本章重点
- 管理进程，保证不卡顿、不死机！
一、 程序
程序是执行特定任务的一串代码，静态，存在硬盘中
- 是一组计算机能识别和执行的指令，运行于电子计算机上，满足人们某种需求的信息化工具
- 用于描述进程要完成的功能，是控制进程执行的指令集 （程序和进程之间的关系）
二、 进程
1. 什么是进程
进程：运行中的程序叫进程，动态，存在内存中，有生命周期
运行中的程序的一个副本，是被载入内存的一个指令集合，是资源分配的单位，
- 进程ID（Process ID，PID）号码被用来标记各个进程
- UID、GID语境决定对文件系统的存取和访问权限
- 通常从执行进程的用户来继承
- 存在生命周期
- 都由其父进程创建。fork()，父子关系；CoW：Copy On Write 写实更新，有数据写入子进程需要新的内存空间
1.1 线程
线程（thread）是操作系统能够进行运算调度的最小单位。它被包含在进程之中，是进程中的实际运作单位。
线程的存在是为了阻止进程间切换
线程有优先级
可以使用 cat /proc/PID/status 查看进程有几个线程
```面试题:
问法1：怎样查看进程中的线程？
问法2：如何确定一个程序是多线程还是单线程？
`cat /proc/进程的PID/status` # /proc 存放内存中的详细信息
`prtstat 进程PID号`
`grep -i threads /proc/进程的PID/status`
1.2 进程和线程的区别
- 线程是程序执行的最小单位，而进程是操作系统分配资源的最小单位；
- 一个进程由一个或多个线程组成，线程是一个进程中代码的不同执行路线；
- 进程之间相互独立，但同一进程下的各个线程之间共享程序的内存空间(包括代码段、数据集、堆等)及一些进程级的资源(如打开文件和信号)，某进程内的线程在其它进程不可见；
- 调度和切换：线程上下文切换比进程上下文切换要快得多。
1.3 为什么要管理进程？
开启进程就要消耗硬件资源（cpu利用率、内存使用率、磁盘使用率），硬件资源消耗完了就会卡顿、死机。
内存用完了，可能的原因：中病毒；程序异常（重启）；程序设计不合理
2. 进程具有的特征
- 动态性：进程是程序的一次执行过程，是临时的，有生命期的，是动态产生，动态消亡的；
- 并发性：任何进程都可以同其他进程一起并发执行；
- 独立性：进程是系统进行资源分配和调度的一个独立单位；
- 结构性：进程由程序、数据和进程控制块三部分组成。
3.进程使用内存的问题
- 内存泄漏：Memory Leak
指程序申请了一块内存，但是没有用free或delete将内存释放，导致这块内存一直处于占用状态。
- 内存溢出：Memory Overflow
指程序申请了10M的空间，但是在这个空间写入10M以上字节的数据，就是溢出。
- 内存不足：OOM （Out Of Memory）
pmap 进程id #查看进程占用的内存
[root@localhost ~]#pmap 1143
1143: /usr/sbin/sshd -D
0000555bd6b0f000 800K r-x-- sshd
0000555bd6dd6000 16K r---- sshd
0000555bd6dda000 4K rw--- sshd
4.进程状态
4.1 进程的基本状态
- 创建状态：进程在创建时需要申请一个空白PCB(process control block进程控制块)，向其中填写控制和管理进程的信息，完成资源分配。如果创建工作无法完成，比如资源无法满足，就无法被调度运行，把此时进程所处状态称为创建状态
- 就绪状态：进程已准备好，已分配到所需资源，只要分配到CPU就能够立即运行
- 执行状态：进程处于就绪状态被调度后，进程进入执行状态
- 阻塞状态：正在执行的进程由于某些事件（I/O请求，申请缓存区失败）而暂时无法运行，进程受到阻塞。在满足请求时进入就绪状态等待系统调用
- 终止状态：进程结束，或出现错误，或被系统终止，进入终止状态。无法再执行
4.2 进程更多的状态
- 运行态：running
- 就绪态：ready
- 睡眠态：分为两种，可中断：interruptable，不可中断：uninterruptable
