Linux系统的进程管理

在Linux系统里，当前正在运行的程序实例称 

为进程。比如，当你启动Apache的时候，系统会为它分配一个进程ID。然后就可以用 

这个ID监视和控制这个程序。 

进程监视和控制是任何Linux系统管理员的核心任务。一个管理员可以终止（"kill" 

）、重启一个进程，甚至可以为它指定一个不同的优先级。标准的Linux命令"ps"和 

"top"通常用于查看当前的进程列表。下面我来说明如何用这些命令和其它命令来管 

理Linux系统中的进程。 

用ps监视进程 
一个监视Linux的标准工具就是"ps"，它是进程状态的简称。这个命令返回正在运行 

的程序的信息。这些信息可能包括程序是在哪个用户名下运行的，使用了多少CPU以 

及运行了多长时间。如果你要手工终止程序或者确定是哪个程序让系统变慢时，这些 

信息是很有用的。 

如果你只是键入了"ps"这个命令，那么只能列出运行在当前终端下的进程。下面的例 

子是通过远程shell运行"ps"输出的结果： 

$ ps 
PID TTY TIME CMD 
4684 pts/14 00:00:00 bash 
27107 pts/14 00:00:00 ps 

从输出可以看出，分配给这个用户/终端的进程只有Bash shell和ps命令本身。你还 

可以看到为每个进程列出的PID（进程ID）和TTY、TIME和CMD。TTY指明这个进程正在 

运行在哪个终端上，TIME指明了这个进程已经使用了多少CPU时间，CMD则是启动这个 

进程的命令名称。 

用户可以看到，标准的ps命令只能列出基本的信息。要想获得Linux系统上运行的进 

程的详细信息，你必须加入一些命令行参数。 

加入ps常用的aux参数后可以显示其他用户启动的进程（a）、查看系统中属于自己的 

进程（x）以及启动这个进程的用户和它启动的时间（u）。 

表A示例了ps aux命令的输出。 

现在还有其它更多的信息，增加了USER、 %CPU、%MEM、 VSZ、RSS、STAT和START这 

几个域。现在我们来看一下这些信息是什么含义。 

首先，用户可以看到所有的进程，而不仅仅是运行在终端上的那些。USER域指明了是 

哪个用户启动了这个命令。很多进程和系统一起启动，而且会把根或者一些系统帐号 

列为USER。当然，其它一些进程是单独运行的。这个信息本身就可以帮助你缩小问题 

范围。假如某个用户启动了脚本，占用了服务器大量的I/O。如果能马上找到是谁在 

运行这个程序，那么就可以大大加快解决问题的速度。 

%CPU、 %MEM、VSZ和RSS这几个域都与系统资源有关。首先，用户可以查看某个进程 

占用了多少CPU。这个信息是实时显示的，所以很难用ps捕捉峰值。可能用户会发现 

，为了找到引发问题的那个进程需要不停地运行ps命令。 

除了CPU使用情况，还可以看到内存使用及其VSZ（虚拟内存大小）和RSS（常驻集大 

小）。VSZ表示如果一个程序完全驻留在内存的话需要占用多少内存空间，而RSS指明 

了当前实际占用了多少内存。如果能够了解一个进程当前占用了多少内存，那么就可 

以确定这个进程是在正常运行还是出现了异常。程序通常都会消耗比正常情况更多的 

内存和CPU。虽然程序员都在尽力确保代码正确地使用资源，但是有时候还是要由管 

理员来决定终止还是重启进程。 

用户可能会注意到在ps aux命令的输出结果里，大部分TTY域有个"？"。这是因为这 

些程序或者在系统启动的时候就开始运行了，或者是由初始化脚本（init script） 

启动的。这些进程没有控制终端，所以作了标记。另外，linux-sanity-check命令有 

一个TTY的值为pts/14。这个命令是远程连接运行的，有与其关联的一个终端。当你 

的机器开放了多条连接，而你又想确定某个命令运行在哪个窗口的时候，这个信息是 

很有用的。 

STAT显示了进程当前的状态。在我们的例子里，很多进程处在睡眠状态，STAT域里的 

"S"指明了这一状态。这仅仅表明这些进程在等待某些事件发生--可能是用户输入或 

者系统资源的可用性。linux-sanity-check命令则有一个R状态，这个状态表明进程 

当前正在运行。有时候你可以浏览一下这个列表然后找那些R状态的进程。如果大部 

分进程处在睡眠状态而又有问题发生，那么只关注那些正在运行的进程是最好的方法 

