239,1263
#要按tty显示所属进程
ps -ft pts/0
#以进程树显示系统中的进程如何相互链接
ps -e --forest
#以进程树显示指定的进程
ps -f --forest -C sshd
ps -ef --forest | grep -v grep | grep sshd
#要显示一个进程的所有线程,将显示LWP（轻量级进程）以及NLWP（轻量级进程数）列
ps -fL -C nginx
#要列出所有格式说明符
ps L
#查看进程的PID，PPID，用户名和命令
ps -eo pid,ppid,user,cmd
#自定义格式显示文件系统组,ni值开始时间和进程的时间
ps -p 1234 -o pid,ppid,fgroup,ni,lstart,etime
#使用其PID查找进程名称：
ps -p 1244 -o comm=
#要以其名称选择特定进程，显示其所有子进程
ps -C sshd,bash
#查找指定进程名所有的所属PID，在编写需要从std输出或文件读取PID的脚本时这个参数很有用
ps -C httpd,sshd -o pid=
#检查一个进程的执行时间
ps -eo comm,etime,user | grep nginx
#排序，查找占用最多内存和CPU的进程
ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%mem | head
ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%cpu | head
#显示安全信息
ps -eM
ps --context
#使用以下命令以用户定义的格式显示安全信息
ps -eo euser,ruser,suser,fuser,f,comm,label
#使用watch实用程序执行重复的输出以实现对就程进行实时的监视，如下面的命令显示每秒钟的监视
watch -n 1 'ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%mem | head'
面试题：找到未知进程的执行程序文件路径
[root@centos8 ~]#ls -l /proc/1272/exe
lrwxrwxrwx 1 root root 0 Jan 4 15:47 /proc/1272/exe -> /usr/bin/bash
范例：查看优先级和CPU绑定关系
[root@centos8-A ~]#ps axo pid,cmd,ni,pri,psr,rtprio |grep migration
11 [migration/0] - 139 0 99
16 [migration/1] - 139 1 99
21363 grep --color=auto migration 0 19 0 -
[root@centos8-A ~]#ps axo pid,cmd,ni,pri,psr |grep dd
2 [kthreadd] 0 19 0
138 [ipv6_addrconf] -20 39 1
21365 grep --color=auto dd 0 19 1
范例：实现进程和CPU的绑定
[root@centos8 ~]#taskset --help
Usage: taskset [options] [mask | cpu-list] [pid|cmd [args...]]
可以显示进程信息,来自于psmisc包
格式：
prtstat [options] PID ...
选项：
-r raw 格式显示
[cui@centos8-A ~]#prtstat 11947
Process: sshd State: S (sleeping)
CPU#: 0 TTY: 0:0 Threads: 1
Process, Group and Session IDs
Process ID: 11947 Parent ID: 963
Group ID: 11947 Session ID: 11947
T Group ID: -1
Page Faults
This Process (minor major): 678 6
Child Processes (minor major): 265 1
CPU Times
This Process (user system guest blkio): 0.04 0.02 0.00 0.01
Child processes (user system guest): 0.00 0.00 0.00
Memory
Vsize: 163 MB
RSS: 9187 kB RSS Limit: 18446744073709 MB
Code Start: 0x1 Code Stop: 0x1
Stack Start: 0
Stack Pointer (ESP): 0 Inst Pointer (EIP): 0
Scheduling
Policy: normal
Nice: 0 RT Priority: 0 (non RT)
[cui@centos8-A ~]#prtstat -r 11947
pid: 11947 comm: sshd
state: S ppid: 963
pgrp: 11947 session: 11947
tty_nr: 0 tpgid: -1
flags: 400100 minflt: 678
cminflt: 265 majflt: 6
cmajflt: 1 utime: 4
stime: 2 cutime: 0
cstime: 0 priority: 20
nice: 0 num_threads: 1
itrealvalue: 0 starttime: 3817579
vsize: 163307520 rss: 2243
rsslim: 18446744073709551615 startcode: 1
endcode: 1 startstack: 0
kstkesp: 0 kstkeip: 0
wchan: 0 nswap: 0
cnswap: 0 exit_signal: 17
processor: 0 rt_priority: 0
policy: 0 delayaccr_blkio_ticks: 1
guest_time: 0 cguest_time: 0
进程优先级调整
nice命令
以指定的优先级来启动进程
nice [OPTION] [COMMAND [ARG]...]
-n, --adjustment=N add integer N to the niceness (default 10)
renice命令
可以调整正在执行中的进程的优先级
renice [-n] priority pid...
