1.
什么是程序:执行特定任务的一串代码
什么是进程:加载到内存中运行
进程ID(Process ID,PID)号码被用来标记各个进程
UID、GID语境决定对文件系统的存取和访问权限
通常从执行进程的用户来继承
存在生命周期
都由其父进程创建
进程是程序的副本,进程是有生命周期
进程的控制
每开启一个进程会消耗相应的硬件资源(内存,cpu,磁盘io剩余)
硬件资源不足:对进程进行清理
进程创建:
init:第一个进程,从 CentOS7 以后为systemd
进程:都由其父进程创建,有数据写入子进程需要新的内存空间
2.进程具有的特征
动态性:进程是程序的一次执行过程,是临时的,有生命期的,是动态产生,动态消亡的;
并发性:任何进程都可以同其他进程一起并发执行;
独立性:进程是系统进行资源分配和调度的一个独立单位;
结构性:进程由程序、数据和进程控制块三部分组成。
3.进程:
硬件分配的最小单位
进程只接受任务,不处理任务
线程才是干活的那个
线程:
减少硬件的消耗
进程切换
相同资源的存储
怎么确定一个线程是单线程还是多线程:
去看该线程的详细状态
grep -i threads /proc/进程的pid/status
prtstat PID号 也能看到
(pstree实际上不能看到)
4.内存不足 OOM 即 Out Of Memory,
在java程序中比较常见
原因:
给应用分配内存太少:比如虚拟机本身可使用的内存(一般通过启动时的JVM参数指定)太少。
应用用的太多,并且用完没释放,浪费了。此时就会造成内存泄露或者内存溢出。
使用的解决办法:
1,限制java进程的max heap,并且降低java程序的worker数量,从而降低内存使用
2,给系统增加swap空间
pmap 进程id
可以看到该进程哪一块占用的内存比较多
5.进程优先级(OS)
进程优先级调整
静态优先级:100-139
进程默认启动时的nice值为0,优先级为120
只有根用户才能降低nice值(提高优先性)
ps 即 process state,可以查看进程当前状态的快照,默认显示当前终端中的进程,
Linux系统各进程的相关信息均保存在/proc/数字 目录/status 下的文件中
支持三种选项:
UNIX选项 如: -A -e
GNU选项 如: --help
BSD选项 如: a
查看静态的进程统计信息
"ps aux" 可以查看系统中所有的进程;
表头 | 含义 |
---|---|
USER | 该进程是由哪个用户产生的。 |
PID | 进程的 ID。 |
%CPU | 该进程占用 CPU 资源的百分比,占用的百分比越高,进程越耗费资源。 |
%MEM | 该进程占用物理内存的百分比,占用的百分比越高,进程越耗费资源。 |
VSZ | 该进程占用虚拟内存的大小,单位为 KB。 |
RSS | 该进程占用实际物理内存的大小,单位为 KB。 |
TTY | 该进程是在哪个终端运行的。其中,tty1 ~ tty7 代表本地控制台终端(可以通过 Alt+F1 ~ F7 快捷键切换不同的终端),tty1~tty6 是本地的字符界面终端,tty7 是图形终端。pts/0 ~ 255 代表虚拟终端,一般是远程连接的终端,第一个远程连接占用 pts/0,第二个远程连接占用 pts/1,依次増长。?代表和终端无关,系统进程 |
STAT | 进程状态。常见的状态有以下几种: -D:不可被唤醒的睡眠状态,通常用于 I/O 情况。 -R:该进程正在运行。 -S:该进程处于睡眠状态,可被唤醒。 -T:停止状态,可能是在后台暂停或进程处于除错状态。 -W:内存交互状态(从 2.6 内核开始无效)。 -X:死掉的进程(应该不会出现)。 -Z:僵尸进程。进程已经中止,但是还是占用硬件资源。 -<:高优先级(以下状态在 BSD 格式中出现)。 -N:低优先级。 -L:被锁入内存。 -s:包含子进程。 -l:多线程(小写 L)。 -+:位于后台。 |
START | 该进程的启动时间。 |
TIME | 该进程占用 CPU 的运算时间,注意不是系统时间。 |
COMMAND | 产生此进程的命令名。 |
"ps -le" 可以查看系统中所有的进程,而且还能看到进程的父进程的 PID 和进程优先级;
"ps -l" 只能看到当前 Shell 产生的进程;
常用选项
a:显示当前终端下的所有进程信息,包括其他用户的进程。与“x”选项结合时将示系统中所有的进程信息。
u:使用以用户为主的格式输出进程信息。
x:显示当前用户在所有终端下的进程信息。
-e:显示系统内的所有进程信息。
-l:使用长(Long)格式显示进程信息。
-f:使用完整的(Full)格式显示进程信
k|--sort 属性 对属性排序,属性前加 - 表示倒序 ps aux k -%cpu
o 属性… 选项显示定制的信息 pid、cmd、%cpu、%mem
Linux 系统中,表示进程优先级的有两个参数:Priority 和 Nice
PRI 代表 Priority,NI 代表 Nice。都表示优先级,数值越小代表该进程越优先被 CPU 处理
PRI值是由内核动态调整的,用户不能直接修改
我们只能通过修改 NI 值来影响 PRI 值,间接地调整进程优先级。
PRI (最终值) = PRI (原始值) + NI
7.
