目录
一、进程占用的内存资源
二、进程的系统环境
三、进程一直在切换
四、父进程和子进程
五、进程状态
六、查看进程
1.ps -ef 列出所有进程
2.ps -lax 列出所有进程
3.ps aux列出所有进程
4.树形列出所有进程
七、作业(用来查看管理进程)
1.查看作业、作业的进程
2.后台(守护进程方式)运行作业
3.暂停、恢复作业
4.nohup设置作业无法中断
八、信号(用来控制操作进程)
1.定义
2.来源
3.分类
4.常见的信号
5.如何使用信号,来操作进程?
九、实时监控进程
一、进程占用的内存资源
1.分配的内存、地址、空间;
2.安全属性,如进程的权限信息;
3.进程的状态、子线程和子线程的状态;
二、进程的系统环境
本地局部变量;
调度上下文;
分配系统资源,如网络端口
三、进程一直在切换
1.进程之间一直在切换(以时间片为单位),切换速度很快;
2.调度上下文:这个进程,最近一次切换前记录的状态
四、父进程和子进程
1.最顶级的父进程是systemd,类似于文件系统的"根目录/";
2.父进程通过fork方式复制自己的地址空间来创建子进程;
3.子进程有2个属性,pid是自己的唯一标识,ppid是父进程的pid;
4.父进程创建、回收子进程的过程
fork方式创建子进程后,父进程进入等待状态;
子进程执行;
子进程结束,释放相关的环境、资源,并向父进程发送回收信号。父进程调用wait()、waitpid()回收子进程环境、资源;
僵尸进程:是子进程结束这一步出现问题造成的。子进程其他的环境、资源都释放了除了pid,发送信号后pid就没被父进程回收。结果我们ps查看进程时,显示有这个进程号但没实际进程,就像僵尸一样;
孤儿进程:程序执行一般是子进程先结束然后父进程才结束。孤儿进程是指父进程先结束了,子进程还没结束,然后子进程自动移交给systemd统一管理了,此时的子进程就叫孤儿进程
五、进程状态
runnable:等待状态,即处于等待cpu调用的状态(电脑卡、负载高,就是因为CPU一直不调用,一直处于runnable状态,所以就表现为卡起了)
running:分2种状态,内核级别(要和硬件打交道:进程先调用内核接口,然后内核控制硬件)、用户级别
supend、resume:暂停、恢复
sleeping:等待用户输入、或等待数据返回的状态
exit:退出状态
zombie:僵尸状态
六、查看进程
1.ps -ef 列出所有进程
uid:用户名
pid:进程pid(1是systemd)
ppid:父进程(0是系统内核进程)
stime:进程从什么时候开始运行的
tty:哪个控制台创建的进程。?表示开机时就创建的进程
cmd:[]中括号引起来的是 系统内核进程
2.ps -lax 列出所有进程
pri:优先级
NI:nice值。值越大,优先级越高
VSZ:进程运行时申请的内存大小
RSS:实际运行的内存大小
STAT:进程当前状态(S—睡眠、Ss—进程为父进程且处于睡眠状态、SN—进程优先级很低且处于睡眠状态)/*第一个字符代表状态,后面为状态补充说明,N表示进程优先级很低,s表示进程为父进程,+表示为前台进程而非守护进程、还有很多状态,不知道含义,可以man ps,然后筛选出STAT去看*/
3.ps aux列出所有进程
TIME:进程总共占用cpu执行了多长时间(单位秒,0表示不足1秒,或者从创建后一直在等待没被调用过)
4.树形列出所有进程
ps -ef 、ps -wxf (树形显示父子进程,和他们的进程信息)、pstree (树形结构显示所有族谱进程)
七、作业(用来查看管理进程)
1.查看作业、作业的进程
jobs -- 列出当前shell终端运行的作业(即程序或命令)
+代表最近一个运行的命令
-代表最近一个的运行的命令的上一个命令
显示当前终端所有作业的进程信息:ps j
2.后台(守护进程方式)运行作业
以后台(守护进程)方式运行作业:
