用pstree来观看父进程和子进程之间的关系
多重登录环境有7个基本终端窗口 6个命令窗口一个图形窗口，可以用[Alt]+[F1]…..[F7]来切换不同的终端界面
作业管理：& [Ctrl]-z jobs fg bg kill
我们可以在/etc/security/limits.conf中设置用户同时可以登录的联机数
我们假如把一个程序放入后台运行的话，不能有任何的交互，不然程序会傻等。
1,作业放入后台 &
tar zpcf
-p 连同权限一起压缩。
tar –zpcvf /tmp/etc.tar.gz /etc >/tmp/log.txt 2>&1 &
2.将当前作业放入后台暂停 [ctrl]-z
3.观察当前后台作业状态 jobs
Jobs –l 列出作业号外同时列出PID
-r 仅列出正在后台运行的作业，-s后台暂停的
4 fg %jobnumber 后台作业放入前台
5.让作业在后台运行
[root@staid security]# find / -perm +7000
[2]+ Stopped find / -perm +7000
[root@staid security]# jobs
[1]- Stopped vi ~/.bashrc
[2]+ Stopped find / -perm +7000
[root@staid security]# jobs;bg %2;jobs
[1]- Stopped vi ~/.bashrc
[2]+ Stopped find / -perm +7000
[2]+ find / -perm +7000 &
[1]+ Stopped vi ~/.bashrc
[2]- Running find / -perm +7000 &
6.管理后台作业：kill
Kill –l(L的小写) 列出所有信号
Kill -1 =kill –SIGHUP 重新读一次参数的设置文件
Kill -9 =KILL –SIGKILL 立即强制删除一个作业
Kill -15=kill –SIGTERM 以正常方式终止一项作业
Kill 与killall是一回事儿
Ps -ef 与ps aux区别就是ef会显示父进程 aux会显示cpu，内存等使用量
找出与cron和syslog这两个服务相关的PID号码
ps aux|egrep ‘(cron|syslog)’ ------假如是grep就不出东西
VSZ：该进程使用的虚拟内存量KB
RSS：该进程占用的固定内存量KB 即物理内存
STAT：该进程的当前状态
R：运行或者可运行
S：睡眠但可以被信号唤醒
T：该进程当前正在检测或停止
Z：该进程已经终止，但其父进程无法正常终止它，造成僵尸状态
如果发现某个进程CMD后面有
top
-d 后面接秒数，表示整个进程画面更新的秒数默认5秒
-b
-n
-p指定某个PID来进行观测
top执行过程中的按键命令：
P：按CPU的使用资源排序显示
M：按内存
N：按PID
T：按该进程使用的CPU时间积累
k：给某个pid一个信号
r：给某个PID重新确定一个值 修改nice值
[root@staid ~]# top -b -n 2>/tmp/top.txt^C
[root@staid ~]# top -d 2 -p10604
[root@staid ~]# uptime
16:27:00 up 3 days, 7:53, 6 users, load average: 0.00（1分钟）, 0.00（5分钟）, 0.00（15分钟）
top里面是1，5 ，10
负载值不应该超过1，除非系统很忙，如果持续高于5，则应该检查那个进程在影响整体系统
假如zombie不为0的话，就说明有僵尸进程
top中的PR：（priority）进程优先顺序，越小越早执行
NI：nice的缩写，与PR有关，越小越早执行
killall是kill执行命令的名称比如：killall -1 syslogd
netstat dmesg
sar：监控主机资源状态，并绘制成图标。
sar –u CPU资源统计
sar –r 主存储器当前状态分析
sar –u 1 3 统计CPU状态每秒一次 统计3次
1. PRI(new) =PRI(old)+nice
当nice值为负时，该进程就会降低PRI值，即会优先处理
一般用户的nice值为0~19
root可用的nice值为-20~19
一般用户仅能调整属于自己的进程的nice值
一般用户仅可将nice值越调越高，如果本来nice为5，则只能调整到大于5的nice值。
调节nice值的命令是renice [number] PID
/proc/version /proc/uptime /proc/partitions /proc/swaps /proc/filesystems /proc/cpuinfo
fuser /mnt/cdrom
ps aux |grep 11111
killall 进程名
lsof
列出当前系统上所有已经打开的文件与设备
pidof 找出某个进程的启动信息
pidof init syslogd