僵尸进程:
父进程退出 子进程没有退出 那么这些子进程就没有父进程来管理了, 就变成僵尸进程
子进程已经结束了,父进程没有意识到
如何过滤僵尸进程:
ps aus | grep Z
如何结束僵尸进程
重启最快
找到cpu利用率最高的进程
ps aux k -%cpu
找到内存利用率最高的进程
ps aux k -%mem
8.如果你中病毒了,造成你的cpu利用率过高,ps aux找到过高的进程kill 杀掉它,过一段数据又起来了。
pid号
去到/proc/pid号文件夹/exe
exe 是软连接指向真正的程序 把病毒程序文件删除
9.pgrep命令
查看指定的进程
-U 指定用户
-l: 显示进程名
-a: 显示完整格式的进程名
-P pid: 显示指定进程的子进程
已知程序名不知道pid号
pidof nginx
查看 nginx进程的 pid 号
我想知道当前系统lisi一共运行了多少个进程
pgrep -U lisi |wc -l
10.
pstree 常用选项
-a 显示启动每个进程对应的完整指令,包括启动进程的路径、参数等
-p 显示PID
-T 不显示线程thread,默认显示线程
-u 显示用户切换
-H pid 高亮显示指定进程及其前辈进程
11.lsof
lsof 命令,“list opened files”的缩写,列举系统中已经被打开的文件。
可以根据文件找到对应的进程信息,也可以根据进程信息找到进程打开的文件。
选项 功能
-c 字符串 只列出以字符串开头的进程打开的文件。
+d 目录名 列出某个目录中所有被进程调用的文件。
-u 用户名 只列出某个用户的进程打开的文件
-p pid 列出某个 PID 进程打开的文件。
12.vmstat命令( Virtual Meomory Statistics虚拟内存统计)
用来监控 CPU 使用、进程状态、内存使用、虚拟内存使用、硬盘输入/输出状态等信息。
选项 | 含义 |
---|---|
-fs | -f:显示从启动到目前为止,系统复制(fork)的程序数,此信息是从 /proc/stat 中的 processes 字段中取得的。 -s:将从启动到目前为止,由一些事件导致的内存变化情况列表说明。 |
-S 单位 | 令输出的数据显示单位,例如用 K/M 取代 bytes 的容量。 |
-d | 列出硬盘有关读写总量的统计表。 |
-p 分区设备文件名 | 查看硬盘分区的读写情况。 |
13.
查看计算机五大性能
cpu top w vmstat
内存 top free vmstat
硬盘分区 lsblk
硬盘剩余 df
硬盘读写性能 vmstat iostat
iostat 可以提供更丰富的IO性能状态数据
常用选项:
-c 只显示CPU行
-d 显示设备〈磁盘)使用状态
-k 以千字节为为单位显示输出
-t 在输出中包括时间戳
-x 在输出中包括扩展的磁盘指标
14.echo 3 > /proc/sys/vm/drop_caches
清除缓存
pmap 进程id
查看进程占用 内存的详细信息
15
iostat
可以提供更丰富的IO性能状态数据
常用选项:
-c 只显示CPU行
-d 显示设备〈磁盘)使用状态
-k 以千字节为为单位显示输出
-t 在输出中包括时间戳
-x 在输出中包括扩展的磁盘指标
16.
