Linux学习笔记(20) Linux系统管理

1.进程管理

进程是正在执行的一个程序或命令，每一个进程都是一个运行的实体，都有自己的地址空间，并占用一定的系统资源。

进程管理的作用有判断服务器健康状态、查看系统中所有进程及杀死进程。一般都可以采用正确的命令终止进程，只有当终止失效时，才强制杀死进程。

(1) 查看系统中所有进程

① ps aux命令表示查看系统中所有进程，使用BSD操作系统格式

USER：该进程是由哪个用户产生的；

PID：进程的ID号；

%CPU：该进程占用CPU资源的百分比，占用越高，进程越耗费资源；

%MEM：该进程占用物理内存的百分比，占用越高，进程越耗费资源；

VSZ：该进程占用虚拟内存的大小，单位为KB；

RSS：该进程占用实际物理内存的大小，单位为KB；

TTY：该进程是在哪个终端中运行的。其中tty1-tty7代表本地控制台终端，tty1-tty6是本地的字符界面终端，tty7是图形终端。pts/0-255代表虚拟终端；

STAT：进程状态。常见的状态有R—运行，S—睡眠，T—停止状态，s—包含子进程，+--位于后台；

START：该进程的启动时间；

TIME：该进程占用CPU的运算时间，注意不是系统时间；

COMMAND：产生此进程的命令名

② ps –le命令表示查看系统中所有进程，使用Linux标准命令格式。

(2) 查看系统健康状态

top命令即可完成这样的功能，其格式为：

top [选项]

其中，-d 秒数：指定top命令每隔几秒更新，默认3秒在top命令的交互模式当中可以执行的命令；

?或h：显示交互模式的帮助；

P：以CPU使用率排序，默认就是此项；

M：以内存的使用率排序；

N：以PID排序；

q：退出top

top命令的前五行信息表示如下：

第一行信息为任务队列信息

内容	说明
12:26:46	系统当前时间
up 1 day, 13:32	系统的运行时间，本机已经运行1天13小时32分钟
2 users	当前登陆了两个用户
load average:0.00, 0.00, 0.00	系统在之前1分总，5分钟，15分钟的平均负载。一般认为小于1时，负载较小。如果大于1，系统已经超出负荷

第二行为进程信息

内容	说明
Task: 95 total	系统中的进程数
1 running	正在运行的进程数
94 sleeping	睡眠的进程
0 stopped	正在停止的进程
0 zombie	僵尸进程，如果不是0，需手工检查僵尸进程

第三行为CPU信息

内容	说明
Cpu(s): 0.1%us	用户模式占用的CPU百分比
0.1%sy	系统模式占用的CPU百分比
0.0%ni	改变过优先级的用户进程占用的CPU百分比
99.7%id	空闲CPU的CPU百分比
0.1%wa	等待输入/输出的进程占用的CPU百分比
0.0%hi	硬中断请求服务占用的CPU百分比
0.0%si	软中断请求服务占用的CPU百分比
0.0%st	Steal time虚拟时间百分比，就是当有虚拟机时，虚拟CPU等待实际CPU的时间百分比

第四行为物理内存信息

内容	说明
Mem: 625344k total	物理内存的总量，单位KB
571504k used	已经使用的物理内存数量
53840k free	空闲的物理内存数量
65800k buffers	作为缓冲的内存数量

第五行尾交换分区(swap)信息

内容	说明
Swap: 524280k total	交换分区的总大小
0k used	已经使用的交换分区的大小
524280k free	空闲交换分区的大小
409280k cached	作为缓存的交互分区的大小

(3) 查看进程树

pstree的作用是查看进程树，其格式为：

pstree [选项]

其中，-p选项显示进程的PID，-u选项显示进程的所属用户。

2. 终止进程

(1) kill命令

kill –l命令可查看可用的进程信号。

信号代码	信号名称	说明
	SIGHUP	该信号让进程立即关闭，然后重新读取配置文件之后重启
2	SIGINT	程序终止信号，用于终止前台进程，相当于输出ctrl+c
8	SIGFPE	在发生致命的算数运算错误时发出，不仅包括浮点运算错误，还包括溢出及除数为0等其他所有的算术错误
	SIGKILL	用来立即结束程序的运行，本信号不能被阻塞，处理和忽略，一般用于强制终止进程
14	SIGALRM	时钟定时信号，计算的是实际的时间或时钟时间，alarm函数使用该信号
	SIGTERM	正常结束进程的信号，kill命令的默认信号。有时如果进程已经发生问题，这个信号是无法正常终止进程的，我们才会尝试SIGKILL信号，也就是信号9
18	SIGCONT	该信号可以让暂停的进程恢复执行，本信号不能被阻断
19	SIGSTOP	该信号可以暂停前台进程，相当于输入ctrl+z快捷键，本信号不能被阻断

