Linux虚拟机--进程

进程概念在LINUX中，每个执行的程序都称为一个进程。每一个进程都分配一个ID号(pid,进程号)。每个进程都可能以两种方式存在的。前台与后台，所谓前台进程就是用户目前的屏幕上可以进行操作的。后台进程则是实际在操作，但由于屏幕上无法看到的进程，通常使用后台方式执行。一般系统的服务都是以后台进程的方式存在，而且都会常驻在系统中。直到关机才才结束。显示系统执行进程基本介绍ps命令是用来查看目前系统中，

樱桃气质丸

5566人浏览 · 2022-01-15 17:19:34

樱桃气质丸 · 2022-01-15 17:19:34 发布

进程

进程概念

在LINUX中，每个执行的程序都称为一个进程。每一个进程都分配一个ID号(pid,进程号)。
每个进程都可能以两种方式存在的。前台与后台，所谓前台进程就是用户目前的屏幕上可以进行操作的。后台进程则是实际在操作，但由于屏幕上无法看到的进程，通常使用后台方式执行。
一般系统的服务都是以后台进程的方式存在，而且都会常驻在系统中。直到关机才才结束。

显示系统执行进程

基本介绍
ps命令是用来查看目前系统中，有哪些正在执行，以及它们执行的状况。可以不加任何参数.

带参数：

ps详解

1.指令:ps -aux | grep xxx ,比如我看看有没有sshd服务

2. 指令说明
System V展示风格.

USER:用户名称.

PID :进程号

%CPU:进程占用CPU的百分比

%MEM∶进程占用物理内存的百分比

VSZ∶进程占用的虚拟内存大小(单位:KB)

RSS:进程占用的物理内存大小(单位:KB )

TTY:终端名称,缩写.

STAT:进程状态，其中S-睡眠，s-表示该进程是会话的先导进程，N-表示进程拥有比普通优先级更低的优先级，R-正在运行，D-短期等待，Z-僵死进程，T-被跟踪或者被停止等等

STARTED:进程的启动时间

TIME : CPU时间，即进程使用CPU的总时间

COMMAND:启动进程所用的命令和参数，如果过长会被截断显示

应用实例
要求:以全格式显示当前所有的进程，查看进程的父进程。

ps -ef 是以全格式显示当前所有的进程
-e 显示所有进程。-f 全格式
ps -ef | grep xxx
是BSD风格

UID:用户ID.

PID:进程ID

PPID:父进程ID

C:CPU用于计算执行优先级的因子。数值越大，表明进程是CPU密集型运算，执行优先级会降低;
数值越小,表明进程是I/O密集型运算，执行优先级会提高

终止进程kill和killall

介绍:
若是某个进程执行一半需要停止时，或是已消了很大的系统资源时，此时可以考虑停止该进程。使用kill命令来完成此项任务。

基本语法

kill [选项] 进程号 (功能描述:通过进程号杀死进程)
killall 进程名称（功能描述:通过进程名称杀死进程，也支持通配符，这在系统因负载过大而变得很慢时很有用)

常用选项

-9:表示强迫进程立即停止

最佳实践
案例1:踢掉某个非法登录用户

kill 对应进程号

ps -aux指令可查看进程号

案例2:终止远程登录服务sshd,在适当时候再次重启sshd服务

kill sshd对应进程号

重启: /bin/systemctl start sshd.service

案例3:终止多个gedit

killall gedit

案例4:强制杀掉一个终端

kill -9  终端进程号

查看进程树

基本语法
pstree [选项]，可以更加直观的来看进程信息

常用选项
-p:显示进程的PID

-u:显示进程的所属用户

服务（service）管理

介绍:
服务(service)本质就是进程，但是是运行在后台的，通常都会监听某个端口，等待其它程序的请求，比如(mysqld , sshd 防火墙等)，因此我们又称为守护进程，是Linux中非常重要的。