- 停止态：stopped，暂停于内存，但不会被调度，除非手动启动
- 僵尸态：zombie，僵尸态，结束进程，父进程结束前，子进程不关闭，杀死父进程可以关闭僵尸态的子进程
进程结束，父进程会回收子进程的硬件资源；
子进程如果出现意外关闭，父进程无感知就不会收回资源，就产生了僵尸进程。
范例：僵尸态
[root@centos8 ~]#bash
[root@centos8 ~]#echo $BASHPID
1809
[root@centos8 ~]#echo $PPID
1436
#将父进程设为停止态
[root@centos8 ~]#kill -19 1436
#杀死子进程，使其进入僵尸态
[root@centos8 ~]#kill -9 1809
[root@centos8 ~]#ps aux #可以看到上面图示的结果，STAT为Z，表示为僵尸态
#方法1:恢复父进程
[root@centos8 ~]#kill -18 1436
#方法2:杀死父进程
[root@centos8 ~]#kill -9 1436
#再次观察，可以看到僵尸态的进程不存在了
[root@centos8 ~]#ps aux
ps aux | grep -v grep | grep Z #过滤僵尸进程
5.进程之间通讯
同一主机通信
pipe 管道，单向传输 cmd1 | cmd 2
Memory-maped file 文件映射,将文件中的一段数据映射到物理内存，多个进程共享这片内存
shm shared memory 共享内存
signal 信号
Lock 对资源上锁，如果资源已被某进程锁住，则其它进程想修改甚至读取这些资源，都将被阻塞，直到锁被打开
不同主机间程序的通信
socket 套接字文件，双工通信
6. 进程的优先级
越小优先级越高
进程的优先级不能进行修改，只能修改程序的优先级
7. 进程分类
- 守护进程: daemon,在系统引导过程中启动的进程，和终端无关进程
- 前台进程：跟终端相关，通过终端启动的进程
注意：两者可相互转化
三、 查看进程相关命令
1. ps命令 —— 静态查看进程
ps 即 process state，可以查看进程当前状态的快照，默认显示当前终端中的进程，Linux系统各进程的相关信息均保存在 /proc/数字/status 下的文件中
1.1 常用命令及选项
ps aux 可以查看系统中所有的进程
- a：显示当前终端下的所有进程信息，包括其他用户的进程。与“x”选项结合时显示系统中所有的进程信息。
- u：使用以用户为主的格式输出进程信息。
- x：显示当前用户在所有终端下的进程信息。
ps -l 只能看到当前 Shell 产生的进程，不会显示所有进程
ps -elf 可以查看系统中所有的进程，而且还能看到进程的父进程的 PID 和进程优先级
- -e：显示系统内的所有进程信息。
- -l：使用长（Long）格式显示进程信息。
- -f：使用完整的（Full）格式显示进程信
ps aux k -%cpu 按cpu利用率倒序排序
ps axo pid,cmd,%mem,%cpu 查看进程的特定属性
- k 或 --sort 属性 ：对属性排序,属性前加 - 表示倒序
- o 属性… ：选项显示定制的信息 pid、cmd、%cpu、%mem
1.2 ps aux 命令详解
[root@localhost ~]# ps aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.2 194108 5916 ? Ss 11:36 0:02 /usr/lib/systemd/systemd -
root 2 0.0 0.0 0 0 ? S 11:36 0:00 [kthreadd]
root 3 0.0 0.0 0 0 ? S 11:36 0:00 [ksoftirqd/0]
root 5 0.0 0.0 0 0 ? S< 11:36 0:00 [kworker/0:0H]
root 6 0.0 0.0 0 0 ? S 11:36 0:00 [kworker/u256:0]
| 表头 | 含义 |
