进程管理相关命令
pstree： 命令以树状图的方式展现进程之间的派生关系，显示效果比较直观。
选项：
-a：显示每个程序的完整指令，包含路径，参数或是常驻服务的标示；
-c：不使用精简标示法；
-G：使用VT100终端机的列绘图字符；
-h：列出树状图时，特别标明现在执行的程序；
-H<程序识别码>：此参数的效果和指定"-h"参数类似，但特别标明指定的程序；
-l：采用长列格式显示树状图；
-n：用程序识别码排序。预设是以程序名称来排序；
-p：显示程序识别码；
-u：显示用户名称；
-U：使用UTF-8列绘图字符；
-V：显示版本信息。pstree 常用 选项：
显示当前所有进程的进程号和进程id
[root@lvs data]# pstree -p
init(1)─┬─abrtd(1813)
├─acpid(1525)
├─atd(1855)
├─auditd(1412)───{auditd}(1413)
├─console-kit-dae(1891)─┬─{console-kit-da}(1892)
│ ├─{console-kit-da}(1893)
│ ├─{console-kit-da}(1894)
│ ├─{console-kit-da}(1895)
│ ├─{console-kit-da}(1896)
│ ├─{console-kit-da}(1897)
│ ├─{console-kit-da}(1898)
│ ├─{console-kit-da}(1899)
│ ├─{console-kit-da}(1900)
│ ├─{console-kit-da}(1901)
│ ├─{console-kit-da}(1902)
│ ├─{console-kit-da}(1903)
│ ├─{console-kit-da}(1904)
│ ├─{console-kit-da}(1905)
│ ├─{console-kit-da}(1906)
│ ├─{console-kit-da}(1907)
显示所有进程的所有详细信息，遇到相同的进程名可以压缩显示。
[root@lvs data]# pstree -a
init
├─abrtd
├─acpid
├─atd
├─auditd
│ └─{auditd}
├─console-kit-dae --no-daemon
│ ├─{console-kit-da}
│ ├─{console-kit-da}
│ ├─{console-kit-da}
│ ├─{console-kit-da}
│ ├─{console-kit-da}
│ ├─{console-kit-da}
│ ├─{console-kit-da}
│ ├─{console-kit-da}
│ ├─{console-kit-da}
│ ├─{console-kit-da}
│ ├─{console-kit-da}
│ ├─{console-kit-da}ps： 命令报告当前系统的进程状态
Linux系统各进程的相关信息均保存在/proc/PID目录下的各文件中
ps 支持三种风格的格式
1、UNIX options, which may be grouped and must be preceded by a dash.
UNIX选项，可以分组，并且必须以 '-' 开头。
如 -A -e
2、BSD options, which may be grouped and must not be used with a dash.
BSD选项，可以分组，不能和 '-' 一起使用。
如 a
3、GNU long options, which are preceded by two dashes.
GNU长选项，前面有两个'--'。
如 --help
选项：
a 选项包括所有终端中的进程
x 选项包括不链接终端的进程
u 选项显示进程所有者的信息
f 选项显示进程树,相当于 --forest
k|--sort 属性 对属性排序,属性前加- 表示倒序
o 属性… 选项显示定制的信息 pid、cmd、%cpu、%mem
L 显示支持的属性列表
-C cmdlist 指定命令，多个命令用，分隔
-L 显示线程
-e: 显示所有进程，相当于-A
-f: 显示完整格式程序信息
-F: 显示更完整格式的进程信息
-H: 以进程层级格式显示进程相关信息
-u userlist 指定有效的用户ID或名称
-U userlist 指定真正的用户ID或名称
-g gid或groupname 指定有效的gid或组名称
-G gid或groupname 指定真正的gid或组名称
-p pid 显示指pid的进程
--ppid pid 显示属于pid的子进程
-M 显示SELinux信息，相当于Zps输出属性
VSZ: Virtual memory SiZe，虚拟内存集，线性内存
RSS: ReSident Size, 物理内存使用数
ni: nice值
pri: priority 优先级
psr: processor CPU编号
rtprio: 实时优先级
STAT：进程状态
R：running
S: interruptable sleeping
D: uninterruptable sleeping
T: stopped
Z: zombie
+: 前台进程
l: 多线程进程
L：内存分页并带锁
N：低优先级进程
<: 高优先级进程
s: session leader，会话（子进程）发起者
常用组合命令：
[root@lvs ~]# ps aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 19352 1640 ? Ss Aug27 0:01 /sbin/init
root 2 0.0 0.0 0 0 ? S Aug27 0:00 [kthreadd]
root 3 0.0 0.0 0 0 ? S Aug27 0:00 [migration/0]
root 4 0.0 0.0 0 0 ? S Aug27 0:00 [ksoftirqd/0]
root 5 0.0 0.0 0 0 ? S Aug27 0:00 [stopper/0]
root 6 0.0 0.0 0 0 ? S Aug27 0:00 [watchdog/0]
root 7 0.0 0.0 0 0 ? S Aug27 0:00 [migration/1]
root 8 0.0 0.0 0 0 ? S Aug27 0:00 [stopper/1]
root 9 0.0 0.0 0 0 ? S Aug27 0:00 [ksoftirqd/1]
root 10 0.0 0.0 0 0 ? S Aug27 0:00 [watchdog/1]
root 11 0.0 0.0 0 0 ? S Aug27 0:07 [events/0]
root 12 0.1 0.0 0 0 ? S Aug27 2:42 [events/1]
root 13 0.0 0.0 0 0 ? S Aug27 0:00 [events/0]
root 14 0.0 0.0 0 0 ? S Aug27 0:00 [events/1]
[root@lvs ~]# ps -ef
UID PID PPID C STIME TTY TIME CMD
root 1 0 0 Aug27 ? 00:00:01 /sbin/init
root 2 0 0 Aug27 ? 00:00:00 [kthreadd]
root 3 2 0 Aug27 ? 00:00:00 [migration/0]
root 4 2 0 Aug27 ? 00:00:00 [ksoftirqd/0]