iotop
监视磁盘I/O
dd if=/dev/zero of=/dev/null
iftop -ni ens33
网络流量
uptime 系统运行了多久时间
显示CPU相关统计 mpstat
系统资源统计dstat
yum install dstat -y
17.进程管理
前台运行:影响当前终端的操作
后台运行:不影响当前终端的操作
"命令 &",把命令放入后台执行
让作业运行于后台
运行中的作业: Ctrl+z 放到后台 但是会停止作业
尚未启动的作业:命令后面加入 空格 &
这种方法放入后台的命令,在后台处于执行状态。
(放入后台执行的命令不能与前台有交互,否则这个命令是不能在后台执行的)
查看后台任务列表 jobs
调出后台任务 fg
继续任务bg
并行执行任务
ping 127.0.0.1&ping 127.0.0.2&ping 127.0.0.3&
killall ping
killall 也是用于关闭进程的一个命令,但和 kill 不同的是,killall 命令不再依靠 PID 来杀死单个进程,而是通过程序的进程名来杀死一类进程,也正是由于这一点,该命令常与 ps、pstree 等命令配合使用
killall [选项] [信号] 进程名
-i:交互式,询问是否要杀死某个进程;
-I:忽略进程名的大小写;
killall -i sshd 交互杀死 sshd
当作于管理进程时,pkill 命令和 killall 命令的用法相同,都是通过进程名杀死一类进程,该命令的基本格式如下:
pkill [信号] 进程名
信号编号 | 信号名 | 含义 |
---|---|---|
0 | EXIT | 程序退出时收到该信息。检查 进程是否有故障 |
1 | HUP | 挂掉电话线或终端连接的挂起信号,这个信号也会造成某些进程在没有终止的情况下重新初始化。 |
2 | INT | 表示结束进程,但并不是强制性的,常用的 "Ctrl+C" 组合键发出就是一个 kill -2 的信号。 |
3 | QUIT | 退出。 |
9 | KILL | 杀死进程,即强制结束进程。 |
11 | SEGV | 段错误。 |
15 | TERM | 正常结束进程,是 kill 命令的默认信号。 |
pkill命令踢出登陆用户
pkill [-t 终端号] 进程名 -U:根据进程所属的用户名终止相应进程 -t:根据进程所在的终端终止相应进程 -SIGNAL -u uid: effective user,生效者 -U uid: real user,真正发起运行命令者 -t terminal: 与指定终端相关的进程 -l: 显示进程名(pgrep可用) -a: 显示完整格式的进程名(pgrep可用) -P pid: 显示指定进程的子进程
killall 命令杀死 sshd 进程来踢出用户,非常容易误杀死进程会把 sshd 服务杀死,会把自己的登录终端杀死。
所以,不管是使用 kill 命令按照 PID 杀死登录进程,还是使用 killall 命令按照进程名杀死登录进程,都是非常容易误杀死进程的,而使用 pkill 命令则不会
19.计划任务
一次性计划任务 at
at 时间
ctrl+d 提交
atq 可以查看任务列表
atrm 任务序列号 可以删除任务
/etc/at.allow 默认所有用户不可以使用at 只有在at.allow文件中的用户才可at命令
/etc/at.deny 默认所有用户可以所有at 只有在里面的不可以xie
周期性计划任务 crontab
crontab -e 编辑计划任务
项目 | 含义 | 范围 |
---|---|---|
第一个"*" | 一小时当中的第几分钟(minute) | 0~59 |
第二个"*" | 一天当中的第几小时(hour) | 0~23 |
第三个"*" | 一个月当中的第几天(day) | 1~31 |
第四个"*" | 一年当中的第几个月(month) | 1~12 |
第五个"*" | 一周当中的星期几(week) | 0~7(0和7都代表星期日) |
特殊符号 | 含义 |
---|---|
*(星号) | 代表任何时间。比如第一个"*"就代表一小时种每分钟都执行一次的意思。 |
,(逗号) | 代表不连续的时间。比如"0 8,12,16***命令"就代表在每天的 8 点 0 分、12 点 0 分、16 点 0 分都执行一次命令。 |
-(中杠) | 代表连续的时间范围。比如"0 5 ** 1-6命令",代表在周一到周六的凌晨 5 点 0 分执行命令。 |
/(正斜线) | 代表每隔多久执行一次。比如"*/10命令",代表每隔 10 分钟就执行一次命令。 |
如:
*/2 * * * * /usr/bin/cp /etc/passwd /opt/
每两分钟执行脚本
20.扩展
系统的优化
(1)关闭不必要的开机自启动程序
(2)禁止使用超级管理员
(3)使用国内的yum源
(4)内核调优:开启路由转发 tcp链接数
(5)关闭核心防护 selinux