查看
ps axo pid,comm,ni
范例：
[root@centos8 ~]#nice -n -10 ping 127.0.0.1
[root@centos8 ~]#ps axo pid,cmd,nice |grep ping
2118 ping 127.0.0.1 -10
2120 grep --color=auto ping 0
[root@centos8 ~]#renice -n -20 2118
2106 (process ID) old priority -10, new priority -20
[root@centos8 ~]#ps axo pid,cmd,nice |grep ping
2118 ping 127.0.0.1 -20
2200 grep --color=auto ping 0
按条件搜索进程
pgrep 命令格式
pgrep [options] pattern
常用选项
-u uid: effective user，生效者
-U uid: real user，真正发起运行命令者
-t terminal: 与指定终端相关的进程
-l: 显示进程名
-a: 显示完整格式的进程名
-P pid: 显示指定进程的子进程
范例：
[root@centos8 ~]#pgrep -u wang
2303
2330
[root@centos8 ~]#pgrep -lu wang
2303 bash
2330 dd
#错误写法
[root@centos8 ~]#pgrep -ul wang
pgrep: invalid user name: l
[root@centos8 ~]#pgrep -au wang
2303 -bash
2330 dd if=/dev/zero of=/dev/null
[root@centos8 ~]#pgrep -aP 2303
2330 dd if=/dev/zero of=/dev/null
[root@centos8 ~]#pgrep -at pts/2
1482 -bash
2302 su - wang
2303 -bash
2330 dd if=/dev/zero of=/dev/null
pidof 格式
pidof [options] [program [...]]
常用选项：
-x 按脚本名称查找pid
范例：
[root@centos8 ~]#pidof bash
19035 18813 18789 1251
[root@centos8 ~]#pidof ping.sh
[root@centos8 ~]#pidof -x ping.sh
19035
/proc/uptime 包括两个值，单位 s
uptime 和 w 显示以下内容
系统平均负载: 指在特定时间间隔内运行队列中的平均进程数,通常每个CPU内核的当前活动进程数不大于3，那么系统的性能良好。如果每个CPU内核的任务数大于5，那么此主机的性能有严重问题
如：linux主机是1个双核CPU，当Load Average 为6的时候说明机器已经被充分使用
范例：
[cui@centos8-A ~]$uptime
12:07:40 up 1 day, 3:51, 4 users, load average: 0.00, 0.02, 0.03
[cui@centos8-A ~]$w
12:07:42 up 1 day, 3:51, 4 users, load average: 0.00, 0.02, 0.03
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/1 10.0.0.1 09:53 8:35 0.04s 0.04s -bash
root pts/0 10.0.0.1 Wed18 2:12m 0.04s 0.00s cat
root pts/2 10.0.0.1 09:55 4.00s 0.17s 0.00s w
来自于sysstat包
范例：
[root@centos8-A ~]#yum install -y sysstat
[root@centos8-A ~]#mpstat
Linux 4.18.0-147.el8.x86_64 (centos8-A) 05/07/2020 _x86_64_ (2 CPU)
12:12:51 PM CPU %usr %nice %sys %iowait %irq %soft %steal %guest %gnice %idle
12:12:51 PM all 0.06 0.03 0.19 0.00 0.34 0.10 0.00 0.00 0.00 99.27
[root@centos8-A ~]#mpstat 1 3
Linux 4.18.0-147.el8.x86_64 (centos8-A) 05/07/2020 _x86_64_ (2 CPU)
12:13:00 PM CPU %usr %nice %sys %iowait %irq %soft %steal %guest %gnice %idle
12:13:01 PM all 0.00 0.00 0.00 0.00 0.50 0.00 0.00 0.00 0.00 99.50
12:13:02 PM all 0.00 0.00 0.00 0.00 0.50 1.00 0.00 0.00 0.00 98.51
12:13:03 PM all 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 100.00
Average: all 0.00 0.00 0.00 0.00 0.33 0.33 0.00 0.00 0.00 99.33
top 提供动态的实时进程状态
有许多内置命令
帮助：h 或 ？ ，按 q 或esc 退出帮助
排序：
P：以占据的CPU百分比,%CPU
M：占据内存百分比,%MEM
T：累积占据CPU时长,TIME+
首部信息显示：
uptime信息：l命令
tasks及cpu信息：t命令
cpu分别显示：1 (数字)
memory信息：m命令
退出命令：q
修改刷新时间间隔：s
终止指定进程：k
保存文件：W
top命令栏位信息简介
us：用户空间
sy：内核空间
ni：调整nice时间
id：空闲
wa：等待IO时间
hi：硬中断
si：软中断（模式切换）
st：虚拟机偷走的时间
top选项：
-d # 指定刷新时间间隔，默认为3秒
-b 全部显示所有进程
-n # 刷新多少次后退出
-H 线程模式
示例：
top -H -p `pidof mysqld`
htop命令：增强版的TOP命令，来自EPEL源，比top功能更强
选项：
-d #: 指定延迟时间；
-u UserName: 仅显示指定用户的进程
-s COLUME: 以指定字段进行排序
子命令：
s：跟踪选定进程的系统调用
l：显示选定进程打开的文件列表
a：将选定的进程绑定至某指定CPU核心
t：显示进程树
free 可以显示内存空间使用状态
格式：
free [OPTION]
常用选项：
-b 以字节为单位
-m 以MB为单位
-g 以GB为单位
-h 易读格式
-o 不显示-/+buffers/cache行
-t 显示RAM + swap的总和
-s n 刷新间隔为n秒
-c n 刷新n次后即退出
范例:
[root@centos8-A ~]#free -h
total used free shared buff/cache available
Mem: 1.8Gi 279Mi 961Mi 3.0Mi 565Mi 1.3Gi
Swap: 2.0Gi 12Mi 2.0Gi
[root@centos8-A ~]#echo 3 > /proc/sys/vm/drop_caches
[root@centos8-A ~]#free -h
total used free shared buff/cache available
Mem: 1.8Gi 246Mi 1.4Gi 3.0Mi 112Mi 1.4Gi
Swap: 2.0Gi 12Mi 2.0Gi
格式：
pmap [options] pid [...]