root 5 2 0 Aug27 ? 00:00:00 [stopper/0]
root 6 2 0 Aug27 ? 00:00:00 [watchdog/0]
root 7 2 0 Aug27 ? 00:00:00 [migration/1]
root 8 2 0 Aug27 ? 00:00:00 [stopper/1]
root 9 2 0 Aug27 ? 00:00:00 [ksoftirqd/1]
root 10 2 0 Aug27 ? 00:00:00 [watchdog/1]
root 11 2 0 Aug27 ? 00:00:07 [events/0]
root 12 2 0 Aug27 ? 00:02:42 [events/1]
root 13 2 0 Aug27 ? 00:00:00 [events/0]
[root@lvs ~]# ps -eFH
UID PID PPID C SZ RSS PSR STIME TTY TIME CMD
root 2 0 0 0 0 1 Aug27 ? 00:00:00 [kthreadd]
root 3 2 0 0 0 0 Aug27 ? 00:00:00 [migration/0]
root 4 2 0 0 0 0 Aug27 ? 00:00:00 [ksoftirqd/0]
root 5 2 0 0 0 0 Aug27 ? 00:00:00 [stopper/0]
root 6 2 0 0 0 0 Aug27 ? 00:00:00 [watchdog/0]
root 7 2 0 0 0 1 Aug27 ? 00:00:00 [migration/1]
root 8 2 0 0 0 1 Aug27 ? 00:00:00 [stopper/1]
root 9 2 0 0 0 1 Aug27 ? 00:00:00 [ksoftirqd/1]
root 10 2 0 0 0 1 Aug27 ? 00:00:00 [watchdog/1]
root 11 2 0 0 0 0 Aug27 ? 00:00:07 [events/0]
root 12 2 0 0 0 1 Aug27 ? 00:02:43 [events/1]
root 13 2 0 0 0 0 Aug27 ? 00:00:00 [events/0]
root 14 2 0 0 0 1 Aug27 ? 00:00:00 [events/1]
root 15 2 0 0 0 0 Aug27 ? 00:00:00 [events_long/0]
root 16 2 0 0 0 1 Aug27 ? 00:00:00 [events_long/1]
自定义显示pid,tid,class,rtprio,ni,pri,psr,pcpu,stat,comm，不过需要配合O选项来
[root@lvs ~]# ps -eo pid,tid,class,rtprio,ni,pri,psr,pcpu,stat,comm
PID TID CLS RTPRIO NI PRI PSR %CPU STAT COMMAND
1 1 TS - 0 19 0 0.0 Ss init
2 2 TS - 0 19 1 0.0 S kthreadd
3 3 FF 99 - 139 0 0.0 S migration/0
4 4 TS - 0 19 0 0.0 S ksoftirqd/0
5 5 FF 99 - 139 0 0.0 S stopper/0
6 6 FF 99 - 139 0 0.0 S watchdog/0
7 7 FF 99 - 139 1 0.0 S migration/1
8 8 FF 99 - 139 1 0.0 S stopper/1
9 9 TS - 0 19 1 0.0 S ksoftirqd/1
10 10 FF 99 - 139 1 0.0 S watchdog/1
11 11 TS - 0 19 0 0.0 S events/0
12 12 TS - 0 19 1 0.1 S events/1
13 13 TS - 0 19 0 0.0 S events/0
14 14 TS - 0 19 1 0.0 S events/1
[root@lvs ~]# ps axo stat,euid,ruid,tty,tpgid,sess,pgrp,ppid,pid,pcpu,comm
STAT EUID RUID TT TPGID SESS PGRP PPID PID %CPU COMMAND
Ss 0 0 ? -1 1 1 0 1 0.0 init
S 0 0 ? -1 0 0 0 2 0.0 kthreadd
S 0 0 ? -1 0 0 2 3 0.0 migration/0
S 0 0 ? -1 0 0 2 4 0.0 ksoftirqd/0
S 0 0 ? -1 0 0 2 5 0.0 stopper/0
S 0 0 ? -1 0 0 2 6 0.0 watchdog/0
S 0 0 ? -1 0 0 2 7 0.0 migration/1
S 0 0 ? -1 0 0 2 8 0.0 stopper/1
S 0 0 ? -1 0 0 2 9 0.0 ksoftirqd/1
S 0 0 ? -1 0 0 2 10 0.0 watchdog/1
S 0 0 ? -1 0 0 2 11 0.0 events/0
S 0 0 ? -1 0 0 2 12 0.1 events/1
S 0 0 ? -1 0 0 2 13 0.0 events/0
S 0 0 ? -1 0 0 2 14 0.0 events/1
S 0 0 ? -1 0 0 2 15 0.0 events_long/0
S 0 0 ? -1 0 0 2 16 0.0 events_long/1
S 0 0 ? -1 0 0 2 17 0.0 events_power_ef
S 0 0 ? -1 0 0 2 18 0.0 events_power_ef
以进程树显示系统中的进程如何相互链接:
[root@lvs ~]# ps -e --forest
PID TTY TIME CMD
2 ? 00:00:00 kthreadd
3 ? 00:00:00 \_ migration/0
4 ? 00:00:00 \_ ksoftirqd/0
5 ? 00:00:00 \_ stopper/0
6 ? 00:00:00 \_ watchdog/0
7 ? 00:00:00 \_ migration/1
8 ? 00:00:00 \_ stopper/1
9 ? 00:00:00 \_ ksoftirqd/1
10 ? 00:00:00 \_ watchdog/1
11 ? 00:00:07 \_ events/0
12 ? 00:02:44 \_ events/1
13 ? 00:00:00 \_ events/0
14 ? 00:00:00 \_ events/1
15 ? 00:00:00 \_ events_long/0
16 ? 00:00:00 \_ events_long/1
以进程树显示指定的进程
[root@lvs ~]# ps -f --forest -C sshd
UID PID PPID C STIME TTY TIME CMD
root 1720 1 0 Aug27 ? 00:00:00 /usr/sbin/sshd
root 2581 1720 0 Aug27 ? 00:00:02 \_ sshd: root@pts/0,pts/1
[root@lvs ~]# ps -ef --forest | grep -v grep | grep sshd