|---|---|
| USER | 该进程是由哪个用户产生的。 |
| PID | 进程的 ID。 |
| %CPU | 该进程占用 CPU 资源的百分比，占用的百分比越高，进程越耗费资源。 |
| %MEM | 该进程占用物理内存的百分比，占用的百分比越高，进程越耗费资源。 |
| VSZ | 该进程占用虚拟内存的大小，单位为 KB。 |
| RSS | 该进程占用实际物理内存的大小，单位为 KB。 |
| TTY | 该进程是在哪个终端运行的。其中，tty1 ~ tty7 代表本地控制台终端（可以通过 Alt+F1 ~ F7 快捷键切换不同的终端），tty1~tty6 是本地的字符界面终端，tty7 是图形终端。pts/0 ~ 255 代表虚拟终端，一般是远程连接的终端，第一个远程连接占用 pts/0，第二个远程连接占用 pts/1，依次増长。？代表和终端无关，系统进程 |
| STAT | 进程状态。常见的状态有以下几种：-D：不可被唤醒的睡眠状态，通常用于 I/O 情况。 -R：该进程正在运行。-S：该进程处于睡眠状态，可被唤醒。 -T：停止状态，可能是在后台暂停或进程处于除错状态。-W：内存交互状态（从 2.6 内核开始无效）。 -X：死掉的进程（应该不会出现）。 -Z：僵尸进程。进程已经中止，但是还是占用硬件资源。 -<：高优先级（以下状态在 BSD 格式中出现）。 -N：低优先级。 -L：被锁入内存。 -s：包含子进程。 -l：多线程（小写 L）。 -+：位于后台。 |
| START | 该进程的启动时间。 |
| TIME | 该进程占用 CPU 的运算时间，注意不是系统时间。 |
| COMMAND | 产生此进程的命令名。 |
1.3 ps -elf 命令详解
[root@localhost ~]# ps -elf
F S UID PID PPID C PRI NI ADDR SZ WCHAN STIME TTY TIME CMD
4 S root 1 0 0 80 0 - 48527 ep_pol 11:36 ? 00:00:02 /usr/lib/system
1 S root 2 0 0 80 0 - 0 kthrea 11:36 ? 00:00:00 [kthreadd]
1 S root 3 2 0 80 0 - 0 smpboo 11:36 ? 00:00:00 [ksoftirqd/0]
1 S root 5 2 0 60 -20 - 0 worker 11:36 ? 00:00:00 [kworker/0:0H]
1 S root 6 2 0 80 0 - 0 worker 11:36 ? 00:00:00 [kworker/u256:0
| 表头 | 含义 |
|---|---|
| F | 进程标志，说明进程的权限，常见的标志有两个: 1：进程可以被复制，但是不能被执行；4：进程使用超级用户权限； |
| S | 进程状态。具体的状态和"psaux"命令中的 STAT 状态一致； |
| UID | 运行此进程的用户的 ID； |
| PID | 进程的 ID； |
| PPID | 父进程的 ID； |
| C | 该进程的 CPU 使用率，单位是百分比； |
| PRI | 进程的优先级，数值越小，该进程的优先级越高，越早被 CPU 执行；系统定义不可以人为修改 |
| NI | 进程的优先级，数值越小，该进程越早被执行；可以人为修改 |
| ADDR | 该进程在内存的哪个位置； |
| SZ | 该进程占用多大内存； |
| WCHAN | 该进程是否运行。"-"代表正在运行； |
| TTY | 该进程由哪个终端产生； |
| TIME | 该进程占用 CPU 的运算时间，注意不是系统时间； |
| CMD | 产生此进程的命令名； |
在 Linux 系统中，表示进程优先级的有两个参数：Priority 和 Nice （ NI范围是 -20~19 ）
1.4 进程排序
ps aux k 属性 对属性排序，属性前加 - 表示倒序
[root@localhost ~]# ps aux k -%cpu #按cpu利用率倒序排序
