Linux进程管理命令详解

　　Linux管理进程的最好方法就是使用命令行下的系统命令。Linux下面的进程涉及的命令有at, bg, fg, kill, crontab, jobs, ps, pstree, top, nice, renice, sleep, nohup。

　　4.3.1 at：定时运行命令

　　作用：at命令在指定时刻执行指定的命令序列。

　　格式：

　　at [-V] [-q x] [-f file] [-m] time

　　atq [-V] [-q x]

　　atrm [-V] [-q x] job…

　　batch [-V] [-f file] [-m]

　　主要选项如下。

　　— -V：显示作业将被执行的时间。

　　— -q：选用q参数则可选队列名称，队列名称可以是a～z和A～Z之间的任意字母。队列字母顺序号越大则队列优先级别越低。

　　— -f：从文件中读取命令或shell脚本，而非在提示后指定它们。

　　— -m：执行完作业后发送电子邮件到用户。

　　— time：设定作业执行的时间。time参数可以是下面格式中的任何一种。

　　? HH:MM格式——如04:00，代表4:00AM。如果时间已过，就会在第二天的这一时间执行。

　　midnight代表12:00AM。noon代表12:00PM。teatime代表4:00PM。

　　? 英文月名日期年份格式——如January 15 2005，代表2005年1月15日。年份可无。

　　? MMDDYY、MM/DD/YY或MM.DD.YY格式——如011505，代表2005年1月15日。

　　? now +时间格式——时间以minutes、hours、days或weeks为单位。如now + 5 days，代表命令应该在5天之后的此时此刻执行。偏移量的格式为时间+偏移量，单位是minutes、hours和days。

　　说明：at命令实际上是一组命令集合。at命令在指定时刻执行指定的命令序列。atq查询已经设定的命令序列。atrm删除已经设定的命令序列。batch当系统负载低于一个设定值(0.8)，执行设定的命令序列。应用实例如下。

　　(1)让系统在两天后的17∶30执行文件data中指定的作业，使用命令：

　　#at -f data 15:30 +2 days

　　(2)配置batch作业。

　　要在系统平均页载量降到0.8以下时执行某项一次性的任务，使用batch命令。键入batch命令后，“at>”提示就会出现。键入要 执行的命令，按“Enter”键，然后键入“Ctrl+D”。你可以指定多条命令，方法是键入每一条命令后按“Enter”键。键入所有命令后，按 “Enter”键转入一个空行，然后再键入“Ctrl+D”。或者你也可以在提示后输入shell脚本，在脚本的每一行后按“Enter”键，然后在空行 处键入“Ctrl+D”来退出。系统平均页载量一降到0.8以下，这组命令或脚本就会被执行。如果这组命令或脚本试图在标准输出中显示信息，该输出会用电 子邮件方式被邮寄给用户。

　　(3)进阶应用：控制对at和batch的使用。

　　通过/etc/at.allow和/etc/at.deny文件可以用来限制对at和batch命令的使用。这两个使用控制文件的格式都是每行 一个用户。两个文件都不允许使用空白字符。如果控制文件被修改了，at守护进程不必被重启。每次用户试图执行at或batch命令时，使用控制文件都会被 读取。不论控制文件如何规定，超级权限用户总是可以执行at和batch命令。如果at.allow文件存在，只有其中列出的用户才能使用at或 batch命令，at.deny文件会被忽略。如果at.allow文件不存在，所有在at.deny文件中列出的用户都被禁止使用at和batch命 令。

　　4.3.2 bg：后台运行命令

　　作用：bg命令使一个被挂起的进程在后台执行。

　　格式：bg

　　该命令无参数。

　　使用说明：Linux作为一个多任务环境，用户会同时执行多项任务，例如，查看系统情况、备份资料、编辑文件和打印文件等。耗时长的任务不应该在前台任务中执行，而应该交给后台任务去执行。这样前台任务可继续正常运作其他的操作，不用等待。