常用选项
-x: 显示详细格式的信息
范例：
pmap 1
另外一种实现
cat /proc/PID/maps
范例:
[root@centos8-A ~]#pmap 22436
22436: ping 127.0.0.1
0000564701233000 56K r-x-- ping
0000564701441000 4K r---- ping
0000564701442000 4K rw--- ping
0000564701443000 140K rw--- [ anon ]
00005647024b6000 132K rw--- [ anon ]
00007f8b3a60f000 2528K r---- LC_COLLATE
00007f8b3a887000 108K r-x-- libpthread-2.28.so
00007f8b3a8a2000 2044K ----- libpthread-2.28.so
00007f8b3aaa1000 4K r---- libpthread-2.28.so
00007f8b3aaa2000 4K rw--- libpthread-2.28.so
00007f8b3aaa3000 16K rw--- [ anon ]
00007f8b3aaa7000 12K r-x-- libdl-2.28.so
00007f8b3aaaa000 2044K ----- libdl-2.28.so
00007f8b3aca9000 4K r---- libdl-2.28.so
00007f8b3acaa000 4K rw--- libdl-2.28.so
00007f8b3acab000 88K r-x-- libz.so.1.2.11
00007f8b3acc1000 2044K ----- libz.so.1.2.11
00007f8b3aec0000 4K r---- libz.so.1.2.11
#查看系统调用
[root@centos8-A ~]#dnf install strace
[root@centos8-A ~]#strace ls
execve("/usr/bin/ls", ["ls"], 0x7fffb20c2580 /* 23 vars */) = 0
brk(NULL) = 0x55d33197e000
arch_prctl(0x3001 /* ARCH_??? */, 0x7fff328f54c0) = -1 EINVAL (Invalid argument)
access("/etc/ld.so.preload", R_OK) = -1 ENOENT (No such file or directory)
openat(AT_FDCWD, "/etc/ld.so.cache", O_RDONLY|O_CLOEXEC) = 3
fstat(3, {st_mode=S_IFREG|0644, st_size=70824, ...}) = 0
mmap(NULL, 70824, PROT_READ, MAP_PRIVATE, 3, 0) = 0x7f6d6dabb000
close(3)
#查看库调用
[root@centos7 ~]#yum -y install ltrace
[root@centos7 ~]# ltrace ls
__libc_start_main(0x402910, 1, 0x7fffae6346a8, 0x4129a0 <unfinished ...>
strrchr("ls", '/') = nil
setlocale(LC_ALL, "") = "en_US.UTF-8"
bindtextdomain("coreutils", "/usr/share/locale") = "/usr/share/locale"
textdomain("coreutils") = "coreutils"
格式：
vmstat [options] [delay [count]]
显示项说明：
procs:
r：可运行（正运行或等待运行）进程的个数，和核心数有关
b：处于不可中断睡眠态的进程个数(被阻塞的队列的长度)
memory：
swpd: 交换内存的使用总量
free：空闲物理内存总量
buffer：用于buffer的内存总量
cache：用于cache的内存总量
swap:
si：从磁盘交换进内存的数据速率(kb/s)
so：从内存交换至磁盘的数据速率(kb/s)
io：
bi：从块设备读入数据到系统的速率(kb/s)
bo: 保存数据至块设备的速率
system：
in: interrupts 中断速率，包括时钟
cs: context switch 进程切换速率
cpu：
us:Time spent running non-kernel code
sy: Time spent running kernel code
id: Time spent idle. Linux 2.5.41前,包括IO-wait time.
wa: Time spent waiting for IO. 2.5.41前，包括in idle.
st: Time stolen from a virtual machine. 2.6.11前, unknown.