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 835 0.1 0.2 305296 4836 ? Ssl 11:36 0:38 /usr/bin/vmtoolsd
root 3285 0.1 10.2 1880720 208060 ? Sl 13:29 0:23 /usr/bin/gnome-shell
root 3457 0.1 0.4 385288 8728 ? S 13:30 0:32 /usr/bin/vmtoolsd -n vmusr
root 1 0.0 0.2 194108 5916 ? Ss 11:36 0:02 /usr/lib/systemd/systemd -
root 2 0.0 0.0 0 0 ? S 11:36 0:00 [kthreadd]
root 3 0.0 0.0 0 0 ? S 11:36 0:00 [ksoftirqd/0]
root 5 0.0 0.0 0 0 ? S< 11:36 0:00 [kworker/0:0H]
root 6 0.0 0.0 0 0 ? S 11:36 0:00 [kworker/u256:0]
1.5 查看进程特定属性
ps axo 列名,列名,列名... 查看进程的特定属性
[root@localhost ~]# ps axo pid,cmd,%mem,%cpu #查看进程的PID、PPID、%MEM、COMMAND四个属性
PID CMD %MEM %CPU
1 /usr/lib/systemd/systemd -- 0.2 0.0
2 [kthreadd] 0.0 0.0
3 [ksoftirqd/0] 0.0 0.0
5 [kworker/0:0H] 0.0 0.0
6 [kworker/u256:0] 0.0 0.0
7 [migration/0] 0.0 0.0
1.6 prtstat 查看指定进程信息
prtstat [-r] PID
2. top命令 —— 动态查看进程
ps 命令可以一次性给出当前系统中进程状态，但使用此方式得到的信息缺乏时效性，并且，如果管理员需要实时监控进程运行情况，就必须不停地执行 ps 命令，这显然是缺乏效率的。
为此，Linux 提供了 top 命令。top 命令可以动态地持续监听进程地运行状态，与此同时，该命令还提供了一个交互界面，用户可以根据需要，人性化地定制自己的输出，进而更清楚地了进程的运行状态。
2.1 命令选项
选项：
- -d 秒数 ：指定 top 命令每隔几秒更新。默认是 3 秒；
- -b ：使用批处理模式输出。一般和"-n"选项合用，用于把 top 命令重定向到文件中；
- -n 次数 ：指定 top 命令执行的次数。一般和"-"选项合用；
- -p 进程PID ：仅查看指定 ID 的进程；
- -s ：使 top 命令在安全模式中运行，避免在交互模式中出现错误；
- -u 用户名 ：只监听某个用户的进程。
2.2 top命令输出内容
top 命令的输出内容是动态的，默认每隔 3 秒刷新一次。
命令的输出主要分为两部分：
- 第一部分是前五行，显示的是整个系统的资源使用状况，我们就是通过这些输出来判断服务器的资源使用状态的。
- 第二部分从第六行开始，显示的是系统中进程的信息。
第一部分
第一部分是前五行，显示的是整个系统的资源使用状况。
top - 10:06:37 up 5:36, 3 users, load average: 0.00, 0.01, 0.05
Tasks: 204 total, 1 running, 202 sleeping, 1 stopped, 0 zombie
%Cpu(s): 0.0 us, 0.0 sy, 0.0 ni,100.0 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
KiB Mem : 1867048 total, 74348 free, 755112 used, 1037588 buff/cache
KiB Swap: 4194300 total, 4191856 free, 2444 used. 878688 avail Mem