　　应用实例如下。

　　(1)如果要将一个大目录的文件进行排序后，将结果输入到一个文件中，可以使用命令：

　　#du –a / | sort –rn > /tmp/du.sorted

　　(2)由于这个命令执行时间很长，可以把它放在后台运行。使用组合键“Ctrl+Z”。然后使用bg命令。如果想直接把这个命令放在后台执行，可以在命令后使用“&”符号：

　　#du –a / | sort –rn > /tmp/du.sorted &

　　[1] 237

　　4.3.3 fg：挂起程序

　　作用：fg命令使一个被挂起的进程在前台执行。

　　格式：fg -[job-spec]

　　[job-spec]：后台任务号码。

　　说明：fg命令和bg命令是相对应的。如果想查看后台程序运行情况，可以使用fg命令把它调回前台查看。bg命令可以使多个进程放到后台中执行。

　　应用实例如下。

　　使用fg命令时，要加入后台任务号码，如果不加任何号码，则所变动的均是当前任务。

　　#du –a / | sort –rn > /tmp/du.sorted &

　　[1] 237

　　#fg 1

4.3.4 jobs：显示后台程序

　　作用：jobs命令显示后台任务的执行情况。

　　格式：jobs [选项] [jobspec…]

　　主要选项如下。

　　— -l：长输出格式，显示全部内容。

　　— -n：不输出信息。

　　— -p：只输出进程号。

　　— -r：只输出运行的进程。

　　[jobspec]：后台任务号码。

　　应用实例如下。

　　先把两个进程放在系统后台运行，然后使用jobs命令查看后台任务的执行情况：

　　#du -a /etc > user.data &

　　[1] 233

　　# find / -name core -type f -ls > core.data &

　　[2] 234

　　#jobs –l

　　[1] + 237 Running du -a /etc > user.data

　　[2] - 238 Running find / -name core -type f -ls > core.data

　　说明：上面的当前任务是“du -a /etc > user.data”，因为后台任务号码是“[1]”。当第一个后台任务顺利执行完毕，第二个后台任务还在执行中时，当前任务便会自动变成后台任务号码“[2]”的后台任务。即当前任务是动态的。

　　4.3.5 kill：终止进程

　　作用：kill命令终止一个进程。

　　格式：kill [-s signal |-p] [-a]pid…

　　kill -l [ signal ]

　　主要选项如下。

　　— -s：指定发送的信号。

　　— -p：模拟发送信号。

　　— -l：指定信号的名称列表。

　　— pid：要终止的进程的ID号。

　　— signal：表示信号。

　　说明：kill可将指定的信息送至程序。预设的信息为SIGTERM(15)，可将指定程序终止。若仍无法终止该程序，可使用 SIGKILL(9)信息尝试强制删除程序。kill命令的工作原理是，向Linux系统的内核发送一个系统操作信号和某个程序的进程标志号，然后系统内 核就可以对进程标志号指定的进程进行操作。当需要中断一个前台进程的时候，通常使用Ctrl+C组合键;但是对于一个后台进程，就不是一个组合键所能解决 的了，这时就必须使用kill命令。应用实例如下。