选项：
-s: 显示内存的统计数据
范例：
[root@centos8-A ~]#vmstat
procs -----------memory---------- ---swap-- -----io---- -system-- ------cpu-----
r b swpd free buff cache si so bi bo in cs us sy id wa st
2 0 12744 1306960 24 285740 0 0 6 2 72 93 0 1 99 0 0
[root@centos8-A ~]#vmstat 1 3
procs -----------memory---------- ---swap-- -----io---- -system-- ------cpu-----
r b swpd free buff cache si so bi bo in cs us sy id wa st
1 0 12744 1306864 24 285780 0 0 6 2 72 93 0 1 99 0 0
0 0 12744 1306684 24 285780 0 0 0 0 130 198 0 1 100 0 0
0 0 12744 1306592 24 285780 0 0 0 0 122 190 0 1 100 0 0
[root@centos8-A ~]#vmstat -s
1849560 K total memory
256824 K used memory
201444 K active memory
127168 K inactive memory
1306932 K free memory
24 K buffer memory
285780 K swap cache
2097148 K total swap
12744 K used swap
2084404 K free swap
14469 non-nice user cpu ticks
5090 nice user cpu ticks
41041 system cpu ticks
20477886 idle cpu ticks
260 IO-wait cpu ticks
70895 IRQ cpu ticks
20386 softirq cpu ticks
0 stolen cpu ticks
1185894 pages paged in
474881 pages paged out
3592 pages swapped in
10573 pages swapped out
14812063 interrupts
19258086 CPU context switches
1588724151 boot time
22646 forks
此工具由sysstat包提供
范例：
[root@centos8-A ~]#iostat
Linux 4.18.0-147.el8.x86_64 (centos8-A) 05/08/2020 _x86_64_ (2 CPU)
avg-cpu: %user %nice %system %iowait %steal %idle
0.32 0.04 0.84 0.02 0.00 98.79
Device tps kB_read/s kB_wrtn/s kB_read kB_wrtn
sda 1.93 473.46 12.08 20571569 524791
scd0 0.00 0.02 0.00 1040 0
[root@centos8-A ~]#iostat 1 3 #每一秒执行一次，执行三次
Linux 4.18.0-147.el8.x86_64 (centos8-A) 05/08/2020 _x86_64_ (2 CPU)
avg-cpu: %user %nice %system %iowait %steal %idle
0.32 0.04 0.84 0.02 0.00 98.79
Device tps kB_read/s kB_wrtn/s kB_read kB_wrtn
sda 1.93 473.42 12.08 20571577 524791
scd0 0.00 0.02 0.00 1040 0
avg-cpu: %user %nice %system %iowait %steal %idle
0.00 0.00 0.00 0.00 0.00 100.00
Device tps kB_read/s kB_wrtn/s kB_read kB_wrtn
sda 0.00 0.00 0.00 0 0
scd0 0.00 0.00 0.00 0 0
avg-cpu: %user %nice %system %iowait %steal %idle
0.00 0.00 0.50 0.00 0.00 99.50
Device tps kB_read/s kB_wrtn/s kB_read kB_wrtn
sda 0.00 0.00 0.00 0 0
scd0 0.00 0.00 0.00 0 0
dstat由pcp-system-tools包提供，用于代替 vmstat,iostat功能
格式：
dstat [-afv] [options..] [delay [count]]
常用选项
-c 显示cpu相关信息
-C #,#,...,total
-d 显示disk相关信息
-D total,sda,sdb,...
-g 显示page相关统计数据
-m 显示memory相关统计数据
-n 显示network相关统计数据
-p 显示process相关统计数据
-r 显示io请求相关的统计数据
-s 显示swapped相关的统计数据
--tcp
--udp
--unix
--raw
--socket
--ipc
--top-cpu：显示最占用CPU的进程
--top-io: 显示最占用io的进程
--top-mem: 显示最占用内存的进程
--top-latency: 显示延迟最大的进程
范例：
[root@centos8-A ~]#dstat 1 6
You did not select any stats, using -cdngy by default.
----total-usage---- -dsk/total- -net/total- ---paging-- ---system--
usr sys idl wai stl| read writ| recv send| in out | int csw
0 0 100 0 0| 0 0 | 64 634 | 0 0 | 41 45
1 0 99 0 0| 0 0 | 64 297 | 0 0 | 44 58
0 0 100 0 0| 0 0 | 128 315 | 0 0 | 41 56
0 1 99 0 0| 0 0 | 128 314 | 0 0 | 49 59
0 0 100 0 0| 0 0 | 128 314 | 0 0 | 50 60
iotop命令是一个用来监视磁盘I/O使用状况的top类工具iotop具有与top相似的UI，其中包括PID、用户、I/O、进程等相关信息，可查看每个进程是如何使用IO
iotop输出
线程ID（按p切换为进程ID）
优先级
用户
磁盘读速率
磁盘写速率
swap交换百分比
IO等待所占的百分比
iotop常用参数
交互按键
left和right方向键：改变排序
r：反向排序
o：切换至选项–only
p：切换至–processes选项
a：切换至–accumulated选项
q：退出
i：改变线程的优先级
通过EPEL源安装
nload 是一个实时监控网络流量和带宽使用情况，以数值和动态图展示进出的流量情况,通过EPEL源安装
界面操作
上下方向键、左右方向键、enter键或者tab键都就可以切换查看多个网卡的流量情况
按 F2 显示选项窗口
按 q 或者 Ctrl+C 退出 nload