- 第一行为任务队列信息
- 第二行为进程信息
- 第三行为 CPU 信息
- 第四行为物理内存信息
- 第五行为交换分区（swap）信息
第二部分
第二部分从第六行开始，显示的是系统中进程的信息。
- PID：进程的 ID。
- USER：该进程所属的用户。
- PR：优先级，数值越小优先级越高。
- NI：优先级，数值越小、优先级越高。
- VIRT：该进程使用的虚拟内存的大小，单位为 KB。
- RES：该进程使用的物理内存的大小，单位为 KB。
- SHR：共享内存大小，单位为 KB。
- S：进程状态。
- %CPU：该进程占用 CPU 的百分比。
- %MEM：该进程占用内存的百分比。
- TIME+：该进程共占用的 CPU 时间。
- COMMAND：进程的命令名。
3. pgrep命令 —— 查询进程PID信息
根据特定条件查询进程pid信息
- -U ：指定用户
- -l : 显示进程名
- -a： 显示完整格式的进程名
- -P pid： 显示指定进程的子进程
统计张三用户一共打开了多少进程
pgrep -u zhangsan | wc -l
补充： 已知程序名不知道pid号，可用 pidof 程序名 进行查找
例 ： pidof nginx #查看nginx进程的 pid 号
4. pstree命令 —— 命令进程树
以树形结构列出进程信息
pstree [OPTION] [ PID | USER ]
常用选项：
- -p ：显示PID
- -a ：显示启动每个进程对应的完整指令，包括启动进程的路径、参数等
- -T ：不显示线程thread,默认显示线程
- -u ：显示用户切换
- -H pid ：高亮显示指定进程及其前辈进程
[root@test ~]# pstree 1 #查看进程号为1的进程
[root@test ~]# pstree lisi #查看用户lisi的进程
[root@test ~]# pstree -pH 1780 #高亮
5. lsof命令 —— 列举已被打开的文件
lsof 命令，“list opened files”的缩写，直译过来，就是列举系统中已经被打开的文件。通过 lsof 命令，我们就可以根据文件找到对应的进程信息，也可以根据进程信息找到进程打开的文件。
命令格式： lsof [选项]
| 选项 | 功能 |
|---|---|
| -c 字符串 | 只列出以字符串开头的进程打开的文件。 |
| +d 目录名 | 列出某个目录中所有被进程调用的文件。 |
| -u 用户名 | 只列出某个用户的进程打开的文件。 |
| -p pid | 列出某个 PID 进程打开的文件。 |
补充：误删文件找回
误删文件，如果有用户在使用这个文件，那么可以找回
窗口1 : tail -f 模拟有用户在使用test.txt文件
窗口2 ：模拟删除文件，再用lsof命令列举系统中已被打开的文件，然后找回
```面试题： 删除大的文件为什么不释放空间？
有用户使用该文件
怎么解决？
不要用rm -rf 删除
用 echo “ ” > 大文件 #把大文件里面的内容变成一个空格
6. vmstat —— 监控系统资源
vmstat命令，是 Virtual Meomory Statistics（虚拟内存统计）的缩写，可用来监控 CPU 使用、进程状态、内存使用、虚拟内存使用、硬盘输入/输出状态等信息。
字段信息
| 字段 | 含义 |
|---|---|
| procs | 进程信息字段： -r：等待运行的进程数，数量越大，系统越繁忙。 -b：不可被唤醒的进程数量，数量越大，系统越繁忙。 |
| memory | 内存信息字段： -swpd：虚拟内存的使用情况，单位为 KB。 -free：空闲的内存容量，单位为 KB。-buff：缓冲的内存容量，单位为 KB。-cache：缓存的内存容量，单位为 KB。 |
| swap | 交换分区信息字段： -si：从磁盘中交换到内存中数据的数量，单位为 KB。 -so：从内存中交换到磁盘中数据的数量，单位为 KB。这两个数越大，表明数据需要经常在磁盘和内存之间进行交换，系统性能越差。 |
