linux 进程管理 linuxsir_org.htm

linuxSir 网站的精华文章

      <P>进程ID（PID)：是唯一的数值，用来区分进程；<BR>父进程和父进程的ID（PPID)；<BR>启动进程的用户ID（UID）和所归属的组（GID）；<BR>进程状态：状态分为运行R、休眠S、僵尸Z；<BR>进程执行的优先级；<BR>进程所连接的终端名；<BR>进程资源占用：比如占用资源大小（内存、CPU占用量）；</P>
      <P><FONT id=1.3 size=3><B><BR>1.3 父进程和子进程；<BR></B></FONT></P>
      <P>他们的关系是管理和被管理的关系，当父进程终止时，子进程也随之而终止。但子进程终止，父进程并不一定终止。比如httpd服务器运行时，我们可以杀掉其子进程，父进程并不会因为子进程的终止而终止。</P>
      <P>在进程管理中，当我们发现占用资源过多，或无法控制的进程时，应该杀死它，以保护系统的稳定安全运行；</P>
      <P><FONT id=2 size=4><B><BR>2、进程管理；<BR></B></FONT></P>
      <P>对于Linux进程的管理，是通过进程管理工具实现的，比如ps、kill、pgrep等工具；</P>
      <P><FONT id=2.1 size=3><B><BR>2.1 ps 监视进程工具；<BR></B></FONT></P>
      <P>ps 为我们提供了进程的一次性的查看，它所提供的查看结果并不动态连续的；如果想对进程时间监控，应该用top工具；</P>
      <P><FONT id=2.1.1 size=3><B><BR>2.1.1 ps 的参数说明；<BR></B></FONT></P>
      <P>ps 提供了很多的选项参数，常用的有以下几个；</P><PRE>l  长格式输出；
u  按用户名和启动时间的顺序来显示进程；
j  用任务格式来显示进程；
f  用树形格式来显示进程；
a  显示所有用户的所有进程（包括其它用户）；
x  显示无控制终端的进程；
r  显示运行中的进程；
ww 避免详细参数被截断；
</PRE>
      <P>我们常用的选项是组合是aux 或lax，还有参数f的应用；</P>
      <P><B>ps aux 或lax输出的解释；</B></P><PRE>USER	进程的属主；
PID	进程的ID；
PPID  父进程；
%CPU	进程占用的CPU百分比；
%MEM	占用内存的百分比；
NI	   进程的NICE值，数值大，表示较少占用CPU时间；
VSZ 进程虚拟大小；
RSS  驻留中页的数量；
WCHAN 
TTY  终端ID
STAT 进程状态
<UL>
D    Uninterruptible sleep (usually IO)
R    正在运行可中在队列中可过行的； 
S    处于休眠状态；
T    停止或被追踪； 
W    进入内存交换（从内核2.6开始无效）；
X    死掉的进程（从来没见过）；
Z    僵尸进程；

&lt;           优先级高的进程 
N    优先级较低的进程 
L    有些页被锁进内存； 
s    进程的领导者（在它之下有子进程）；
l    is multi-threaded (using CLONE_THREAD, like NPTL pthreads do)
+   	     位于后台的进程组；
</UL>
WCHAN	正在等待的进程资源；
START 启动进程的时间；
TIME	进程消耗CPU的时间；
COMMAND 命令的名称和参数；
</PRE>
      <P><FONT id=2.1.2 size=3><B><BR>2.1.2 ps 应用举例；<BR></B></FONT></P>
      <P><B>实例一：ps aux 最常用</B></P>
      <P>
      <DIV class=codeblock><CODE>[root@localhost ~]# ps -aux |more</CODE></DIV>
      <P></P>
      <P>可以用 | 管道和 more 连接起来分页查看；</P>
      <P>
      <DIV class=codeblock><CODE>[root@localhost ~]# ps -aux &gt; 
      ps001.txt<BR>[root@localhost ~]# more ps001.txt</CODE></DIV>
      <P></P>
      <P>这里是把所有进程显示出来，并输出到ps001.txt文件，然后再通过more 来分页查看；</P>
      <P><B>实例二：和grep 结合，提取指定程序的进程；</B></P>
      <P>
      <DIV class=codeblock><CODE>[root@localhost ~]# ps aux |grep httpd<BR>root 
      4187 0.0 1.3 24236 10272 ? Ss 11:55 0:00 /usr/sbin/httpd<BR>apache 4189 
      0.0 0.6 24368 4940 ? S 11:55 0:00 /usr/sbin/httpd<BR>apache 4190 0.0 0.6 
      24368 4932 ? S 11:55 0:00 /usr/sbin/httpd<BR>apache 4191 0.0 0.6 24368 
      4932 ? S 11:55 0:00 /usr/sbin/httpd<BR>apache 4192 0.0 0.6 24368 4932 ? S 
      11:55 0:00 /usr/sbin/httpd<BR>apache 4193 0.0 0.6 24368 4932 ? S 11:55 
      0:00 /usr/sbin/httpd<BR>apache 4194 0.0 0.6 24368 4932 ? S 11:55 0:00 
      /usr/sbin/httpd<BR>apache 4195 0.0 0.6 24368 4932 ? S 11:55 0:00 
      /usr/sbin/httpd<BR>apache 4196 0.0 0.6 24368 4932 ? S 11:55 0:00 
      /usr/sbin/httpd<BR>root 4480 0.0 0.0 5160 708 pts/3 R+ 12:20 0:00 grep 
      httpd</CODE></DIV>
      <P></P>
      <P><B>实例二：父进和子进程的关系友好判断的例子</B></P>
      <P>
      <DIV class=codeblock><CODE>[root@localhost ~]# ps auxf |grep httpd<BR>root 
      4484 0.0 0.0 5160 704 pts/3 S+ 12:21 0:00 \_ grep httpd<BR>root 4187 0.0 
      1.3 24236 10272 ? Ss 11:55 0:00 /usr/sbin/httpd<BR>apache 4189 0.0 0.6 
      24368 4940 ? S 11:55 0:00 \_ /usr/sbin/httpd<BR>apache 4190 0.0 0.6 24368 
      4932 ? S 11:55 0:00 \_ /usr/sbin/httpd<BR>apache 4191 0.0 0.6 24368 4932 ? 