root 1720 1 0 Aug27 ? 00:00:00 /usr/sbin/sshd
root 2581 1720 0 Aug27 ? 00:00:02 \_ sshd: root@pts/0,pts/1
查看进程的PID，PPID，用户名和命令：
[root@lvs ~]# ps -eo pid,ppid,user,cmd
PID PPID USER CMD
1 0 root /sbin/init
2 0 root [kthreadd]
3 2 root [migration/0]
4 2 root [ksoftirqd/0]
5 2 root [stopper/0]
6 2 root [watchdog/0]
7 2 root [migration/1]
8 2 root [stopper/1]
9 2 root [ksoftirqd/1]
要显示一个进程的所有线程,将显示LWP（轻量级进程）以及NLWP（轻量级进程数）列:
[root@lvs ~]# ps -fl -C httpd
F S UID PID PPID C PRI NI ADDR SZ WCHAN STIME TTY TIME CMD
1 S root 9174 1 0 80 0 - 44381 poll_s 09:52 ? 00:00:00 /usr/sbin/
5 S apache 9249 9174 0 80 0 - 44415 sys_se 09:52 ? 00:00:00 /usr/sbin/
5 S apache 9250 9174 0 80 0 - 44381 sys_se 09:52 ? 00:00:00 /usr/sbin/
5 S apache 9251 9174 0 80 0 - 44415 sys_se 09:52 ? 00:00:00 /usr/sbin/
5 S apache 9252 9174 0 80 0 - 44381 inet_c 09:52 ? 00:00:00 /usr/sbin/
5 S apache 9253 9174 0 80 0 - 44415 sys_se 09:52 ? 00:00:00 /usr/sbin/
5 S apache 9254 9174 0 80 0 - 44415 sys_se 09:52 ? 00:00:00 /usr/sbin/
5 S apache 9255 9174 0 80 0 - 44381 sys_se 09:52 ? 00:00:00 /usr/sbin/
5 S apache 9256 9174 0 80 0 - 44381 sys_se 09:52 ? 00:00:00 /usr/sbin/
[root@lvs ~]#
使用其PID查找进程名称：
[root@lvs ~]# ps -p 8982 -o comm=
su
查找指定进程名所有的所属PID，在编写需要从std输出或文件读取PID的脚本时这个参数很有用：
[root@lvs ~]# ps -C htttpd,sshd -o pid=
1720
2581
列出所有格式说明符
[root@lvs ~]# ps L
%cpu %CPU
%mem %MEM
_left LLLLLLLL
_left2 L2L2L2L2
_right RRRRRRRR
_right2 R2R2R2R2
_unlimited U
_unlimited2 U2
alarm ALARM
args COMMAND
atime TIME
blocked BLOCKED
bsdstart START
bsdtime TIME
c C
.....
检查一个进程的执行时间
[root@lvs ~]# ps -eo comm,etime,user| grep httpd
httpd 14:13 root
httpd 13:57 apache
httpd 13:57 apache
httpd 13:57 apache
httpd 13:57 apache
httpd 13:57 apache
httpd 13:57 apache
httpd 13:57 apache
httpd 13:57 apache
查找占用最多内存和CPU的进程：
[root@lvs ~]# ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%cpu |head
PID PPID CMD %MEM %CPU
9374 8983 dd if=/dev/zero of=/dev/nul 0.0 99.2
12 2 [events/1] 0.0 0.1
1 0 /sbin/init 0.0 0.0
2 0 [kthreadd] 0.0 0.0
3 2 [migration/0] 0.0 0.0
4 2 [ksoftirqd/0] 0.0 0.0
5 2 [stopper/0] 0.0 0.0
6 2 [watchdog/0] 0.0 0.0
7 2 [migration/1] 0.0 0.0
用户定义的格式显示安全信息
[root@lvs ~]# ps -eo euser,ruser,suser,fuser,f,comm,label
EUSER RUSER SUSER FUSER F COMMAND LABEL
root root root root 4 init system_u:system_r:init_t:s0
root root root root 1 kthreadd system_u:system_r:kernel_t:s0
root root root root 1 migration/0 system_u:system_r:kernel_t:s0
root root root root 1 ksoftirqd/0 system_u:system_r:kernel_t:s0
root root root root 1 stopper/0 system_u:system_r:kernel_t:s0
root root root root 1 watchdog/0 system_u:system_r:kernel_t:s0
root root root root 1 migration/1 system_u:system_r:kernel_t:s0
root root root root 1 stopper/1 system_u:system_r:kernel_t:s0
root root root root 1 ksoftirqd/1 system_u:system_r:kernel_t:s0
root root root root 1 watchdog/1 system_u:system_r:kernel_t:s0
root root root root 1 events/0 system_u:system_r:kernel_t:s0
root root root root 1 events/1 system_u:system_r:kernel_t:s0
root root root root 1 events/0 system_u:system_r:kernel_t:s0
root root root root 1 events/1 system_u:system_r:kernel_t:s0
root root root root 1 events_long/0 system_u:system_r:kernel_t:s0调整优先级命令
nice 命令
nice [option] [command [arg]...]
没修改之前sleep 默认nice值为0
[root@lvs ~]# ps axo pid,comm,ni
.....