| io | 磁盘读/写信息字段： -bi：从块设备中读入的数据的总量，单位是块。 -bo：写到块设备的数据的总量，单位是块。这两个数越大，代表系统的 I/O 越繁忙。 |
| system | 系统信息字段： -in：每秒被中断的进程次数。 -cs：每秒进行的事件切换次数。这两个数越大，代表系统与接口设备的通信越繁忙。 |
| cpu | CPU信息字段： -us：非内核进程消耗 CPU 运算时间的百分比。 -sy：内核进程消耗 CPU 运算时间的百分比。 -id：空闲 CPU 的百分比。 -wa：等待 I/O 所消耗的 CPU 百分比。 -st：被虚拟机所盗用的 CPU 百分比 |
命令格式
- vmstat [-a] [刷新延时 刷新次数]
[root@localhost data]# vmstat 1 3 #使用vmstat检测，每隔1秒刷新一次，共刷新3次
procs -----------memory---------- ---swap-- -----io---- -system-- ------cpu-----
r b swpd free buff cache si so bi bo in cs us sy id wa st
1 0 3360 91816 40 1107960 0 0 12 11 30 24 0 0 100 0 0
0 0 3360 91924 40 1107960 0 0 0 0 110 92 0 0 100 0 0
0 0 3360 91924 40 1107960 0 0 0 0 73 65 0 0 100 0 0
- vmstat [选项]
- -S 单位 : 令输出的数据显示单位，例如用 K/M 取代 bytes 的容量。默认单位是kb
- -d : 列出硬盘有关读写总量的统计表。
- -p 分区设备文件名 ：查看硬盘分区的读写情况。
7. free
free是指查看当前系统内存的使用情况，它显示系统中剩余及已用的物理内存和交换内存，以及共享内存和被核心使用的缓冲区。
[root@localhost data]# free
total used free shared buff/cache available
Mem: 2031912 831512 92376 6096 1108024 949756
Swap: 4194300 3356 4190944
free -h #以合适的单位显示内存使用情况
free -m #以mb为单位查看
补充 ： echo 3 > /proc/sys/vm/drop_caches #清除缓存
8. iostat
iostat 可以提供更丰富的IO性能状态数据
[root@localhost data]# iostat
Linux 3.10.0-693.el7.x86_64 (localhost.localdomain) 2024年04月17日 _x86_64_ (8 CPU)
avg-cpu: %user %nice %system %iowait %steal %idle
0.03 0.05 0.09 0.00 0.00 99.83
Device: tps kB_read/s kB_wrtn/s kB_read kB_wrtn
sda 2.12 83.26 79.21 1090741 1037602
sdb 0.01 0.17 0.00 2276 0
sdd 0.01 0.17 0.00 2276 0
scd0 0.00 0.08 0.00 1050 0
sdc 0.01 0.17 0.00 2276 0
dm-0 1.98 82.45 78.77 1080059 1031930
dm-1 0.08 0.19 0.28 2548 3624
常用选项:
- -c ：只显示CPU行
- -d ：显示设备〈磁盘)使用状态
- -k ：以千字节为为单位显示输出
- -t ：在输出中包括时间戳
- -x ：在输出中包括扩展的磁盘指标
[root@localhost ~]#iostat 1 -d /dev/sda # 1s刷新一次 ，只看sda硬盘使用状态
9. iotop
iotop是一款开源、免费的用来监控磁盘I/O使用状况的工具。需要安装。