（3306/22是端口）连接端口也相当于连接端口所监听的服务（也叫后台程序、守护进程）

如果在Linux虚拟机把端口关闭，则连接失效。比如，（service 服务名 stop），就相当于把22端口关闭了，xshell6将不能操作Linux系统了。

service管理指令

1、service 服务名（sshd等） [start | stop | restart | reload | status]（可选项）

2、在CentOS7.0后很多服务不再使用service ,而是 systemctl

3. service指令管理的服务在 /etc/init.d查看（更新后的版本有的已经不用service，但有一部分可以用service指令）

服务的运行级别（runlevel）

Linux系统有7种运行级别(runlevel): 常用的是级别3和5

运行级别0: 系统停机状态，系统默认运行级别不能设为0，否则不能正常启动

运行级别1:单用户工作状态，root权限，用于系统维护，禁止远程登陆

运行级别2∶多用户状态(没有NFS)，不支持网

运行级别3∶完全的多用户状态(有NFS)，无界面，登陆后进入控制台命令行模式

运行级别4∶系统未使用，保留

运行级别5:X11控制台，登陆后进入图形GUI模式

运行级别6∶系统正常关闭并重启，默认运行级别不能设为6，否则不能正常启动

开机流程说明：

开机 -->BIOS-->/boot-->systemd进程1-->运行级别-->运行级对应的服务

chkconfig指令

介绍:
1、通过chkconfig命令可以给服务的各个运行级别设置自启动/关闭

2、 chkconfig指令管理的服务在/etc/init.d查看

3、注意:Centos7.0后，很多服务使用systemctl管理

chkconfig基本语法：
查看服务 chkconfig --list （| grep xxx）

chkconfig 服务名 --list
chkconfig --level 5 服务名 on/off （用这个指令设定某一个服务在某一级别下是否自启动/关闭）

案例演示:对network服务进行各种操作

使用细节
chkconfig重新设置服务后自启动或关闭，需要重启机器reboot生效.

systemctl管理

systemctl管理指令
1、基本语法:systemctl [start | stop | restart | status]服务名

2、 systemctl 指令管理的服务在 /usr/lib/systemd/system查看

systemctl设置服务的自启动状态

1、 systemctl list-unit-files （| grep服务名）(查看服务开机启动状态, grep可以进行过滤)

2、 systemctl enable 服务名 (设置服务开机启动)

3、disable 服务名 (关闭服务开机启动)

4、systemctl is-enabled 服务名(查询某个服务是否是自启动的)

说明： 因为centOS7以后运行级别就只保留了3和5，所以他不用指定这个服务的自开启/关闭是对于哪个级别的，而是作用于3和5两个级别

应用案例:
查看当前防火墙的状况，关闭防火墙和重启防火墙。

关闭防火墙：

systemctl stop firewalld

防火墙打开，能阻挡外来程序干扰。

●细节讨论:
1、关闭或者启用防火墙后，立即生效。[telnet 测试某个端口即可

2、这种方式只是临时生效，当重启系统后，还是回归以前对服务的设置。

3、如果希望设置某个服务自启动或关闭永久生效，要使用systemctl [enable|disable] 服务名.

打开或者关闭指定端口

在真正的生产环境，往往需要将防火墙打开，但问题来了，如果我们把防火墙打开，那么外部请求数据包就不能跟服务器监听端口通讯。这时，需要打开指定的端口。比如80、22、8080等，这个又怎么做呢？
firewall指令
打开端口: firewall-cmd --permanent --add-port=端口号/协议

关闭端口:firewall-cmd --permanent --remove-port=端口号/协议

重新载入,才能生效:firewall-cmd --reload
查询端口是否开放:firewall-cmd --query-port=端口/协议

应用案例:
1、启用防火墙，测试111端口是否能telnet

2、开放111端口

3、再次关闭111端口

动态监控进程

介绍:
top与ps命令很相似。它们都用来显示正在执行的进程。top与ps最大的不同之处，在于top在执行一段时间可以更新正在运行的的进程。
基本语法：
top [选项]
选项说明∶

选项	功能
-d秒数	指定top命令每隔几秒更新。默认是3秒
-i	使top不显示任何闲置或者僵死进程
-p	通过指定监控进程ID来仅仅监控某个进程的状态

负载均衡：负载值不超过平均的70%