范例：
#默认只查看第一个网络的流量进出情况
nload
#在nload后面指定网卡，可以指定多个,按左右键分别显示网卡状态
nload eth0 eth1
#设置刷新间隔：默认刷新间隔是100毫秒，可通过 -t 命令设置刷新时间（单位是毫秒）
nload -t 500 eth0
#设置单位：显示两种单位一种是显示Bit/s、一种是显示Byte/s，默认是以Bit/s，也可不显示/s
#-u h|b|k|m|g|H|B|K|M|G 表示的含义： h: auto, b: Bit/s, k: kBit/s, m: MBit/s, H:
auto, B: Byte/s, K: kByte/s, M: MByte/s
nload -u M eth0
此工具可以通过EPEL源安装,CentOS 8 目前没有提供
格式：
glances [-bdehmnrsvyz1] [-B bind] [-c server] [-C conffile] [-p port] [-P
password] [--password] [-t refresh] [-f file] [-o output]
内建命令：
a Sort processes automatically l Show/hide logs
c Sort processes by CPU% b Bytes or bits for network I/O
m Sort processes by MEM% w Delete warning logs
p Sort processes by name x Delete warning and critical logs
i Sort processes by I/O rate 1 Global CPU or per-CPU stats
d Show/hide disk I/O stats h Show/hide this help screen
f Show/hide file system stats t View network I/O as combination
n Show/hide network stats u View cumulative network I/O
s Show/hide sensors stats q Quit (Esc and Ctrl-C also work)
y Show/hide hddtemp stats
常用选项：
-b: 以Byte为单位显示网卡数据速率
-d: 关闭磁盘I/O模块
-f /path/to/somefile: 设定输入文件位置
-o {HTML|CSV}：输出格式
-m: 禁用mount模块
-n: 禁用网络模块
-t #: 延迟时间间隔
-1：每个CPU的相关数据单独显示
C/S模式下运行glances命令
lsof：list open files，查看当前系统文件的工具。在linux环境下，一切皆文件，用户通过文件不仅可以访问常规数据，还可以访问网络连接和硬件如传输控制协议 (TCP) 和用户数据报协议 (UDP)套接字等，系统在后台都为该应用程序分配了一个文件描述符
命令选项：
-a：列出打开文件存在的进程
-c<进程名>：列出指定进程所打开的文件
-g：列出GID号进程详情
-d<文件号>：列出占用该文件号的进程
+d<目录>：列出目录下被打开的文件
+D<目录>：递归列出目录下被打开的文件
-n<目录>：列出使用NFS的文件
-i<条件>：列出符合条件的进程(4、6、协议、:端口、 @ip )
-p<进程号>：列出指定进程号所打开的文件
-u：列出UID号进程详情
-h：显示帮助信息
-v：显示版本信息。
-n: 不反向解析网络名字
范例：
#查看由登陆用户启动而非系统启动的进程
lsof /dev/pts/1
#指定进程号，可以查看该进程打开的文件
lsof -p 9527
[root@centos8-A ~]#lsof -p `pidof bc`
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
bc 19180 root cwd DIR 8,2 4096 201326721 /root
bc 19180 root rtd DIR 8,2 4096 128 /
bc 19180 root txt REG 8,2 97256 379600 /usr/bin/bc
bc 19180 root mem REG 8,2 52328 67152676 /usr/lib64/libdl-2.28.so
bc 19180 root mem REG 8,2 5993088 67152674 /usr/lib64/libc-2.28.so
bc 19180 root mem REG 8,2 208616 67152512 /usr/lib64/libtinfo.so.6.1
bc 19180 root mem REG 8,2 216912 67152502 /usr/lib64/libncurses.so.6.1
bc 19180 root mem REG 8,2 338648 67168056 /usr/lib64/libreadline.so.7.0
bc 19180 root mem REG 8,2 385384 67152656 /usr/lib64/ld-2.28.so
bc 19180 root mem REG 8,2 337024 68476463 /usr/lib/locale/en_US.utf8/LC_CTYPE
bc 19180 root mem REG 8,2 26998 201756660 /usr/lib64/gconv/gconv-modules.cache
bc 19180 root 0u CHR 136,1 0t0 4 /dev/pts/1
bc 19180 root 1u CHR 136,1 0t0 4 /dev/pts/1
bc 19180 root 2u CHR 136,1 0t0 4 /dev/pts/1
#查看指定程序打开的文件
lsof -c httpd
[root@centos8-A ~]#lsof -c bc
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
bc 19180 root cwd DIR 8,2 4096 201326721 /root
bc 19180 root rtd DIR 8,2 4096 128 /
bc 19180 root txt REG 8,2 97256 379600 /usr/bin/bc
bc 19180 root mem REG 8,2 52328 67152676 /usr/lib64/libdl-2.28.so
bc 19180 root mem REG 8,2 5993088 67152674 /usr/lib64/libc-2.28.so
bc 19180 root mem REG 8,2 208616 67152512 /usr/lib64/libtinfo.so.6.1
bc 19180 root mem REG 8,2 216912 67152502 /usr/lib64/libncurses.so.6.1
bc 19180 root mem REG 8,2 338648 67168056 /usr/lib64/libreadline.so.7.0
bc 19180 root mem REG 8,2 385384 67152656 /usr/lib64/ld-2.28.so
bc 19180 root mem REG 8,2 337024 68476463 /usr/lib/locale/en_US.utf8/LC_CTYPE
bc 19180 root mem REG 8,2 26998 201756660 /usr/lib64/gconv/gconv-modules.cache