　　命令执行过程如果出错，用户可用“kill”来结束任务。对于在后台运行的进程，可以使用kill命令终止：

　　#du –a / | sort –rn > /tmp/du.sorted &

　　[1] 237

　　#kill 237

　　或者使用命令：

　　#du –a / | sort –rn > /tmp/du.sorted &

　　[1] 237

　　#kill %1

　　对于僵尸进程，可以用kill-9来强制终止退出。

　　比如一个程序已经彻底死掉，如果kill不加信号强度没有办法退出，最好的办法就是加信号强度-9，后面要接杀父进程;比如：

　　[root@localhost ~]# ps aux |grep gaim

　　beinan 5031 9.0 2.3 104996 17484 ? S 13:23 0:01 gaim

　　root 5036 0.0 0.0 5160 724 pts/3 S+ 13:24 0:00 grep gaim

　　kill命令族成员简介如下。

　　终止一个进程或终止一个正在运行的程序，一般通过kill、killall、pkill、xkill等进行。比如一个程序已经死掉，但又不能退 出，这时就应该考虑应用这些工具。killall通过程序的名字，直接杀死所有进程，pkill和killall的应用方法差不多，也是直接杀死运行中的 程序。如果你想杀掉单个进程，请用kill来杀掉。xkill是在桌面上用的杀死图形界面的程序。比如当firefox出现崩溃不能退出时，单击鼠标就能 杀死firefox。当xkill运行时出来和个人脑骨的图标，哪个图形程序崩溃，一点就OK了。如果你想终止xkill，就单击右键取消。

　　4.3.6 crontab：安装、删除或列出任务表

　　作用：crontab命令用于安装、删除或者列出用于驱动cron后台进程的任务表。然后，该配置由cron守护进程在设定的时间执行。

　　格式：crontab [-u user] 文件

　　crontab [-u user] { -e | -l | -r }

　　主要选项如下。

　　— -e：执行文字编辑器来设定时程表，默认的文字编辑器是vi。

　　— -r：删除目前的时程表。

　　— -l：列出目前的时程表。

　　— [-u user]：指定要设置的用户名称。

　　crontab文件的格式是：

　　minute hour day month dayofweek command

　　minute——分钟，是0～59之间的任何整数。hour——小时，是0～23之间的任何整数。day——日期，是1～31之间的任何整数 (如果指定了月份，必须是该月份的有效日期)。month——月份，是1～12之间的任何整数(或使用月份的英文简写如jan、feb等)。 dayofweek——星期，是0～7之间的任何整数，这里的0或7代表星期日(或使用星期的英文简写如sun、mon等)。command——要执行的 命令(可以是ls之类的命令，也可以是执行你自行编写的脚本的命令)。应用实例如下。

　　设置一个定时、定期的系统提示：

　　[cao @www cao]#crontab -e

　　此时系统会打开一个vi编辑器，如果我输入“35 17 * * 5 Wall“明天休息，注意备份数据库”，然后存盘退出。这时在/var/spool/cron/目录下会生产一个cao的文件，内容如下：

　　# DO NOT EDIT THIS FILE - edit the master and reinstall.

　　# (/tmp/crontab.2707 installed on Thu Jan 1 22:01:51 2004)

　　# (Cron version -- $Id: crontab.c,v 2.13 1994/01/17 03:20:37 vixie Exp $)

　　35 17 * * 5 wall "明天休息，注意备份数据库 "

　　这样到每个星期五下班时间(17:35)，系统就会弹出一个窗口提醒我们注意备份数据库。显示结果如图4-7所示。

4.3.7 ps：查看权限

　　作用：ps命令主要查看系统中进程的状态。

　　格式：ps [选项]

