linux命令.docx
《linux命令.docx》由会员分享，可在线阅读，更多相关《linux命令.docx（14页珍藏版）》请在冰点文库上搜索。
linux命令
linux命令:
ps,grep,kill
1、程序和进程；
程序是为了完成某种任务而设计的软件，比如OpenOffice是程序。
什么是进程呢？
进程就是运行中的程序。
一个运行着的程序，可能有多个进程。
比如LinuxSir.Org所用的WWW服务器是apache服务器，当管理员启动服务后，可能会有好多人来访问，也就是说许多用户来同时请求httpd服务，apache服务器将会创建有多个httpd进程来对其进行服务。
1.1进程分类；
进程一般分为交互进程、批处理进程和守护进程三类。
值得一提的是守护进程总是活跃的，一般是后台运行，守护进程一般是由系统在开机时通过脚本自动激活启动或超级管理用户root来启动。
比如在Fedora或Redhat中，我们可以定义httpd服务器的启动脚本的运行级别，此文件位于/etc/init.d目录下，文件名是httpd，/etc/init.d/httpd就是httpd服务器的守护程序，当把它的运行级别设置为3和5时，当系统启动时，它会跟着启动。
[root@localhost~]#chkconfig--level35httpdon
由于守护进程是一直运行着的，所以它所处的状态是等待请求处理任务。
比如，我们是不是访问LinuxSir.Org，LinuxSir.Org的httpd服务器都在运行，等待着用户来访问，也就是等待着任务处理。
1.2进程的属性；
进程ID（PID）：
是唯一的数值，用来区分进程；
父进程和父进程的ID（PPID）；
启动进程的用户ID（UID）和所归属的组（GID）；
进程状态：
状态分为运行R、休眠S、僵尸Z；
进程执行的优先级；
进程所连接的终端名；
进程资源占用：
比如占用资源大小（内存、CPU占用量）；
1.3父进程和子进程；
他们的关系是管理和被管理的关系，当父进程终止时，子进程也随之而终止。
但子进程终止，父进程并不一定终止。
比如httpd服务器运行时，我们可以杀掉其子进程，父进程并不会因为子进程的终止而终止。
在进程管理中，当我们发现占用资源过多，或无法控制的进程时，应该杀死它，以保护系统的稳定安全运行；
2、进程管理；
对于Linux进程的管理，是通过进程管理工具实现的，比如ps、kill、pgrep等工具；
2.1ps监视进程工具；
ps为我们提供了进程的一次性的查看，它所提供的查看结果并不动态连续的；如果想对进程时间监控，应该用top工具；
2.1.1ps的参数说明；
ps提供了很多的选项参数，常用的有以下几个；
l长格式输出；
u按用户名和启动时间的顺序来显示进程；
j用任务格式来显示进程；
f用树形格式来显示进程；
a显示所有用户的所有进程（包括其它用户）；
x显示无控制终端的进程；
r显示运行中的进程；
ww避免详细参数被截断；
我们常用的选项是组合是aux或lax，还有参数f的应用；
psaux或lax输出的解释；
USER进程的属主；
PID进程的ID；
PPID父进程；
%CPU进程占用的CPU百分比；
%MEM占用内存的百分比；
NI进程的NICE值，数值大，表示较少占用CPU时间；
VSZ进程虚拟大小；
RSS驻留中页的数量；
WCHAN
TTY终端ID
STAT进程状态
DUninterruptiblesleep（usuallyIO）
R正在运行可中在队列中可过行的；
S处于休眠状态；
T停止或被追踪；
W进入内存交换（从内核2.6开始无效）；
X死掉的进程（从来没见过）；
Z僵尸进程；
<优先级高的进程
N优先级较低的进程
L有些页被锁进内存；
s进程的领导者（在它之下有子进程）；
lismulti-threaded（usingCLONE_THREAD,likeNPTLpthreadsdo）
+位于后台的进程组；
WCHAN正在等待的进程资源；
START启动进程的时间；
TIME进程消耗CPU的时间；
COMMAND命令的名称和参数；
2.1.2ps应用举例；
实例一：
psaux最常用
[root@localhost~]#ps-aux|more
可以用|管道和more连接起来分页查看；
[root@localhost~]#ps-aux>ps001.txt
[root@localhost~]#moreps001.txt
这里是把所有进程显示出来，并输出到ps001.txt文件，然后再通过more来分页查看；
实例二：
和grep结合，提取指定程序的进程；
[root@localhost~]#psaux|grephttpd
root41870.01.32423610272?