12556 sleep 0
12557 ps 0
在命令执行前修改nice值
[cobbler@lvs ~]$ nice -n 10 sleep 100
修改后的nice值
[root@lvs ~]# ps axo pid,comm,ni
12553 sleep 10
12554 ps 0pgrep 搜索进程命令
最灵活：ps 选项 | 其它命令
支持是用正则表达式
pgrep [options] pattern
-u uid: effective user，生效者
-U uid: real user，真正发起运行命令者
-t terminal: 与指定终端相关的进程
-l: 显示进程名
-a: 显示完整格式的进程名
-P pid: 显示指定进程的子进程
查找以ht开头的任意进程
[root@lvs ~]# pgrep -l ^ht.*
9174 httpd
9249 httpd
9250 httpd
9251 httpd
9252 httpd
9253 httpd
9254 httpd
9255 httpd
9256 httpd
查找以pass开头的进程
[root@lvs ~]# pgrep -l ^pass
12687 passwd
查找以哪个终端的进程
[root@lvs ~]# pgrep -lt pts/0
2585 bashuptime 命令
显示当前时间，系统已启动的时间、当前上线人数，系统平均负载（1、5、10分钟的平均负载，一般不会超过1）
系统平均负载:
指在特定时间间隔内运行队列中的平均进程数
[root@lvs ~]# uptime
11:08:21 up 1 day, 2:33, 4 users, load average: 0.00, 0.00, 0.01top 实时动态地查看系统的整体运行情况
top：有许多内置命令：
排序：
P：以占据的CPU百分比,%CPU
M：占据内存百分比,%MEM
T：累积占据CPU时长,TIME+
首部信息显示：
uptime信息：l命令
tasks及cpu信息：t命令
cpu分别显示：1 (数字)
memory信息：m命令
退出命令：q
修改刷新时间间隔：s
终止指定进程：k
保存文件：W
栏位信息简介：
us：用户空间
sy：内核空间
ni：调整nice时间
id：空闲
wa：等待IO时间
hi：硬中断
si：软中断（模式切换）
st：虚拟机偷走的时间
选项：
-d # 指定刷新时间间隔，默认为3秒
-b 全部显示所有进程
-n # 刷新多少次后退出
-H 线程模式，示例：top -H -p `pidof mysqld`
指定刷新时间为1秒，默认为3秒，显示全部进程
[root@lvs ~]# top -d 1 -b 内存管理和查看命令
内存空间使用状态
free [option]
选项：
-b 以字节为单位
-m 以MB为单位
-g 以GB为单位
-h 易读格式
-o 不显示-/+buffers/cache行
-t 显示RAM + swap的总和
-s n 刷新间隔为n秒
-c n 刷新n次后即退出
# 能易读格式 -h
[root@lvs ~]# free -h
total used free shared buffers cached
Mem: 1.8G 1.7G 145M 332K 18M 1.5G
-/+ buffers/cache: 163M 1.7G
Swap: 3.0G 0B 3.0G
[root@lvs ~]#
# -b 以字节为单位
[root@lvs ~]# free -b
total used free shared buffers cached
Mem: 1950887936 1798332416 152555520 339968 19484672 1607409664
-/+ buffers/cache: 171438080 1779449856
Swap: 3246387200 0 3246387200
[root@lvs ~]#
指定刷新间隔1秒
[root@lvs ~]# free -h -s 1
total used free shared buffers cached
Mem: 1.8G 1.7G 145M 332K 18M 1.5G
-/+ buffers/cache: 163M 1.7G
Swap: 3.0G 0B 3.0G
指定刷新次数就退出
[root@lvs ~]# free -h -s 2 -c 2
total used free shared buffers cached
Mem: 1.8G 1.7G 145M 332K 18M 1.5G
-/+ buffers/cache: 163M 1.7G
Swap: 3.0G 0B 3.0G
total used free shared buffers cached
Mem: 1.8G 1.7G 145M 332K 18M 1.5G
-/+ buffers/cache: 163M 1.7G
Swap: 3.0G 0B 3.0G
[root@lvs ~]# vmstat命令： vmstat [options] [delay [count]]
procs:
r：可运行（正运行或等待运行）进程的个数，和核心数有关
b：处于不可中断睡眠态的进程个数(被阻塞的队列的长度)
memory：
swpd: 交换内存的使用总量
free：空闲物理内存总量
buffer：用于buffer的内存总量
cache：用于cache的内存总量
swap:
si：从磁盘交换进内存的数据速率(kb/s)
so：从内存交换至磁盘的数据速率(kb/s)
io：
bi：从块设备读入数据到系统的速率(kb/s)
bo: 保存数据至块设备的速率
system：
in: interrupts 中断速率，包括时钟
cs: context switch 进程切换速率
cpu：
us:Time spent running non-kernel code
sy: Time spent running kernel code
id: Time spent idle. Linux 2.5.41前,包括IO-wait time.
wa: Time spent waiting for IO. 2.5.41前，包括in idle.
st: Time stolen from a virtual machine. 2.6.11前, unknown.
统计内存数据
[root@lvs ~]# vmstat -s
1905164 total memory
1756192 used memory
126336 active memory
1488324 inactive memory
148972 free memory
19204 buffer memory
1569768 swap cache
3170300 total swap
0 used swap
3170300 free swap
37687 non-nice user cpu ticks
50 nice user cpu ticks
98054 system cpu ticks
21566338 idle cpu ticks
2842 IO-wait cpu ticks
37 IRQ cpu ticks
7100 softirq cpu ticks
0 stolen cpu ticks
2362662 pages paged in
2276586 pages paged out
0 pages swapped in
0 pages swapped out
3285297 interrupts
2187566 CPU context switches
1535330071 boot time
13649 forksiostat:统计CPU和设备IO信息
示例：iostat 1 10
[root@lvs ~]# iostat 1 10
Linux 2.6.32-754.el6.x86_64 (lvs) 08/28/2018 _x86_64_ (2 CPU)
avg-cpu: %user %nice %system %iowait %steal %idle
0.17 0.00 0.48 0.01 0.00 99.33
Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn
scd0 0.00 0.01 0.00 572 0
sda 0.46 43.41 41.87 4721080 4553236
dm-0 0.00 0.02 0.01 1786 1136
avg-cpu: %user %nice %system %iowait %steal %idle
0.00 0.00 0.50 0.00 0.00 99.50pmap [options] pid [...]
-x: 显示详细格式的信息
示例：pmap 12757
另外一种实现：
cat /proc/PID/maps
[root@lvs ~]# pmap -x 12757
12757: vim test
Address Kbytes RSS Dirty Mode Mapping
0000000000400000 2140 1200 0 r-x-- vim
0000000000817000 92 80 60 rw--- vim
000000000082e000 44 36 36 rw--- [ anon ]
0000000000a2d000 40 8 0 rw--- vim
00000000012c9000 2160 2024 2024 rw--- [ anon ]
00000034cbe00000 128 116 0 r-x-- ld-2.12.so
00000034cc020000 4 4 4 r---- ld-2.12.so
00000034cc021000 4 4 4 rw--- ld-2.12.so
00000034cc022000 4 4 4 rw--- [ anon ]
00000034cc200000 8 8 0 r-x-- libdl-2.12.so
00000034cc202000 2048 0 0 ----- libdl-2.12.so
00000034cc402000 4 4 4 r---- libdl-2.12.so
00000034cc403000 4 4 4 rw--- libdl-2.12.so
00000034cc600000 1580 520 0 r-x-- libc-2.12.so
.....