　　主要选项如下。

　　— -A：显示系统中所有进程的信息。

　　— -e：显示所有进程的信息。

　　— -f：显示进程的所有信息。

　　— -l：以长格式显示进程信息。

　　— -r：只显示正在运行的进程。

　　— -u：显示面向用户的格式(包括用户名、CPU及内存使用情况等信息)。

　　— -x：显示所有非控制终端上的进程信息。

　　— -p：显示由进程ID指定的进程的信息。

　　— -t：显示指定终端上的进程的信息。

　　说明：要对进程进行监测和控制，首先要了解当前进程的情况，也就是需要查看当前进程。ps命令就是最基本、也是非常强大的进程查看命令。根据显 示的信息可以确定哪个进程正在运行、哪个进程被挂起、进程已运行了多久、进程正在使用的资源、进程的相对优先级，以及进程的标志号(PID)。所有这些信 息对用户都很有用，对于系统管理员来说更为重要。使用“ps -aux”命令可以获得终端上所有用户的有关进程的所有信息，下面结合图4-8讲解进程的基本信息。图4-8第二行代码中，USER表示启动进程用户。PID表示进程标志号。%CPU表示运行该进程占用CPU的时间与该进程总的运行时间的比例。%MEM 表示该进程占用内存和总内存的比例。VSZ表示占用的虚拟内存大小，以KB为单位。RSS为进程占用的物理内存值，以KB为单位。TTY表示该进程建立时 所对应的终端，“?”表示该进程不占用终端。STAT表示进程的运行状态，包括以下几种代码：D，不可中断的睡眠;R，就绪(在可运行队列中);S，睡 眠;T，被跟踪或停止;Z，终止(僵死)的进程，Z不存在，但暂时无法消除;W，没有足够的内存分页可分配;<高优先序的进程;N，低优先序的进 程;L，有内存分页分配并锁在内存体内(实时系统或I/O)。START为进程开始时间。TIME为执行的时间。COMMAND是对应的命令名。

应用实例如下。

　　在进行系统维护时，如果CPU负载突然增加，而又不知道是哪一个进程造成的情况。使用命令：

　　#ps aux | sort +3n

　　说明 因为%CPU选项在第三列，所以sort选3作为参数，+表示升序输出结果。

　　4.3.8 pstree：列出当前进程的树状结构

　　pstree命令列出当前的进程，以及它们的树状结构。

　　格式：pstree [选项] [pid|user]

　　主要选项如下。

　　— -a：显示执行程序的命令与完整参数。

　　— -c：取消同名程序，合并显示。

　　— -h：对输出结果进行处理，高亮显示正在执行的程序。

　　— -l：长格式显示。

　　— -n：以PID大小排序。

　　— -p：显示PID。

　　— -u：显示UID信息。

　　— -G：使用VT100终端编码显示。

　　— -U：使用UTF-8(Unicode)编码显示。

　　说明：使用ps命令得到的数据精确，但数据庞大，这一点对掌握系统整体概况来说是不容易的。pstree正好可以弥补这个缺憾。它能将当前的执行程序以树状结构显示。pstree支持指定特定程序(PID)或使用者(USER)作为显示的起始。

应用实例如下。

　　进程启动的时候可能会产生自己的一个子进程。运行pstree命令就可以很容易地看到这些信息。以超级用户权限运行pstree示例如下：

命令对程序名称相同的会自动合并，所有“|-httpd---8*[httpd]”表示系统中有8个httpd进程产生的子进程。

　　4.3.9 top：显示进程

　　作用：top命令用来显示系统当前的进程状况。

　　格式：top [选项]

　　主要选项如下。

　　— d：指定更新的间隔，以秒计算。

　　— q：没有任何延迟的更新。如果使用者有超级用户，则top命令将会以最高的优先序执行。

　　— c：显示进程完整的路径与名称。

　　— S：累积模式，会将已完成或消失的子进程的CPU时间累积起来。

　　— s：安全模式。

　　— i：不显示任何闲置(Idle)或无用(Zombie)的进程。

　　— n：显示更新的次数，完成后将会退出top。

　　说明：top命令和ps命令的基本作用是相同的，都显示系统当前的进程状况。但是top是一个动态显示过程，即可以通过用户按键来不断刷新当前状态。这里结合图4-9来说明它给出的信息。

在图4-9中，第一行表示的项目依次为当前时间、系统启动时间、当前系统登录用户数目、平均负载。第二行显示的是所有启动的、目前运行的、挂起 (Sleeping)的和无用(Zombie)的进程。第三行显示的是目前CPU的使用情况，包括系统占用的比例、用户使用比例、闲置(Idle)比例。 第四行显示物理内存的使用情况，包括总的可以使用的内存、已用内存、空闲内存、缓冲区占用的内存容量。第五行显示交换分区的使用情况，包括总的交换分区、使用的、空闲的和用于高速缓存的交换分区。第六行显示的项目最多，下面列出了详细解释。