Ss11:
550:
00/usr/sbin/httpd
apache41890.00.6243684940?
S11:
550:
00/usr/sbin/httpd
apache41900.00.6243684932?
S11:
550:
00/usr/sbin/httpd
apache41910.00.6243684932?
S11:
550:
00/usr/sbin/httpd
apache41920.00.6243684932?
S11:
550:
00/usr/sbin/httpd
apache41930.00.6243684932?
S11:
550:
00/usr/sbin/httpd
apache41940.00.6243684932?
S11:
550:
00/usr/sbin/httpd
apache41950.00.6243684932?
S11:
550:
00/usr/sbin/httpd
apache41960.00.6243684932?
S11:
550:
00/usr/sbin/httpd
root44800.00.05160708pts/3R+12:
200:
00grephttpd
实例二：
父进和子进程的关系友好判断的例子
[root@localhost~]#psauxf|grephttpd
root44840.00.05160704pts/3S+12:
210:
00\_grephttpd
root41870.01.32423610272?
Ss11:
550:
00/usr/sbin/httpd
apache41890.00.6243684940?
S11:
550:
00\_/usr/sbin/httpd
apache41900.00.6243684932?
S11:
550:
00\_/usr/sbin/httpd
apache41910.00.6243684932?
S11:
550:
00\_/usr/sbin/httpd
apache41920.00.6243684932?
S11:
550:
00\_/usr/sbin/httpd
apache41930.00.6243684932?
S11:
550:
00\_/usr/sbin/httpd
apache41940.00.6243684932?
S11:
550:
00\_/usr/sbin/httpd
apache41950.00.6243684932?
S11:
550:
00\_/usr/sbin/httpd
apache41960.00.6243684932?
S11:
550:
00\_/usr/sbin/httpd
这里用到了f参数；父与子关系一目了然；
2.2pgrep
pgrep是通过程序的名字来查询进程的工具，一般是用来判断程序是否正在运行。
在服务器的配置和管理中，这个工具常被应用，简单明了；
用法：
#ps参数选项程序名
常用参数
-l列出程序名和进程ID；
-o进程起始的ID；
-n进程终止的ID；
举例：
[root@localhost~]#pgrep-lohttpd
4557httpd
[root@localhost~]#pgrep-lnhttpd
4566httpd
[root@localhost~]#pgrep-lhttpd
4557httpd
4560httpd
4561httpd
4562httpd
4563httpd
4564httpd
4565httpd
4566httpd
[root@localhost~]#pgrephttpd
4557
4560
4561
4562
4563
4564
4565
4566
3、终止进程的工具kill、killall、pkill、xkill；
终止一个进程或终止一个正在运行的程序，一般是通过kill、killall、pkill、xkill等进行。
比如一个程序已经死掉，但又不能退出，这时就应该考虑应用这些工具。
另外应用的场合就是在服务器管理中，在不涉及数据库服务器程序的父进程的停止运行，也可以用这些工具来终止。
为什么数据库服务器的父进程不能用这些工具杀死呢？
原因很简单，这些工具在强行终止数据库服务器时，会让数据库产生更多的文件碎片，当碎片达到一定程度的时候，数据库就有崩溃的危险。
比如mysql服务器最好是按其正常的程序关闭，而不是用pkillmysqld或killallmysqld这样危险的动作；当然对于占用资源过多的数据库子进程，我们应该用kill来杀掉。
3.1kill
kill的应用是和ps或pgrep命令结合在一起使用的；
kill的用法：
kill［信号代码］进程ID
注：
信号代码可以省略；我们常用的信号代码是-9，表示强制终止；
举例：
[root@localhost~]#psauxf|grephttpd
root49390.00.05160708pts/3S+13:
100:
00\_grephttpd
root48300.11.32423210272?