[root@lvs ~]# cat /proc/12757/maps
00400000-00617000 r-xp 00000000 08:02 789328 /usr/bin/vim
00817000-0082e000 rw-p 00217000 08:02 789328 /usr/bin/vim
0082e000-00839000 rw-p 00000000 00:00 0
00a2d000-00a37000 rw-p 0022d000 08:02 789328 /usr/bin/vim
012c9000-014e5000 rw-p 00000000 00:00 0 [heap]
34cbe00000-34cbe20000 r-xp 00000000 08:02 653214 /lib64/ld-2.12.so
34cc020000-34cc021000 r--p 00020000 08:02 653214 /lib64/ld-2.12.so
34cc021000-34cc022000 rw-p 00021000 08:02 653214 /lib64/ld-2.12.so
34cc022000-34cc023000 rw-p 00000000 00:00 0
34cc200000-34cc202000 r-xp 00000000 08:02 653217 /lib64/libdl-2.12.soEPEL源监控工具
htop命令： top的升级版，功能更强大
选项：
-d #: 指定延迟时间；
-u UserName: 仅显示指定用户的进程
-s COLUME: 以指定字段进行排序
子命令：
s: 跟踪选定进程的系统调用
l: 显示选定进程打开的文件列表
a：将选定的进程绑定至某指定CPU核心
t: 显示进程树
glances命令：
语法： glances [-bdehmnrsvyz1] [-B bind] [-c server] [-C conffile] [-p port] [-P password] [--password] [-t refresh] [-f file] [-o output]
a Sort processes automatically l Show/hide logs
c Sort processes by CPU% b Bytes or bits for network I/O
m Sort processes by MEM% w Delete warning logs
p Sort processes by name x Delete warning and critical logs
i Sort processes by I/O rate 1 Global CPU or per-CPU stats
d Show/hide disk I/O stats h Show/hide this help screen
f Show/hide file system stats t View network I/O as combination
n Show/hide network stats u View cumulative network I/O
s Show/hide sensors stats q Quit (Esc and Ctrl-C also work)
y Show/hide hddtemp stats
常用选项：
-b: 以Byte为单位显示网卡数据速率
-d: 关闭磁盘I/O模块
-f /path/to/somefile: 设定输入文件位置
-o {HTML|CSV}：输出格式
-m: 禁用mount模块
-n: 禁用网络模块
-t #: 延迟时间间隔
-1：每个CPU的相关数据单独显示glances是以C/S模式运行的
服务器模式：
glances -s -B IPADDR
也可以不用指定监听哪个地址 默认全部监听
IPADDR: 指明监听的本机哪个地址
服务器上监听192.168.50.130这个地址上
[root@lvs ~]# glances -s -B 192.168.50.130
Glances server is running on 192.168.50.130:61209
客户端
[root@centos6 ~]#glances -c 192.168.50.130
lvs (CentOS 6.10 64bit / Linux 2.6.32-754.el6.x86_64) Uptime: 1 day, 6:48:53
CPU 3.1% Load 2-core Mem 9.3% active: 137M Swap 0.0%
user: 1.1% 1 min: 0.17 total: 1.82G inactive: 1.39G total: 3.02G
system: 2.0% 5 min: 0.42 used: 174M buffers: 20.7M used: 0
idle: 96.9% 15 min: 0.22 free: 1.65G cached: 1.47G free: 3.02G
Network Rx/s Tx/s Tasks 131 (200 thr), 1 run, 130 slp, 0 oth
eth0 3Kb 113Kb
eth1 0b 0b VIRT RES CPU% MEM% PID NAME
lo 0b 0b 205M 12M 4.7 0.6 13829 glances
0 0 0.3 0.0 12 events/1
Disk I/O In/s Out/s 19M 2M 0.0 0.1 1 /sbin/init
dm-0 0 0 0 0 0.0 0.0 2 kthreadd
sda1 0 0 0 0 0.0 0.0 3 migration/0
sda2 0 0 0 0 0.0 0.0 4 ksoftirqd/0
sda3 0 0 0 0 0.0 0.0 5 stopper/0
sda4 0 0 0 0 0.0 0.0 6 watchdog/0
sda5 0 0 0 0 0.0 0.0 7 migration/1
0 0 0.0 0.0 8 stopper/1
Mount Used Total 0 0 0.0 0.0 9 ksoftirqd/1
/ 3.29G 19.1G 0 0 0.0 0.0 10 watchdog/1
Connected to 192.168.50.130 | Press 'h' for help 2018-08-28 05:38:40dstat 命令： 系统资源统计，代替vmstat,iostat
dstat [-afv] [options..] [delay [count]]
-c: 显示cpu相关信息
-C #,#,...,total
-d: 显示disk相关信息
-D total,sda,sdb,...