sleep 5000 & --- 执行休眠5000秒这个作业,并且以守护进程的方式后台运行(命令最后加&符号代表以守护进程方式运行)
后台作业改成前台方式:
fg %【作业编号,最左边哪个括号括起来的数字】 ---比如:fg %3 #编号为3的作业
3.暂停、恢复作业
暂停作业并改为后台(守护进程)方式:ctrl+z
暂停状态改为运行状态:bg %3
4.nohup设置作业无法中断
设置作业进程无法中断:nohup sleep 5000 & --比如我关了当前终端,后台运行的sleep 5000 &属于当前终端的子进程,也应该会中断,但加了nohup就不会中断。如果sleep 5000 &命令有日志打印输出,会保存到当前路径的nohup.out文件里,cat nohup.out就能看到
八、信号(用来控制操作进程)
1.定义
信号指的是传递至进程的软件中断,信号向执行中的程序报告事件
2.来源
错误、或外部事件(如I/O请求、定时器过期),发送信号命令;
键盘输入
3.分类
终止(Term) :意外退出。导致程序立即终止(退出)
核心转储(Core) :正常退出并保存。程序保存内存映像(核心转储),然后终止
停止(Stop) :暂停。导致程序停止执行(暂停),再等待继续(恢复)
4.常见的信号
5.如何使用信号,来操作进程?
键盘输入方式:
Ctrl-z (暂停) ---stop 停止或等待恢复
Ctrl-c (中止) ---term 立即终止并退出
Ctrl-\ (核心转储) ---core 程序保存内存映像,然后终止
发送信号命令:
kill、killall命令可以向进程发送任何信号
(1)过滤筛选,查看进程
pgrep -l -u 【用户名】 #筛选出用户的所有进程
(1)操作单个进程kill
kill-l ---查看可以发送的信号
kill -【信号编码】 【进程PID】
(3)批量操作进程killall、pkill
killall -u 【用户名】 ----杀死用户的所有进程(进程的uid属性与用户一一对应)
pkill -u 【用户名】
pkill -U 【uid】 #杀死指定uid用户的所有进程
pkill -G 【gid】 #杀死指定gid组包含用户的所有进程
九、实时监控进程
top
1.前面部分打印结果:进程总体情况
16:47:08:当前系统时间
7:40:从开机到现在,系统运行的时长
1 users:当前登录系统的用户数量
load average:1.46,0.74,0.29:系统负载。第一个1.46是1分钟前到现在这段时间的负载平均值、第二个0.74是5分钟前的负载平均值、第三个0.29是15分钟前的负载平均值(“负载平均值/CPU物理核心数>1”表示系统繁忙负载高)
tasks:当前系统一共有多少进程
%CPU0:0.3us,0.3sy,0.0ni,99.3id,0.0wa,:第一个CPU物理核心使用情况。us用户进程占用0.3%、sy系统进程占0.3、ni?????、id表示计算CPU空闲进程的计算结果(数字是空闲百分比,数字越大CPU越空闲,负载越低)、wa是IO-wait的简称表示CPU等待磁盘的时间(数字越大磁盘越繁忙)、
%CPU1:第二个CPU物理核心情况
Mib Mem:内存
Mib Swap:内存交换
2.后面部分打印结果:每个进程详细情况
按cpu占用从大到小排序:按P ----存在CPU超过100%的情况,是因为可能有多个CPU(比如2个CPU都用完了就是200%)
按内存占用从大到小排序:按M
交互式操作进程:
- 先按k;
- 会提示输入进程pid号PID to signaL/kill [default pid = 1357]; ---默认pid是1357
- 输入要操作进程的pid,回车(按esc取消);
- 会提示输入指令信号编号Send pid 【pid号】 signal [15/sigterm]; ---默认是15,杀死进程
- 输入信号编号。比如输入15或者不输入,然后回车,就杀死该进程了(按esc取消)
退出top:按q