10. iftop
iftop是实时流量监控工具，可以用来监控网卡的实时流量（可以指定网段）、反向解析IP、显示端口信息等。
iftop -ni ens33 #监控网络流量
11. uptime
可以显示系统运行了多长时间
[root@localhost data]# uptime
17:03:31 up 4:01, 2 users, load average: 0.01, 0.02, 0.05
当前时间 运行时间 登录用户 过去1、5和15分钟的系统平均负载
12. mpstat
mpstat (multiprocessor state) 是实时系统监控工具。可以查看所有cpu的平均负载，也可以查看指定cpu的负载。
[root@localhost data]# mpstat
Linux 3.10.0-693.el7.x86_64 (localhost.localdomain) 2024年04月17日 _x86_64_ (8 CPU)
17时07分14秒 CPU %usr %nice %sys %iowait %irq %soft %steal %guest %gnice %idle
17时07分14秒 all 0.02 0.05 0.07 0.00 0.00 0.01 0.00 0.00 0.00 99.84
13. dstat
dstat 命令是一个用来替换 vmstat、iostat、netstat、nfsstat 和 ifstat 这些命令的工具，通用的系统资源统计工具，是一个全能系统信息统计工具。
14. webadin
图形界面管理
四、 进程管理
1. 启动进程
1.1 手动启动
- 前台启动：会影响当前的操作。通过终端启动，且启动后一直占据终端。用户输入命令，直接执行程序
- 后台启动：不会影响当前的操作。可通过终端启动，但启动后即转入后台运行（释放终端）。在命令行尾加入“&”符号
进程的前后台调度
为什么要将前台命令放入后台？ 方便。可以在后台 ！
| 命令格式 | 效果 |
|---|---|
| 命令 & | 将前台命令放入后台执行 |
| 命令 ctrl +z | 将运行中的前台命令 放入后台挂起 |
| jobs | 查看后台任务列表 ，会显示序号 |
| bg 序号 | 让后台停止的程序继续在后台运行 |
| fg 序号 | 将后台程序调回前台执行 |
1.2 调度启动
- 使用
at命令，设置一次性计划任务 - 使用
crontab命令，设置周期性计划任务
详见 “ 五、计划任务管理 ”
2. 结束进程
2.1 kill —— 终止指定PID号的进程
kill 命令的执行原理： kill 命令会向操作系统内核发送一个信号（多是终止信号）和目标进程的 PID，然后系统内核根据收到的信号类型，对指定进程进行相应的操作。
命令格式 ：
kill [信号] PID
kill 命令是按照 PID 来确定进程的，所以 kill 命令只能识别 PID，而不能识别进程名。Linux 定义了几十种不同类型的信号，可以使用 kill -l 命令查看所有信号及其编号。
常用信号
| 信号编号 | 信号名 | 含义 |
|---|---|---|
| 0 | EXIT | 程序退出时收到该信息。 |
| 1 | HUP | 挂掉电话线或终端连接的挂起信号，这个信号也会造成某些进程在没有终止的情况下重新初始化。 |
| 2 | INT | 表示结束进程，但并不是强制性的，常用的 "Ctrl+C" 组合键发出就是一个 kill -2 的信号。 |
| 3 | QUIT | 退出。 （运行完退出） |
| 9 | KILL | 杀死进程，即强制结束进程。 慎用！会掉数据 |
| 11 | SEGV | 段错误。 |
| 15 | TERM | 正常结束进程，是 kill 命令的默认信号。 |
2.2 killall —— 终止指定名称的所有进程
killall 也是用于关闭进程的一个命令，但和 kill 不同的是，killall 命令不再依靠 PID 来杀死单个进程，而是通过程序的进程名来杀死一类进程，也正是由于这一点，该命令常与 ps、pstree 等命令配合使用。