-g：显示page相关统计数据
-m: 显示memory相关统计数据
-n: 显示network相关统计数据
-p: 显示process相关统计数据
-r: 显示io请求相关的统计数据
-s: 显示swapped相关的统计数据
--tcp
--udp
--unix
--raw
--socket
--ipc
--top-cpu：显示最占用CPU的进程
--top-io: 显示最占用io的进程
--top-mem: 显示最占用内存的进程
--top-latency: 显示延迟最大的进程
[root@lvs ~]# dstat
----total-cpu-usage---- -dsk/total- -net/total- ---paging-- ---system--
usr sys idl wai hiq siq| read writ| recv send| in out | int csw
0 1 99 0 0 0| 21k 21k| 0 0 | 0 0 | 48 20
0 1 99 0 0 0| 0 0 | 41M 41M| 0 0 | 10k 44
0 0 99 0 0 1| 0 0 | 41M 41M| 0 0 | 10k 44
0 0 100 0 0 0| 0 0 | 41M 41M| 0 0 | 10k 49
0 0 100 0 0 0| 0 1024k| 41M 41M| 0 0 | 10k 51
1 0 99 0 0 0| 0 80k| 39M 39M| 0 0 |9416 50
0 1 99 0 0 1| 0 0 | 39M 38M| 0 0 |8684 43
0 0 100 0 0 0| 0 0 | 39M 39M| 0 0 |9262 43
0 0 100 0 0 0| 0 0 | 41M 41M| 0 0 | 10k 42
0 0 99 0 0 1| 0 192k| 41M 41M| 0 0 | 10k 47
0 0 100 0 0 0| 0 0 | 38M 38M| 0 0 |9070 41
0 0 99 0 0 1| 0 0 | 40M 40M| 0 0 |9825 41
0 0 100 0 0 0| 0 0 | 40M 40M| 0 0 | 10k 41
0 0 100 0 0 0| 0 0 | 41M 41M| 0 0 |9975 43
0 1 99 0 0 0| 0 0 | 41M 41M| 0 0 | 10k 48
0 0 100 0 0 0| 0 0 | 40M 40M| 0 0 |9576 47 lsof： list open files查看当前系统文件的工具。
命令参数：
-a：列出打开文件存在的进程
-c<进程名>：列出指定进程所打开的文件
-g：列出GID号进程详情
-d<文件号>：列出占用该文件号的进程
+d<目录>：列出目录下被打开的文件
+D<目录>：递归列出目录下被打开的文件
-n<目录>：列出使用NFS的文件
-i<条件>：列出符合条件的进程(4、6、协议、:端口、 @ip )
-p<进程号>：列出指定进程号所打开的文件
-u：列出UID号进程详情
-h：显示帮助信息
-v：显示版本信息。
-n: 不反向解析网络名字
进程管理
查看由登录用户启动而非系统启动的进程
[root@lvs ~]# lsof /dev/pts/0
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
bash 2585 root 0u CHR 136,0 0t0 3 /dev/pts/0
bash 2585 root 1u CHR 136,0 0t0 3 /dev/pts/0
bash 2585 root 2u CHR 136,0 0t0 3 /dev/pts/0
bash 2585 root 255u CHR 136,0 0t0 3 /dev/pts/0
glances 13829 root 0u CHR 136,0 0t0 3 /dev/pts/0
glances 13829 root 1u CHR 136,0 0t0 3 /dev/pts/0
glances 13829 root 2u CHR 136,0 0t0 3 /dev/pts/0
指定进程号，查看该进程打开的文件；
[root@lvs ~]# lsof -p 8967
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
bash 8967 root cwd DIR 8,2 4096 1044483 /root
bash 8967 root rtd DIR 8,2 4096 2 /
bash 8967 root txt REG 8,2 942200 915863 /bin/bash
bash 8967 root mem REG 8,2 161776 653214 /lib64/ld-2.12.so
bash 8967 root mem REG 8,2 23088 653217 /lib64/libdl-2.12.so
bash 8967 root mem REG 8,2 1930416 653215 /lib64/libc-2.12.so
bash 8967 root mem REG 8,2 134792 653253 /lib64/libtinfo.so.5.7
bash 8967 root mem REG 8,2 99174448 784755 /usr/lib/locale/locale-archive
bash 8967 root mem REG 8,2 66432 652834 /lib64/libnss_files-2.12.so
bash 8967 root mem REG 8,2 26060 785015 /usr/lib64/gconv/gconv-modules.cache
....文件管理
指定程序打开的文件
[root@lvs ~]# lsof -c httpd
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
httpd 9174 root cwd DIR 8,2 4096 2 /
httpd 9174 root rtd DIR 8,2 4096 2 /
httpd 9174 root txt REG 8,2 367136 798455 /usr/sbin/httpd
httpd 9174 root mem REG 8,2 9488 798371 /usr/lib64/apr-util-1/apr_ldap-1.so
httpd 9174 root mem REG 8,2 27896 652832 /lib64/libnss_dns-2.12.so
httpd 9174 root mem REG 8,2 66432 652834 /lib64/libnss_files-2.12.so
httpd 9174 root mem REG 8,2 10416 798451 /usr/lib64/httpd/modules/mod_version.so
httpd 9174 root mem REG 8,2 27312 798410 /usr/lib64/httpd/modules/mod_cgi.so
httpd 9174 root mem REG 8,2 22992 798417 /usr/lib64/httpd/modules/mod_disk_cache.so
httpd 9174 root mem REG 8,2 10384 798447 /usr/lib64/httpd/modules/mod_suexec.so
指定用户打开的文件
[root@lvs ~]# lsof -u root | more
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
init 1 root cwd DIR 8,2 4096 2 /
init 1 root rtd DIR 8,2 4096 2 /
init 1 root txt REG 8,2 150352 1051071 /sbin/init
init 1 root mem REG 8,2 66432 652834 /lib64/libns
s_files-2.12.so
init 1 root mem REG 8,2 1930416 653215 /lib64/libc-
2.12.so
init 1 root DEL REG 8,2 653235 /lib64/libgc
c_s-4.4.7-20120601.so.1.#prelink#.Ek7K1Q
init 1 root mem REG 8,2 47760 653223 /lib64/librt
-2.12.so
init 1 root mem REG 8,2 146592 653222 /lib64/libpt
hread-2.12.so
init 1 root mem REG 8,2 268240 652925 /lib64/libdb
us-1.so.3.4.0
init 1 root mem REG 8,2 39896 653003 /lib64/libni
h-dbus.so.1.0.0
init 1 root mem REG 8,2 106016 653005 /lib64/libni
h.so.1.0.0
init 1 root mem REG 8,2 161776 653214 /lib64/ld-2.
12.so
init 1 root 0u CHR 1,3 0t0 4601 /dev/null
.....
