进程管理

程序：静态的代码，占用磁盘空间

进程：动态的代码，占用内内存，CPU的空间

父进程/子进程   标识：PID


查看进程

   pstree --> processes Tree

pstree 选项 PID或用户名

选项： -a 显示完整的命令行  -p 列出PID编号

systemd  所有进程的父进程


   ps aux  ： 列出所有正在运行的进程

a显示当前终端所有进程，x当前用户在所有终端下的进程，u以用户格式输出

   ps -elf ： 列出正在运行的所有进程

-e显示系统内所有进程，-l以长格式输出，-f完整的进程信息


   top [-d 刷新秒数 -U 指定用户]

top交互操作指令 ？查看帮助  P，M根据CPU ，MEM排序  

T 根据TIME降序排列  k 杀死指定进程 q 退出


进程检索

   pgrep --> Processes Grep

pgrep 选项 查询条件

选项：-l 带PID输出  -U 检索指定用户的进程  -t 检索指定终端的进程  -x 精确匹配


   # pstree -ap user

   # pgrep -lU user


进程的前后台调度

    后台启动  在末尾加“&”符号

   Ctrl + z 挂起当前进程（暂停并转入后台）

   jobs -l 查看后台任务列表和编号

   bg 编号 激活后台暂停的任务在后台运行

   fg 编号 将后台的任务恢复至前台

 sleep 2 ： 暂停两秒钟


   杀死进程

   Crtl + c 中断当前命令的进程

   kill [-9] PID-9 强制杀死   

   killall [-9] 进程名   杀死进程名相关所有进程

   pkill 查找条件   杀死相关条件进程


   强制踢出用户 # killall -9 -u user


###########################################################################################


日志

   记录系统，进程运行中发生的事件

   查看日志了解排除故障

   信息安全控制的“依据”


常见的日志文件

   /var/log/messages记录内核消息，各种服务的公共消息

   /var/log/dmesg记录系统启动过程中的各种消息

   /var/log/cron记录与cron计划任务相关的消息

   /var/log/maillog记录邮件发送相关消息

   /var/log/secure记录与访问限制相关的安全消息


   实时跟踪文件 

# tailf /var/log/messages


用户登录分析

    users ， who ， w  查看以登录用户信息

    last  查看最近登录成功的用户信息

    lastb  查看最近登录失败的用户信息


###########################################################################################


0  EMERG（紧急）会导致主机系统不可用的情况

1  ALERT（警告）必须马上采取措施解决的问题

2  CRIT（严重）比较严重的情况

3  ERR（错误）运行出现错误

4  WARNING（提醒）可能会影响系统功能的事件

5  NOTICE（注意）不会影响系统但值得注意

6  INFO（信息）一般信息

7  DEBUG（调试）程序或系统调试信息等


###########################################################################################


使用journalctl工具

   提取由 systemd-journal 服务搜集的日志

主要包括内核/系统日志、服务日志

   常见用法

journalctl | grep 关键词

journalctl -u 服务名   [-p 优先级]

journalctl -n 消息条数

journalctl --since="yyyy-mm-dd HH:MM:SS" --until="yyyy-mm-dd HH:MM:SS"

# journalctl  --since="9:00"   --until="9:30" 


###########################################################################################


systemctl控制


systemd

   一个更高效的系统&服务管理器

开机服务并行启动,各系统服务间的精确依赖

配置目录:/etc/systemd/system/

服务目录:/lib/systemd/system/


主要管理工具:systemctl

   控制服务状态

# systemctl start|stop|restart 服务名

  查看服务的运行状态

# systemctl status|is-active 服务名

  设置服务是否开机自启

# systemctl enable|disable 服务名


管理运行级别(运行模式)


字符模式：multi-user.target

图形模式：graphical.target


   查看默认的运行模式

# systemctl get-default 

   设置默认的运行模式

# systemctl set-default graphical.target

   当前立即进入相应模式

# systemctl isolate  multi-user.target