Ss13:
020:
00/usr/sbin/httpd
apache48330.00.6243644932?
S13:
020:
00\_/usr/sbin/httpd
apache48340.00.6243644928?
S13:
020:
00\_/usr/sbin/httpd
apache48350.00.6243644928?
S13:
020:
00\_/usr/sbin/httpd
apache48360.00.6243644928?
S13:
020:
00\_/usr/sbin/httpd
apache48370.00.6243644928?
S13:
020:
00\_/usr/sbin/httpd
apache48380.00.6243644928?
S13:
020:
00\_/usr/sbin/httpd
apache48390.00.6243644928?
S13:
020:
00\_/usr/sbin/httpd
apache48400.00.6243644928?
S13:
020:
00\_/usr/sbin/httpd
我们查看httpd服务器的进程；您也可以用pgrep-lhttpd来查看；
我们看上面例子中的第二列，就是进程PID的列，其中4830是httpd服务器的父进程，从4833－4840的进程都是它4830的子进程；如果我们杀掉父进程4830的话，其下的子进程也会跟着死掉；
[root@localhost~]#kill4840注：
杀掉4840这个进程；
[root@localhost~]#ps-auxf|grephttpd注：
查看一下会有什么结果？
是不是httpd服务器仍在运行？
[root@localhost~]#kill4830注：
杀掉httpd的父进程；
[root@localhost~]#ps-aux|grephttpd注：
查看httpd的其它子进程是否存在，httpd服务器是否仍在运行？
对于僵尸进程，可以用kill-9来强制终止退出；
比如一个程序已经彻底死掉，如果kill不加信号强度是没有办法退出，最好的办法就是加信号强度-9，后面要接杀父进程；比如；
[root@localhost~]#psaux|grepgaim
beinan50319.02.310499617484?
S13:
230:
01gaim
root50360.00.05160724pts/3S+13:
240:
00grepgaim
或
[root@localhost~]#pgrep-lgaim
5031gaim
[root@localhost~]#kill-95031
3.2killall
killall通过程序的名字，直接杀死所有进程，咱们简单说一下就行了。
用法：
killall正在运行的程序名
killall也和ps或pgrep结合使用，比较方便；通过ps或pgrep来查看哪些程序在运行；
举例：
[root@localhostbeinan]#pgrep-lgaim
2979gaim
[root@localhostbeinan]#killallgaim
3.3pkill
pkill和killall应用方法差不多，也是直接杀死运行中的程序；如果您想杀掉单个进程，请用kill来杀掉。
应用方法：
#pkill正在运行的程序名
举例：
[root@localhostbeinan]#pgrep-lgaim
2979gaim
[root@localhostbeinan]#pkillgaim
3.4xkill
xkill是在桌面用的杀死图形界面的程序。
比如当firefox出现崩溃不能退出时，点鼠标就能杀死firefox。
当xkill运行时出来和个人脑骨的图标，哪个图形程序崩溃一点就OK了。
如果您想终止xkill，就按右键取消；
xkill调用方法：
[root@localhost~]#xkill
PS是LINUX下最常用的也是非常强大的进程查看命令
常见的使用方法是检查一个进程是否存在:
//以下这条命令是检查java进程是否存在.