指定目录下被打开的文件
参数+D为递归列出目录下被打开的文件，参数+d为列出目录下被打开的文件
[root@lvs ~]# lsof +D /var/log/
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
auditd 1412 root 5w REG 8,2 514162 392909 /var/log/audit/audit.log
rsyslogd 1434 root 1w REG 8,2 163242 392981 /var/log/messages
rsyslogd 1434 root 2w REG 8,2 1526 392982 /var/log/secure
rsyslogd 1434 root 4w REG 8,2 335 392980 /var/log/maillog
rsyslogd 1434 root 5w REG 8,2 29024 392979 /var/log/cron
rsyslogd 1434 root 6w REG 8,2 2628 391700 /var/log/boot.log
console-k 1891 root 9w REG 8,2 2053 391701 /var/log/ConsoleKit/history
httpd 9174 root 2w REG 8,2 709 393074 /var/log/httpd/error_log
httpd 9174 root 7w REG 8,2 859 393083 /var/log/httpd/access_log
httpd 9249 apache 2w REG 8,2 709 393074 /var/log/httpd/error_log
[root@lvs ~]# lsof +d /var/log/
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
rsyslogd 1434 root 1w REG 8,2 163242 392981 /var/log/messages
rsyslogd 1434 root 2w REG 8,2 1526 392982 /var/log/secure
rsyslogd 1434 root 4w REG 8,2 335 392980 /var/log/maillog
rsyslogd 1434 root 5w REG 8,2 29024 392979 /var/log/cron
rsyslogd 1434 root 6w REG 8,2 2628 391700 /var/log/boot.log网络管理
查看所有网络连接
[root@lvs ~]# lsof -i -n
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
sshd 1720 root 3u IPv4 14010 0t0 TCP *:ssh (LISTEN)
sshd 1720 root 4u IPv6 14015 0t0 TCP *:ssh (LISTEN)
master 1799 root 12u IPv4 14220 0t0 TCP 127.0.0.1:smtp (LISTEN)
master 1799 root 13u IPv6 14221 0t0 TCP [::1]:smtp (LISTEN)
sshd 2581 root 3u IPv4 16010 0t0 TCP 192.168.50.130:ssh->192.168.50.1:49430 (ESTABLISHED)
dhclient 5549 root 6u IPv4 22052 0t0 UDP *:bootpc
dhclient 5670 root 6u IPv4 22186 0t0 UDP *:bootpc
httpd 9174 root 4u IPv6 29668 0t0 TCP *:http (LISTEN)
httpd 9249 apache 4u IPv6 29668 0t0 TCP *:http (LISTEN)
httpd 9250 apache 4u IPv6 29668 0t0 TCP *:http (LISTEN)
httpd 9251 apache 4u IPv6 29668 0t0 TCP *:http (LISTEN)
httpd 9252 apache 4u IPv6 29668 0t0 TCP *:http (LISTEN)
httpd 9253 apache 4u IPv6 29668 0t0 TCP *:http (LISTEN)
httpd 9254 apache 4u IPv6 29668 0t0 TCP *:http (LISTEN)
httpd 9255 apache 4u IPv6 29668 0t0 TCP *:http (LISTEN)
httpd 9256 apache 4u IPv6 29668 0t0 TCP *:http (LISTEN)
ssh 13753 root 3r IPv4 52325 0t0 TCP 192.168.50.130:35156->192.168.50.128:ssh (ESTABLISHED)
glances 13829 root 3u IPv4 52565 0t0 TCP 192.168.50.130:61209 (LISTEN)
# 查看指定IP网络连接
[root@lvs ~]# lsof [email protected]
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
sshd 2581 root 3u IPv4 16010 0t0 TCP 192.168.50.130:ssh->192.168.50.1:49430 (ESTABLISHED)
ssh 13753 root 3r IPv4 52325 0t0 TCP 192.168.50.130:35156->192.168.50.128:ssh (ESTABLISHED)
glances 13829 root 3u IPv4 52565 0t0 TCP 192.168.50.130:61209 (LISTEN)
查看指定端口连接情况
[root@lvs ~]# lsof -i :80 -n
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
httpd 9174 root 4u IPv6 29668 0t0 TCP *:http (LISTEN)
httpd 9249 apache 4u IPv6 29668 0t0 TCP *:http (LISTEN)
httpd 9250 apache 4u IPv6 29668 0t0 TCP *:http (LISTEN)
httpd 9251 apache 4u IPv6 29668 0t0 TCP *:http (LISTEN)
httpd 9252 apache 4u IPv6 29668 0t0 TCP *:http (LISTEN)
httpd 9253 apache 4u IPv6 29668 0t0 TCP *:http (LISTEN)
httpd 9254 apache 4u IPv6 29668 0t0 TCP *:http (LISTEN)
httpd 9255 apache 4u IPv6 29668 0t0 TCP *:http (LISTEN)
httpd 9256 apache 4u IPv6 29668 0t0 TCP *:http (LISTEN)
查看指定进程打开的网络连接数
-i、-a、-p等，-i查看网络连接情况，-a查看存在的进程，-p指定进程
[root@lvs ~]# lsof -i -n -a -p 13829
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
glances 13829 root 3u IPv4 52565 0t0 TCP 192.168.50.130:61209 (LISTEN)
查看指定状态的网络连接
-n:no host names, -P:no port names,-i TCP指定协议，-s指定协议状态通过多个参数可以清晰的查看网络连接情况、协议连接情况等
[root@lvs ~]# lsof -n -P -i TCP -s TCP:ESTABLISHED
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
sshd 2581 root 3u IPv4 16010 0t0 TCP 192.168.50.130:22->192.168.50.1:49430 (ESTABLISHED)
ssh 13753 root 3r IPv4 52325 0t0 TCP 192.168.50.130:35156->192.168.50.128:22 (ESTABLISHED)
glances 13829 root 4u IPv4 55271 0t0 TCP 192.168.50.130:61209->192.168.50.128:41386 (ESTABLISHED)lsof 还可以用来恢复删除的文件，不过不要重启系统，否则就没戏了
1、查找/var/log/messages文件
[root@lvs ~]# lsof | grep /var/log/messages
rsyslogd 1434 root 1w REG 8,2 163779 392981 /var/log/messages
2、删除/var/log/messages文件
[root@lvs ~]# rm -rf /var/log/messages
3、在用查找命令发现/var/log/messages被标记为deleted
[root@lvs ~]# lsof | grep /var/log/messages
rsyslogd 1434 root 1w REG 8,2 163779 392981 /var/log/messages (deleted)
4、找到被删的文件的进程号，到/proc/下指定进程号目录下
[root@lvs ~]# cat /proc/1434/fd/1
Aug 28 01:58:09 lvs dhclient[5670]: DHCPACK from 192.168.112.254 (xid=0x119e82b7)
Aug 28 01:58:11 lvs dhclient[5670]: bound to 192.168.112.128 -- renewal in 849 seconds.