bc 19180 root 0u CHR 136,1 0t0 4 /dev/pts/1
bc 19180 root 1u CHR 136,1 0t0 4 /dev/pts/1
bc 19180 root 2u CHR 136,1 0t0 4 /dev/pts/1
#查看指定用户打开的文件
lsof -u root | more
#查看指定目录下被打开的文件，参数+D为递归列出目录下被打开的文件，参数+d为列出目录下被打开的文件
lsof +D /var/log/
lsof +d /var/log/
#查看所有网络连接，通过参数-i查看网络连接的情况，包括连接的ip、端口等以及一些服务的连接情况，例
如：sshd等。也可以通过指定ip查看该ip的网络连接情况
lsof -i –n
lsof -i@127.0.0.1
#查看端口连接情况，通过参数-i:端口可以查看端口的占用情况，-i参数还有查看协议，ip的连接情况等
lsof -i :80 -n
#查看指定进程打开的网络连接，参数-i、-a、-p等，-i查看网络连接情况，-a查看存在的进程，-p指定进
程
lsof -i –n -a -p 9527
#查看指定状态的网络连接，-n:no host names, -P:no port names,-i TCP指定协议，-s指定协议
状态通过多个参数可以清晰的查看网络连接情况、协议连接情况等
lsof -n -P -i TCP -s TCP:ESTABLISHED
范例：利用 lsof 恢复正在使用中的误删除的文件
lsof |grep /var/log/messages
rm -f /var/log/messages
lsof |grep /var/log/messages
cat /proc/653/fd/6
cat /proc/653/fd/6 > /var/log/messages
Cockpit 是CentOS 8 取入的新特性，是一个基于 Web 界面的应用，它提供了对系统的图形化管理
范例：安装 cockpit
[root@centos8 ~]#dnf -y install cockpit
[root@centos8 ~]#systemctl enable --now cockpit.socket
Created symlink /etc/systemd/system/sockets.target.wants/cockpit.socket →
/usr/lib/systemd/system/cockpit.socket.
打开浏览器，访问以下地址：
https://centos8主机:9090
kill：内部命令，可用来向进程发送控制信号，以实现对进程管理,每个信号对应一个数字，信号名称以SIG开头（可省略），不区分大小写
显示当前系统可用信号：
kill -l
trap -l
查看帮助：man 7 signal
常用信号：
1) SIGHUP 无须关闭进程而让其重读配置文件
2) SIGINT 中止正在运行的进程；相当于Ctrl+c
3) SIGQUIT 相当于ctrl+\
9) SIGKILL 强制杀死正在运行的进程
15) SIGTERM 终止正在运行的进程，默认信号
18) SIGCONT 继续运行
19) SIGSTOP 后台休眠
指定信号的方法 :
向进程发送信号：
kill [-s sigspec | -n signum | -sigspec] pid | jobspec ... or kill -l [sigspec]
范例：
kill -1 pid …
kill -n 9 pid
kill -s SIGINT pid
killall [-SIGNAL] comm…
pkill [options] pattern
常用选项
-SIGNAL
-u uid: effective user，生效者
-U uid: real user，真正发起运行命令者
-t terminal: 与指定终端相关的进程
-l: 显示进程名（pgrep可用）
-a: 显示完整格式的进程名（pgrep可用）
-P pid: 显示指定进程的子进程
范例：查看HUP信号
#许多服务的支持的reload操作，实际就是发送了HUP信号
#service httpd reload 即相当于 killall -1 httpd
[root@centos6 ~]#grep -A 10 -w reload -m 1 /etc/init.d/httpd
reload() {
echo -n $"Reloading $prog: "
if ! LANG=$HTTPD_LANG $httpd $OPTIONS -t >&/dev/null; then
RETVAL=6
echo $"not reloading due to configuration syntax error"
failure $"not reloading $httpd due to configuration syntax error"
else
# Force LSB behaviour from killproc
LSB=1 killproc -p ${pidfile} $httpd -HUP
RETVAL=$?
if [ $RETVAL -eq 7 ]; then
范例：利用 0 信号实现进程的健康性检查
[root@centos8 ~]#man kill
If signal is 0, then no actual signal is sent, but error checking is still
performed.
[root@centos8 ~]#killall -0 ping
[root@centos8 ~]#echo $?
0
[root@centos8 ~]#killall -0 ping
ping: no process found
[root@centos8 ~]#echo $?
1
#此方式有局限性，即使进程处于停止或僵尸状态，此方式仍然认为是进程是健康的
Linux的作业控制
后台作业虽然被送往后台运行，但其依然与终端相关；退出终端，将关闭后台作业。如果希望送往后台后，剥离与终端的关系
查看当前终端所有作业：jobs
作业控制：
fg [[%]JOB_NUM]：把指定的后台作业调回前台
bg [[%]JOB_NUM]：让送往后台的作业在后台继续运行
kill [%JOB_NUM]： 终止指定的作业
利用后台执行，实现并行功能，即同时运行多个进程，提高效率
方法1
cat all.sh
f1.sh&
f2.sh&
f3.sh&
方法2
(f1.sh&);(f2.sh&);(f3.sh&)
方法3
f1.sh&f2.sh&f3.sh&
范例：多组命令实现并行
[root@centos8 ~]#{ ping -c3 127.1; ping 127.2; }& { ping -c3 127.3 ;ping 127.4;
}&
范例:
[root@centos8-A ~]#cat scanhost.sh
#!/bin/bash
NET=10.0.0
for i in {1..254};do
{
ping -c1 -w1 ${NET}.${i} &> /dev/null && echo ${NET}.${i} is up || echo ${NET}.${i} is down
}&
done
wait
[root@centos8-A ~]#bash scanhost.sh
10.0.0.1 is up
10.0.0.2 is up
10.0.0.9 is up
10.0.0.208 is up
10.0.0.214 is up
10.0.0.7 is down
10.0.0.19 is down
10.0.0.17 is down
......