ps-ef|grepjava
1.ps简介
前面介绍的两个命令都是用于查看当前系统用户的情况，下面就来看看进程的情况，这也是本章的主题。
要对进程进行监测和控制，首先必须要了解当前进程的情况，也就是需要查看当前进程，而ps命令就是最基本
同时也是非常强大的进程查看命令。
使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、
进程有没有僵死、哪些进程占用了过多的资源等等。
总之大部分信息都是可以通过执行该命令得到的。
2.ps命令及其参数
ps命令最常用的还是用于监控后台进程的工作情况，因为后台进程是不和屏幕键盘这些标准输入/输出设
备进行通信的，所以如果需要检测其情况，便可以使用ps命令了。
该命令语法格式如下：
ps[选项]
下面对命令选项进行说明：
-e显示所有进程。
-f全格式。
-h不显示标题。
-l长格式。
-w宽输出。
a显示终端上的所有进程，包括其他用户的进程。
r只显示正在运行的进程。
x显示没有控制终端的进程。
O[+|-]k1[，[+|-]k2[，…]]根据SHORTKEYS、k1、k2中快捷键指定的多级排序顺序显示进程列表。
对于ps的不同格式都存在着默认的顺序指定。
这些默认顺序可以被用户的指定所覆盖。
其中“+”字符是可选
的，“-”字符是倒转指定键的方向。
pids只列出付ń痰那榭觥８鹘蘄D之间使用逗号分隔。
该进程列表必须在命令行参数的最后一个选项
后面紧接着给出，中间不能插入空格。
比如：
ps-f1,4,5。
以下介绍长命令行选项，这些选项都使用“--”开头：
--sortX[+|-]key[，[+|-]key[，…]]从SORTKEYS段中选一个多字母键。
“+”字符是可选的，因
为默认的方向就是按数字升序或者词典顺序。
比如：
ps-jax-sort=uid，-ppid，+pid。
--help显示帮助信息。
--version显示该命令的版本信息。
在前面的选项说明中提到了排序键，接下来对排序键作进一步说明。
需要注意的是排序中使用的值是ps使
用的内部值，并非仅用于某些输出格式的伪值。
排序键列表见表4-3。
表4-3 排序键列表
短格式
长格式
说明
c
cmd
可执行的简单名称
C
cmdline
完整命令行
f
flags
长模式标志
g
pgrp
进程的组ID
G
tpgid
控制tty进程组ID
j
cutime
累计用户时间
J
cstime
累计系统时间
k
utime
用户时间
K
stime
系统时间
m
min_flt
次要页错误的数量
M
maj_flt
主要页错误的数量
n
cmin_flt
累计次要页错误
N
cmaj_flt
累计主要页错误
o
session
对话ID
p
pid
进程ID
P
ppid
父进程ID
r
rss
驻留大小
R
resident
驻留页
s
size
内存大小（千字节）
S
share
共享页的数量
t
tty
tty次要设备号
T
start_time
进程启动的时间
U
uid
UID
u
user
用户名
v
vsize
总的虚拟内存数量（字节）
y
priority
内核调度优先级
3.常用ps命令参数
前面两节介绍的参数可能让读者觉得有些可怕，实际上这是一个非常容易使用的命令，一般的用户只
需掌握一些最常用的命令参数就可以了。
最常用的三个参数是u、a、x，下面将通过例子来说明其具体用法。
[例20]以root身份登录系统，查看当前进程状况
$ps
PIDTTYTIMECOMMAND
5800ttyp000:
00:
00bash
5835ttyp000:
00:
00ps
可以看到，显示的项目共分为四项，依次为PID（进程ID）、TTY（终端名称）、TIME（进程执行时间）
、COMMAND（该进程的命令行输入）。
可以使用u选项来查看进程所有者及其他一些详细信息，如下所示：
$psu
USERPID%CPU%MEMUSZRSSTTYSTATSTARTTIMECOMMAND
test58000.00.418921040ttyp0SNov270:
00-bash
test58360.00.32528856ttyp0RNov270:
00psu
在bash进程前面有条横线，意味着该进程便是用户的登录shell，所以对于一个登录用户来说带短横线的进
程只有一个。
还可以看到%CPU、%MEM两个选项，前者指该进程占用的CPU时间和总时间的百分比；后者指该进程
占用的内存和总内存的百分比。
在这种情况下看到了所有控制终端的进程；但是对于其他那些没有控制终端的进程还是没有观察到，所以这
时就需要使用x选项。
使用x选项可以观察到所有的进程情况。
升级会员 