      S 11:55 0:00 \_ /usr/sbin/httpd<BR>apache 4192 0.0 0.6 24368 4932 ? S 
      11:55 0:00 \_ /usr/sbin/httpd<BR>apache 4193 0.0 0.6 24368 4932 ? S 11:55 
      0:00 \_ /usr/sbin/httpd<BR>apache 4194 0.0 0.6 24368 4932 ? S 11:55 0:00 
      \_ /usr/sbin/httpd<BR>apache 4195 0.0 0.6 24368 4932 ? S 11:55 0:00 \_ 
      /usr/sbin/httpd<BR>apache 4196 0.0 0.6 24368 4932 ? S 11:55 0:00 \_ 
      /usr/sbin/httpd</CODE></DIV>
      <P></P>
      <P>这里用到了f参数；父与子关系一目了然；</P>
      <P><FONT id=2.2 size=3><B><BR>2.2 pgrep<BR></B></FONT></P>
      <P>pgrep 是通过程序的名字来查询进程的工具，一般是用来判断程序是否正在运行。在服务器的配置和管理中，这个工具常被应用，简单明了；</P>
      <P><B>用法：</B></P>
      <P>
      <DIV class=codeblock><CODE>#ps 参数选项 程序名</CODE></DIV>
      <P></P>
      <P><B>常用参数</B></P>
      <P>
      <DIV class=codeblock><CODE>-l 列出程序名和进程ID；<BR>-o 进程起始的ID；<BR>-n 
      进程终止的ID；</CODE></DIV>
      <P></P>
      <P><B>举例：</B></P>
      <P>
      <DIV class=codeblock><CODE>[root@localhost ~]# pgrep -lo httpd<BR>4557 
      httpd<BR>[root@localhost ~]# pgrep -ln httpd<BR>4566 
      httpd<BR>[root@localhost ~]# pgrep -l httpd<BR>4557 httpd<BR>4560 
      httpd<BR>4561 httpd<BR>4562 httpd<BR>4563 httpd<BR>4564 httpd<BR>4565 
      httpd<BR>4566 httpd<BR>[root@localhost ~]# pgrep 
      httpd<BR>4557<BR>4560<BR>4561<BR>4562<BR>4563<BR>4564<BR>4565<BR>4566</CODE></DIV>
      <P></P>
      <P><FONT id=3 size=4><B><BR>3、终止进程的工具 kill 
      、killall、pkill、xkill；<BR></B></FONT></P>
      <P>终止一个进程或终止一个正在运行的程序，一般是通过 kill 、killall、pkill、xkill 
      等进行。比如一个程序已经死掉，但又不能退出，这时就应该考虑应用这些工具。</P>
      <P>另外应用的场合就是在服务器管理中，在不涉及数据库服务器程序的父进程的停止运行，也可以用这些工具来终止。为什么数据库服务器的父进程不能用这些工具杀死呢？原因很简单，这些工具在强行终止数据库服务器时，会让数据库产生更多的文件碎片，当碎片达到一定程度的时候，数据库就有崩溃的危险。比如mysql服务器最好是按其正常的程序关闭，而不是用pkill 
      mysqld 或killall mysqld 这样危险的动作；当然对于占用资源过多的数据库子进程，我们应该用kill 来杀掉。</P>
      <P><FONT id=3.1 size=3><B><BR>3.1 kill<BR></B></FONT></P>
      <P>kill的应用是和ps 或pgrep 命令结合在一起使用的；</P>
      <P><B>kill 的用法：</B></P><PRE>kill ［信号代码］   进程ID
</PRE>
      <P><B>注：</B>信号代码可以省略；我们常用的信号代码是 -9 ，表示强制终止；</P>
      <P><B>举例：</B></P>
      <P>
      <DIV class=codeblock><CODE>[root@localhost ~]# ps auxf |grep httpd<BR>root 
      4939 0.0 0.0 5160 708 pts/3 S+ 13:10 0:00 \_ grep httpd<BR>root 4830 0.1 
      1.3 24232 10272 ? Ss 13:02 0:00 /usr/sbin/httpd<BR>apache 4833 0.0 0.6 
      24364 4932 ? S 13:02 0:00 \_ /usr/sbin/httpd<BR>apache 4834 0.0 0.6 24364 
      4928 ? S 13:02 0:00 \_ /usr/sbin/httpd<BR>apache 4835 0.0 0.6 24364 4928 ? 