命令格式 ：killall [选项] 进程名
- -i ：交互式，询问是否要杀死某个进程
- -I ：忽略进程名的大小写
2.3 pkill
当作于管理进程时，pkill 命令和 killall 命令的用法相同，都是通过进程名杀死一类进程
命令格式 ：pkill [信号] 进程名
五、 计划任务管理
1. at —— 一次性计划任务管理
at队列存放在/var/spool/at目录中
at 命令的访问控制是依靠 /etc/at.allow（白名单）和 /etc/at.deny（黑名单）这两个文件来实现的。
2. crontab —— 周期性计划任务管理
2.1 crontab命令
- 按照预先设置的时间周期（分钟、小时、天......）重复执行用户指定的命令操作。
- 属于周期性计划任务。
- 主要设置文件。
- 全局配置文件，位于文件：/etc/crontab
- 系统默认的设置，位于目录：/etc/cron.*/
- 用户定义的设置，位于文件：/var/spool/cron/用户名
查看/etc/crontab文件：
[root@localhost data]# cat /etc/crontab
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
# For details see man 4 crontabs
# Example of job definition:
# .---------------- minute (0 - 59)
# | .------------- hour (0 - 23)
# | | .---------- day of month (1 - 31)
# | | | .------- month (1 - 12) OR jan,feb,mar,apr ...
# | | | | .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat
# | | | | |
# * * * * * user-name command to be executed
| 项目 | 含义 | 范围 |
|---|---|---|
| 第一个 "*" | 一小时当中的第几分钟（minute） | 0~59 |
| 第二个 "*" | 一天当中的第几小时（hour） | 0~23 |
| 第三个 "*" | 一个月当中的第几天（day） | 1~31 |
| 第四个 "*" | 一年当中的第几个月（month） | 1~12 |
| 第五个 "*" | 一周当中的星期几（week） | 0~7（0和7都代表星期日） |
2.2 管理crontab计划任务
crontab -e [-u 用户名] #编辑计划任务
crontab -l [-u 用户名] #查看计划任务
crontab -r [-u 用户名] #删除计划任务
使用 crontab -e 进入 crontab 编辑界面。会打开vim编辑你的任务，任务配置格式为：
* * * * * 执行的任务
#时间周期设置 任务内容设置
#任务内容设置中，命令一定要用绝对路径，例如cp命令，要用/usr/bin/cp,可以用which查看命令的绝对路径
特殊符号表示时间：
| 特殊符号**** | 含义**** |
|---|---|
| *（星号） | 代表任何时间。比如第一个"*"就代表一小时种每分钟都执行一次的意思。 |
| ,（逗号） | 代表不连续的时间。比如"0 8，12，16***命令"就代表在每天的 8 点 0 分、12 点 0 分、16 点 0 分都执行一次命令。 |
| -（中杠） | 代表连续的时间范围。比如"0 5 ** 1-6命令"，代表在周一到周六的凌晨 5 点 0 分执行命令。 |
| /（正斜线） | 代表每隔多久执行一次。比如"*/10命令"，代表每隔 10 分钟就执行一次命令。 |
* * 1,15,30 * * #每月的 1号 15号 30号
* 12-16/2 * * * #中午12点 - 16点
30 * * * * #每半小时执行一次
0 17 * * 1-5 //周一到周五每天17:00
30 8 * * 1,3,5 //每周一、三、五的8:30
0 8-18/2 * * * //8点到18点之间每2小时执行一次
0 * */3 * * //每3天的每个整点
*/2 * * * * /usr/bin/cp /etc/passwd /opt/
#每两分钟执行脚本
2.3 书写管理crontab注意事项
在书写 crontab 定时任务时，需要注意以下几个事项：
- 6 个选项都不能为空，必须填写。如果不确定，则使用“*”代表任意时间。
- crontab 定时任务的最小有效时间是分钟，最大有效时间是月。像 2018 年某时执行、3 点 30 分 30 秒这样的时间都不能被识别。
- 在定义时间时，日期和星期最好不要在一条定时任务中出现，因为它们都以天为单位，非常容易让管理员混淆。
- 在定时任务中，不管是直接写命令，还是在脚本中写命令，最好都使用绝对路径。有时使用相对路径的命令会报错。
六、 面试题总结
- 中毒
- 确定单线程，多线程
- 过滤僵尸进程
- 统计进程总数top ，ps aux |wc -l ；统计某用户的进程总数 pgrep -u 用户名|wc -l
- 根据pid 号 能找到进程的具体位置
- 删除大文件不释放空间
- 误删恢复
- 服务器运行了3天 非常卡， 需要清理缓存
- lsof过滤端口号