。那种状态不一定能说明发生了问题，但是有时候如果进程运行的时间过长可能意味 

着发生了某些深层次的问题。 


用top监视进程 
另外一个有用的程序就是top。这个程序和ps类似，但是通常会全屏显示，而且会随 

着进程状态的变化不断更新。对于那些经常引发问题，而用ps又难以查看的程序而言 

，这个命令是很有用的。整个系统的信息也会显示，这就为着手查找问题提供了便利 

。系统总共有多少CPU和内存资源以及负载平衡等信息本身就是很有用的，再加上程 

序列表以及程序当前的状态和各自的统计信息，你现在可以理解为什么top这么常用 

了。 

不要忘了pstree 
最后，另外一个可以快速简单查看进程的命令是pstree。这个命令会列出当前的进程 

以及它们的树结构。一个进程启动的时候可能会产生自己的一个子进程。运行pstree 

命令就可以很容易地看到这些信息。 

$ pstree -cp 125 
httpd(125)-+-httpd(126) 
　　　　　　　　　 |-httpd(127) 
　　　　　　　　　　| -httpd(129) 
　　　　　　　　　　`-httpd(130) 

Httpd是个很好的例子，因为它会经常产生子进程。在上例中你可以看到PID为125的 

树。如果你想终止httpd但是又不想结束所有单个的子进程，那么找父进程。pstree 

命令可以列出所有单个进程对应的树或者系统中的所有进程。它不仅可以帮助你找到 

发生异常的进程，还可以作为一个学习工具。用户可以通过执行这些命令学到Linux 

的很多东西，还可以参考相关的帮助页。 

管理进程 
如果你学会了用ps和top这些命令监视进程，你还应该知道怎么管理进程。你可以用 

kill、killall和renice这些命令实现进程管理。 

"kill"命令向正在运行的进程发送信号。最常见的应用就是用它来停止程序的执行。 

你首先要获得运行进程的PID（比如可以用ps aux命令），然后可以用如下命令终止 

进程： 

$ kill 125 

$ kill -9 125 

通常情况下这个命令可以终止进程125。需要强调的是你要么是这个进程的属主，要 

么是根用户，否则不能终止这个进程。有时候单纯用一个kill命令并不能终止进程， 

你还需要以下操作： 

如果进程挂起而且没有正常回应，那么可以用"-9"标志来结束这个进程，上例指明了 

这个过程。通常的kill命令是发送一个sigterm信号，而-9发送的是sigkill信号，这 

个信号强迫程序终止。其它一些信号可以用于终止或者启动进程。你可以运行"kill 

-l"命令，然后就可以看到这些内容。 

Killall命令与kill命令很相似，但是接收不同的参数。你可以向它传送一个程序名 

而不是PID。以这个程序名运行的所有进程都会被终止。只要你是程序的属主或者是 

根用户那么就可以终止这个程序。所以运行killall tcpdump命令会终止所有tcpdump 

程序的实例。如果有很多进程以同样的名字运行，这一点是很有用的。 

一定要注意你在终止什么进程，特别在你是根用户的时候。终止了不适当的进程可能 

终止你的会话甚至让整个系统都停止运行。你应该熟悉那些标准的运行进程以及它们 

的资源使用情况。如果想防止系统问题发生，最好设置一个基线。 

还记不记得我先前提到可以改变进程的优先级？你可以用renice命令实现。改变优先 

级可以通知系统给某个进程更多或者更少的CPU时间。进程优先级（"niceness"）的 

范围从-20到20，-20是最高的优先级。所以如果想要减小httpd进程125的优先级，你 

可以运行下面的命令： 

$ renice +20 125 

你可以通过改变优先级来节省系统资源。系统可以自动改变优先级，每当这种情况发 

生的时候，很可能意味着一个程序占用了比正常情况下更多的资源。 

加速问题解决过程 
能够监视和控制Linux系统中的进程是很必要的。ps、top、kill和renice这些程序可 

以让你看到进程的运行情况并且对它进行控制。你对每个进程了解得越多，就能够越 

容易地精确定位进程的问题所在。系统通常会因为某种原因遇到各种问题，比如速度 

变慢或者不稳定，而使用这些工具可以帮助你提高找到问题所在的能力。 

 

转载自：http://www.douban.com/group/topic/2551368/       

【

 Mr.chicken(已婚大叔

】