Aug 28 02:05:48 lvs dhclient[5549]: DHCPREQUEST on eth0 to 192.168.50.254 port 67 (xid=0x57ab2d56)
Aug 28 02:05:48 lvs dhclient[5549]: DHCPACK from 192.168.50.254 (xid=0x57ab2d56)
Aug 28 02:05:50 lvs dhclient[5549]: bound to 192.168.50.130 -- renewal in 880 seconds.
Aug 28 02:12:20 lvs dhclient[5670]: DHCPREQUEST on eth1 to 192.168.112.254 port 67 (xid=0x119e82b7)
5、重定向到/var/log/messages里面
[root@lvs ~]# cat /proc/1434/fd/1 > /var/log/messages
6、对比大小，恢复完成
[root@lvs ~]# ll /var/log/messages
-rw-r--r--. 1 root root 163779 Aug 28 16:02 /var/log/messageskill命令：
向进程发送控制信号，以实现对进程管理,每个信号对应一个数字，信号名称以SIG开头（可省略），不区分大小写
显示当前系统可用信号： kill –l,trap -l
[root@lvs ~]# kill -l
1) SIGHUP 2) SIGINT 3) SIGQUIT 4) SIGILL 5) SIGTRAP
6) SIGABRT 7) SIGBUS 8) SIGFPE 9) SIGKILL 10) SIGUSR1
11) SIGSEGV 12) SIGUSR2 13) SIGPIPE 14) SIGALRM 15) SIGTERM
16) SIGSTKFLT 17) SIGCHLD 18) SIGCONT 19) SIGSTOP 20) SIGTSTP
21) SIGTTIN 22) SIGTTOU 23) SIGURG 24) SIGXCPU 25) SIGXFSZ
26) SIGVTALRM 27) SIGPROF 28) SIGWINCH 29) SIGIO 30) SIGPWR
31) SIGSYS 34) SIGRTMIN 35) SIGRTMIN+1 36) SIGRTMIN+2 37) SIGRTMIN+3
38) SIGRTMIN+4 39) SIGRTMIN+5 40) SIGRTMIN+6 41) SIGRTMIN+7 42) SIGRTMIN+8
43) SIGRTMIN+9 44) SIGRTMIN+10 45) SIGRTMIN+11 46) SIGRTMIN+12 47) SIGRTMIN+13
48) SIGRTMIN+14 49) SIGRTMIN+15 50) SIGRTMAX-14 51) SIGRTMAX-13 52) SIGRTMAX-12
53) SIGRTMAX-11 54) SIGRTMAX-10 55) SIGRTMAX-9 56) SIGRTMAX-8 57) SIGRTMAX-7
58) SIGRTMAX-6 59) SIGRTMAX-5 60) SIGRTMAX-4 61) SIGRTMAX-3 62) SIGRTMAX-2
63) SIGRTMAX-1 64) SIGRTMAX
[root@lvs ~]# trap -l
1) SIGHUP 2) SIGINT 3) SIGQUIT 4) SIGILL 5) SIGTRAP
6) SIGABRT 7) SIGBUS 8) SIGFPE 9) SIGKILL 10) SIGUSR1
11) SIGSEGV 12) SIGUSR2 13) SIGPIPE 14) SIGALRM 15) SIGTERM
16) SIGSTKFLT 17) SIGCHLD 18) SIGCONT 19) SIGSTOP 20) SIGTSTP
21) SIGTTIN 22) SIGTTOU 23) SIGURG 24) SIGXCPU 25) SIGXFSZ
26) SIGVTALRM 27) SIGPROF 28) SIGWINCH 29) SIGIO 30) SIGPWR
31) SIGSYS 34) SIGRTMIN 35) SIGRTMIN+1 36) SIGRTMIN+2 37) SIGRTMIN+3
38) SIGRTMIN+4 39) SIGRTMIN+5 40) SIGRTMIN+6 41) SIGRTMIN+7 42) SIGRTMIN+8
43) SIGRTMIN+9 44) SIGRTMIN+10 45) SIGRTMIN+11 46) SIGRTMIN+12 47) SIGRTMIN+13
48) SIGRTMIN+14 49) SIGRTMIN+15 50) SIGRTMAX-14 51) SIGRTMAX-13 52) SIGRTMAX-12
53) SIGRTMAX-11 54) SIGRTMAX-10 55) SIGRTMAX-9 56) SIGRTMAX-8 57) SIGRTMAX-7
58) SIGRTMAX-6 59) SIGRTMAX-5 60) SIGRTMAX-4 61) SIGRTMAX-3 62) SIGRTMAX-2
63) SIGRTMAX-1 64) SIGRTMAX常用信号：man 7 signal
1) SIGHUP: 无须关闭进程而让其重读配置文件
2) SIGINT: 中止正在运行的进程；相当于Ctrl+c
3) SIGQUIT:相当于ctrl+\
9) SIGKILL: 强制杀死正在运行的进程
15) SIGTERM：终止正在运行的进程
18) SIGCONT：继续运行
19) SIGSTOP：后台休眠
指定信号的方法：
(1) 信号的数字标识：1, 2, 9
(2) 信号完整名称：SIGHUP
(3) 信号的简写名称：HUP
按PID：kill [-SIGNAL] pid …
kill –n SIGNAL pid;kill –s SIGNAL pid
按名称：killall [-SIGNAL] comm…
按模式：pkill [options] pattern
-SIGNAL
-u uid: effective user，生效者
-U uid: real user，真正发起运行命令者
-t terminal: 与指定终端相关的进程
-l: 显示进程名（pgrep可用）
-a: 显示完整格式的进程名（pgrep可用）
-P pid: 显示指定进程的子进程