10.0.0.244 is down
10.0.0.247 is down
10.0.0.254 is down
通过任务计划，可以让系统自动的按时间或周期性任务执行任务
未来的某时间点执行一次任务
周期性运行某任务
at 工具
at 命令：
at [option] TIME
常用选项：
-V 显示版本信息
-t time 时间格式 [[CC]YY]MMDDhhmm[.ss]
-l 列出指定队列中等待运行的作业；相当于atq
-d 删除指定的作业；相当于atrm
-c 查看具体作业任务
-f /path/file 指定的文件中读取任务
-m 当任务被完成之后，将给用户发送邮件，即使没有标准输出
注意：
范例:
[root@centos8 ~]#dnf install postfix -y
[root@centos8 ~]#systemctl enable --now postfix
TIME：定义出什么时候进行 at 这项任务的时间
HH:MM [YYYY-mm-dd]
noon, midnight, teatime（4pm）
tomorrow
now+#{minutes,hours,days, OR weeks}
范例：at 时间格式
HH:MM 在今日的 HH:MM 进行，若该时刻已过，则明天此时执行任务
02:00
HH:MM YYYY-MM-DD 规定在某年某月的某一天的特殊时刻进行该项任务
02:00 2016-09-20
HH:MM[am|pm] [Month] [Date]
06pm March 17
17:20 tomorrow
HH:MM[am|pm] + number [minutes|hours|days|weeks]， 在某个时间点再加几个时间后才进行该
项任务
now + 5 min
02pm + 3 days
at 任务执行方式：
/etc/at.{allow,deny} 控制用户是否能执行at任务
范例：普通用户也拥有特权
周期性任务计划cron相关的程序包：
cron 依赖于crond服务，确保crond守护处于运行状态：
#CentOS 7 以后版本:
systemctl status crond
#CentOS 6:
service crond status
cron任务分为
计划任务日志：/var/log/cron
/etc/crontab 格式说明，详情参见 man 5 crontab
注释行以 # 开头
[root@centos8-A ~]#cat /etc/crontab
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
# For details see man 4 crontabs
# Example of job definition:
# .---------------- minute (0 - 59)
# | .------------- hour (0 - 23)
# | | .---------- day of month (1 - 31)
# | | | .------- month (1 - 12) OR jan,feb,mar,apr ...
# | | | | .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat
# | | | | |
# * * * * * user-name command to be executed
计划任务时间表示法：
(1) 特定值
给定时间点有效取值范围内的值
(2) *
给定时间点上有效取值范围内的所有值
表示“每...”
(3) 离散取值
#,#,#
(4) 连续取值
#-#
(5) 在指定时间范围上，定义步长
/#: #即为步长
(6) 特定关健字
@yearly 0 0 1 1 *
@annually 0 0 1 1 *
@monthly 0 0 1 * *
@weekly 0 0 * * 0
@daily 0 0 * * *
@hourly 0 * * * *
@reboot Run once after reboot
范例：
#晚上9点10分运行echo命令
10 21 * * * wang /bin/echo "Howdy!"
#每3小时echo和wall命令
0 */3 * * * wang /bin/echo “howdy”; wall “welcome to Magedu!”
crond任务相关文件:
/etc/crontab 配置文件
/etc/cron.d/ 配置文件
/etc/cron.hourly/ 脚本
/etc/cron.daily/ 脚本
/etc/cron.weekly/ 脚本
/etc/cron.monthly/ 脚本
运行计算机关机时cron不运行的任务，CentOS6以后版本取消anacron服务，由crond服务管理，对笔记本电脑、台式机、工作站、偶尔要关机的服务器及其它不一直开机的系统很重要对很有用
由/etc/cron.hourly/0anacron执行，当执行任务时，更新/var/spool/anacron/cron.daily 文件的时间戳
配置文件：/etc/anacrontab，负责执行/etc/ cron.daily /etc/cron.weekly /etc/cron.monthly中系统任务
/etc/anacrontab格式说明
CentOS 7 使用 systemd-tmpfiles-setup服务实现
CentOS 6 使用/etc/cron.daily/tmpwatch定时清除临时文件
配置文件：
/etc/tmpfiles.d/*.conf
/run/tmpfiles.d/*.conf
/usr/lib/tmpfiles/*.conf
/usr/lib/tmpfiles.d/tmp.conf
d /tmp 1777 root root 10d
d /var/tmp 1777 root root 30d
命令：
systemd-tmpfiles –clean|remove|create configfile
crontab命令:
crontab命令格式：
crontab [-u user] [-l | -r | -e] [-i]
常用选项：
-l 列出所有任务
-e 编辑任务
-r 移除所有任务
-i 同-r一同使用，以交互式模式移除指定任务
-u user 仅root可运行，指定用户管理cron任务
控制用户执行计划任务：
/etc/cron.{allow,deny}
范例：每个月日期和星期几字段的关系
[root@centos8 ~]#man 5 crontab
Note: The day of a command's execution can be specified in the following two
fields — 'day of month', and 'day of week'. If both fields are restricted
(i.e., do not contain the "*" character), the command will be run when either
field matches the current time. For example, "30 4 1,15 * 5" would cause a
command to be run at 4:30 am on the 1st and 15th of each month, plus every
Friday.