例：重启进程

kill -1 22354

强制杀死进程

kill -9 22368

(2) killall命令

killall可以按照进程名杀死进程，其格式为：

killall [选项][信号] 进程名

其中，-i选项表示交互式，询问是否要杀死某个进程，-I选项表示忽略进程名的大小写

例：[root@localhost ~]# killall -9 httpd

(3) pkill命令

与killall类似，其格式为：

pkill [选项][信号] 进程名

其中，-t 终端号选项表示按照终端号踢出用户

例：

#使用w命令查询本机已经登录的用户

w

#强制杀死从pts/1虚拟终端登录的进程

pkill -9  –t pts/1

3. 工作管理

把进程放入后台，有两种方法：1) tar –zcf etc.tar.gz /etc &;2)top，在top命令执行的过程中，按下ctrl+z快捷键。其中前者是后台运行，后者是后台暂停，通过jobs可以查看后台暂停的进程。

jobs –l命令可以显示工作的PID，注意："+"代表最近一个放入后台的工作，也是工作恢复时，默认恢复的工作。"-"带包倒数第二个放入后台的工作。

将后台暂停的工作恢复到前台执行的命令是fg，其格式为：

fg %工作号

参数%工作号中的%可以省略，但是注意工作号和PID的区别。

把后台暂停的工作恢复到后台执行，其命令为bg %工作号，注意：后台恢复执行的命令，是不能和前台有交互的，否则不能恢复到后台执行，如top和vi命令。

4. 系统资源查看

(1) vmstat命令用于监控系统资源，其格式为：

vmstat [刷新延时 刷新次数]

例：监听3次系统资源，每次间隔1秒钟

[root@localhost ~]# vmstat
procs -----------memory---------- ---swap-- -----io---- --system-- -----cpu-----
 r  b   swpd   free   buff  cache   si   so    bi    bo   in   cs us sy id wa st

(2) dmesg开机时内核检测信息

例：查看开机时内核的CPU信息或网卡信息

dmesg | grep CPU

dmesg | grep eth0

(3) free命令用于查看内存使用状态

free [-b|-k|-m|-g]，其中-b,-k,-m,-g分别表示以字节，KB，MB，GB为单位进行显示，默认为KB。

缓冲和缓存的区别：简单来说，缓存(cache)使用来加速数据从硬盘中"读取"的，而缓冲(bugger)是用来加速数据"写入"硬盘的

(4) 查看CPU信息

cat /proc/cpuinfo，与前者相比，更加详细

(5) uptime命令显示系统的启动时间和平均负载，也就是top的第一行，w命令也可以看到这个数据。

(6) 查看系统与内核相关信息

uname [选项]

其中，-a选项表示查看系统所有相关信息；-r选项表示查看内核版本；-s选项表示查看内核名称

判断当前系统的位数：file [系统外部命令]，如file /bin/ls，查询当前Linux系统的发行版本：lsb_release –a

(7) 列出进程打开或使用的文件信息

lsof [选项]

其中，-c 字符串选项表示只列出以字符串开头的进程打开的文件；-u 用户名选项表示只列出某个用户的进程打开的文件；-p pid选项表示列出某个PID进程打开的文件。

5. 系统定时任务

(1) crond服务管理与访问控制

启动命令：service crond restart

自启动命令：ckoconfig crond on

(2) 用户的crondtab设置

格式为：crontab [选项]

其中，-e选项编辑crontab定时任务，-l选项查询crontab任务，-r选项删除当前用户所有的crontab任务。

crontab –e将会进入crontab编辑界面，会打开vim编辑你的工作。

* * * * * 执行的任务

其中的星号含义如下：

项目	含义	范围
第1个“*”	一小时当中的第几分钟	0-59
第2个“*”	一天当中的第几小时	0-23
第3个“*”	一个月当中的第几天	1-31
第4个“*”	一年当中的第几月	1-12
第5个“*”	一周当中的星期几	0-7(0和7都代表星期日)

特殊符号	含义
*	代表任何时间。比如第一个"*"就代表1小时中每分钟都执行一次的意思
,	代表不连续的时间。比如"0 8,12,16 * * * 命令"，就代表在每天的8点0分，12点0分，16点0分都执行一次命令
-	代表连续的时间范围。比如"0 5 * * 1-6 命令"，代表在周一到周六的凌晨5点0分执行命令
*/n	代表每隔多久执行一次。比如"*/10 * * * * 命令"，代表每隔10分钟就执行一遍命令

时间	含义
45 22 * * * 命令	在22点45分执行命令
0 17 * * * 1 命令	每周一的17点0分执行命令
0 5 1,15 * * 命令	每月的1号和15号的凌晨5点0分执行命令
40 4 * * 1-5 命令	每周一到周五的凌晨4点40分执行命令
*/10 4 * * * 命令	每天的凌晨4点，每隔十分钟执行一次命令
0 0 1,15 * 1 命令	每月的1号和15号，每周1的0点0分都会执行命令。注意：星期几和几号最好不要同时出现，因为他们定义的都是天，非常容易让管理员混乱。

注：在定时任务中，特殊符号前需要使用转义符"\"。如：date +\%y\%m\%d

[root@localhost ~]# crontab -e
no crontab for root - using an empty one
*/ * * * * /bin/echo "" &> /tmp/crontab_test
  * * *  /sbin/shutdown -r now
  ,, * * /root/sh/autobak.sh
[root@localhost ~]# crontab -l
*/ * * * * /bin/echo "" &> /tmp/crontab_test
  * * *  /sbin/shutdown -r now
  ,, * * /root/sh/autobak.sh