      S 13:02 0:00 \_ /usr/sbin/httpd<BR>apache 4836 0.0 0.6 24364 4928 ? S 
      13:02 0:00 \_ /usr/sbin/httpd<BR>apache 4837 0.0 0.6 24364 4928 ? S 13:02 
      0:00 \_ /usr/sbin/httpd<BR>apache 4838 0.0 0.6 24364 4928 ? S 13:02 0:00 
      \_ /usr/sbin/httpd<BR>apache 4839 0.0 0.6 24364 4928 ? S 13:02 0:00 \_ 
      /usr/sbin/httpd<BR>apache 4840 0.0 0.6 24364 4928 ? S 13:02 0:00 \_ 
      /usr/sbin/httpd</CODE></DIV>
      <P></P>
      <P>我们查看httpd 服务器的进程；您也可以用pgrep -l httpd 来查看；</P>
      <P>我们看上面例子中的第二列，就是进程PID的列，其中4830是httpd服务器的父进程，从4833－4840的进程都是它4830的子进程；如果我们杀掉父进程4830的话，其下的子进程也会跟着死掉；</P>
      <P>
      <DIV class=codeblock><CODE>[root@localhost ~]# kill 4840 
      注：杀掉4840这个进程；<BR>[root@localhost ~]# ps -auxf |grep httpd 
      注：查看一下会有什么结果？是不是httpd服务器仍在运行？<BR>[root@localhost ~]# kill 4830 
      注：杀掉httpd的父进程；<BR>[root@localhost ~]# ps -aux |grep httpd 
      注：查看httpd的其它子进程是否存在，httpd服务器是否仍在运行？</CODE></DIV>
      <P></P>
      <P><B>对于僵尸进程，可以用kill -9 来强制终止退出；</B></P>
      <P>比如一个程序已经彻底死掉，如果kill 不加信号强度是没有办法退出，最好的办法就是加信号强度 -9 ，后面要接杀父进程；比如；</P>
      <P>
      <DIV class=codeblock><CODE>[root@localhost ~]# ps aux |grep gaim<BR>beinan 
      5031 9.0 2.3 104996 17484 ? S 13:23 0:01 gaim<BR>root 5036 0.0 0.0 5160 
      724 pts/3 S+ 13:24 0:00 grep gaim<BR>或<BR>[root@localhost ~]# pgrep -l 
      gaim<BR>5031 gaim<BR>[root@localhost ~]# kill -9 5031</CODE></DIV>
      <P></P>
      <P><FONT id=3.2 size=3><B><BR>3.2 killall<BR></B></FONT></P>
      <P>killall 通过程序的名字，直接杀死所有进程，咱们简单说一下就行了。</P>
      <P><B><BR>用法：killall 正在运行的程序名<BR></B></P>
      <P>killall 也和ps或pgrep 结合使用，比较方便；通过ps或pgrep 来查看哪些程序在运行；</P>
      <P><B>举例：</B></P>
      <P>
      <DIV class=codeblock><CODE>[root@localhost beinan]# pgrep -l gaim<BR>2979 
      gaim<BR>[root@localhost beinan]# killall gaim</CODE></DIV>
      <P></P>
      <P><FONT id=3.3 size=3><B><BR>3.3 pkill<BR></B></FONT></P>
      <P>pkill 和killall 应用方法差不多，也是直接杀死运行中的程序；如果您想杀掉单个进程，请用kill 来杀掉。</P>
      <P><B>应用方法：</B></P>
      <P>
      <DIV class=codeblock><CODE>#pkill 正在运行的程序名</CODE></DIV>
      <P></P>
      <P><B>举例：</B></P>
      <P>
      <DIV class=codeblock><CODE>[root@localhost beinan]# pgrep -l gaim<BR>2979 
      gaim<BR>[root@localhost beinan]# pkill gaim</CODE></DIV>
      <P></P>
      <P><FONT id=3.4 size=3><B><BR>3.4 xkill<BR></B></FONT></P>
      <P>xkill 是在桌面用的杀死图形界面的程序。比如当firefox 出现崩溃不能退出时，点鼠标就能杀死firefox 
      。当xkill运行时出来和个人脑骨的图标，哪个图形程序崩溃一点就OK了。如果您想终止xkill ，就按右键取消；</P>
      <P><B>xkill 调用方法：</B></P>
      <P>
      <DIV class=codeblock><CODE>[root@localhost ~]# xkill</CODE></DIV>
      <P></P>
      <P><FONT id=4 size=4><B><BR>4、top 监视系统任务的工具；<BR></B></FONT></P>