范例：修改默认的cron的文本编辑工具
root@ubuntu1804:~# crontab -e
no crontab for root - using an empty one
Select an editor. To change later, run 'select-editor'.
1. /bin/nano <---- easiest
2. /usr/bin/vim.basic
3. /usr/bin/vim.tiny
4. /bin/ed
Choose 1-4 [1]:
root@ubuntu1804:~# cat /etc/profile.d/env.sh
export EDITOR=vim
范例：PATH变量
[root@centos8 ~]#crontab -l
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin
* * * * * useradd hehe;echo $PATH
范例：定期磁盘检查，超过警报值发邮件
[root@centos8 ~]#cat /usr/bin/disk_check.sh
#!/bin/bash
WARNING=10
df | sed -En '/^\/dev\/sd/s@^([^ ]+).* ([0-9]+)%.*@\1 \2@p'| while read DEVICE
USE;do
[ $USE -gt $WARNING ] && echo "$DEVICE will be full,USE:$USE" | mail -s
diskfull root
done
[root@centos8 ~]#crontab -l
*/10 * * * * check_disk.sh
范例：
[root@centos8 ~]#cat check_disk.sh
#!/bin/bash
df | awk -F ' +|%' '/^\/dev\/sd/{if($5 > 10){system("echo "$1" will be
full,use:" $5 "| mail -s warning root@wangxiaochun.com")} }'
[root@centos8 ~]#crontab -l
*/10 * * * * /root/check_disk.sh
范例：
[root@centos8 ~]#cat check_disk2.sh
#!/bin/bash
WARNING=2
df | awk -F ' +|%' '/^\/dev\/sd/{print $1,$5}'|while read DISK USE;do
if [ $USE -gt $WARNING ];then
echo "$DISK will be full,use:$USE" | mail -s diskwarning
root@wangxiaochun.com
fi
done
[root@centos8 ~]#crontab -l
*/10 * * * * /root/check_disk2.sh
面试题：11月每天的6-12点之间每隔2小时执行/app/bin/test.sh
[root@centos8 ~]#crontab -l
0 6-12/2 * 11 * /app/bin/test.sh
注意：运行结果的标准输出和错误以邮件通知给相关用户
(1) COMMAND > /dev/null
(2) COMMAND &> /dev/null
cron任务中不建议使用%，它有特殊用途，它表示换行的特殊意义，且第一个%后的所有字符串会被将成当作命令的标准输入
如果在命令中要使用%，则需要用 \ 转义
注意：将%放置于单引号中是不支持的
范例：
30 2 * * * /bin/cp -a /etc/ /data/etc`date +\%F_\%T`
30 2 * * * /bin/cp -a /etc/ /data/etc`date +‘%F_%T’` 有问题
思考：
(1) 如何在秒级别运行任务？
for min in 0 1 2; do echo "hi"; sleep 20; done
(2) 如何实现每7分钟运行一次任务?
sleep命令：
sleep NUMBER[SUFFIX]...
SUFFIX:
s: 秒, 默认
m: 分
h: 小时
d: 天
范例:
[root@centos8 ~]#usleep
warning: usleep is deprecated, and will be removed in near future!
warning: use "sleep 1e-06" instead...
范例：
[root@centos8 ~]#time usleep 1000000
warning: usleep is deprecated, and will be removed in near future!
warning: use "sleep 1" instead...
real 0m1.001s
user 0m0.001s
sys 0m0.000s
You have new mail in /var/spool/mail/root
[root@centos8 ~]#time ls
all.sh anaconda-ks2.cfg at.txt scanhost.sh
real 0m0.004s
user 0m0.001s
sys 0m0.003s
[root@centos8 ~]#time sleep 0.2
real 0m0.202s
user 0m0.001s
sys 0m0.000s
练习
1、每周的工作日1：30，将/etc备份至/backup目录中，保存的文件名称格式为“etcbak-yyyy-mm-dd-HH.tar.xz”，其中日期是前一天的时间
2、每两小时取出当前系统/proc/meminfo文件中以S或M开头的信息追加至/tmp/meminfo.txt文件中
3、工作日时间，每10分钟执行一次磁盘空间检查，一旦发现任何分区利用率高于80%，就执行wall警报