PID(Process ID)：进程标志号，是非零正整数。USER：进程所有者的用户名。PR：进程的优先级别。NI：进程的优先级别数值。VIRT：进程占用的虚拟内存值。 RES：进程占用的物理内存值。SHR：进程使用的共享内存值。STAT：进程的状态，其中S表示休眠，R表示正在运行，Z表示僵死状态，N表示该进程优 先值是负数。%CPU：该进程占用的CPU使用率。%MEM：该进程占用的物理内存和总内存的百分比。TIME：该进程启动后占用的总的CPU时间。 COMMAND：进程启动的启动命令名称，如果这一行显示不下，进程会有一个完整的命令行。top命令使用过程中，还可以使用一些交互的命令来完成其他参 数的功能。这些命令是通过快捷键启动的。

　　— <空格>：立刻刷新。

　　— P：根据CPU使用大小进行排序。

　　— T：根据时间、累计时间排序。

　　— q：退出top命令。

　　— m：切换显示内存信息。

　　— t：切换显示进程和CPU状态信息。

　　— c：切换显示命令名称和完整命令行。

　　— M：根据使用内存大小进行排序。

　　— W：将当前设置写入～/.toprc文件中。这是写top配置文件的推荐方法。

　　可以看到，top命令是一个功能十分强大的监控系统的工具，对于系统管理员而言尤其重要。但是，它的缺点是会消耗很多系统资源。

　　4.3.10 nice：改变权限优先级

　　作用：nice命令可以改变程序执行的优先权等级。

　　格式：nice [-n <优先等级>][--help][--version][命令]

　　主要选项如下。

　　— -n<优先等级>或-<优先等级>或--adjustment=<优先等级>：设置欲执行的命令的优先权等级。等级的范围为-20～19，其中-20为最高，19为最低。

　　— --help：在线帮助。

　　说明：应用程序优先权值的范围为-20～19，数字越小，优先权就越高。一般情况下，普通应用程序的优先权值(CPU使用权值)都是0，如果让 常用程序拥有较高的优先权等级，自然启动和运行速度都会快些。需要注意的是普通用户只能在0～19之间调整应用程序的优先权值，只有超级用户有权调整更高 的优先权值(-20～19)。

　　应用实例如下。

　　将ls命令的优先序值加1并执行，将结果输入文件1.txt：

　　# nice -n 1 ls >1.txt

　　4.3.11 renice：修改优先级

　　作用：renice命令允许用户修改一个正在运行的进程的优先权。

　　格式：renice priority [ [ -p ] pids ] [ [ -g ] pgrps ] [ [ -u ] users ]

　　主要选项如下。

　　— priority：优先等级。

　　— -p pids：改变该程序的优先权等级，此参数为预设值。

　　— -g pgrps：使用程序群组名称，修改所有隶属于该程序群组的程序的优先权。

　　— -u user：指定用户名称，修改所有隶属于该用户的程序的优先权。

　　说明：renice命令可重新调整正在执行的程序的优先权等级。默认设置是以程序识别码指定程序，调整其优先权，也可以指定程序群组或用户名称 调整优先权等级，并修改所有隶属于该程序群组或用户的程序的优先权。等级范围为-20～19，只有超级用户可以改变其他用户程序的优先权和设置负数等级。 普通用户只能对自己所有的进程使用renice命令。

　　应用实例如下。

　　将进程PID为987及32的进程与进程拥有者为daemon及root的优先级别号加1：

　　#renice +1 987 -u daemon root -p 324.3.12 sleep：暂停进程

　　作用：sleep命令的功能是使进程暂停执行一段时间。

　　格式：sleep number [选项]

　　主要选项如下。

　　— number：时间长度，后面可接s、m、h或d。

　　— s：以秒为单位。

　　— m：以分钟为单位。

　　— h：以小时为单位。

　　— d：以天为单位。

　　说明：如果没有指定时间，则以秒为单位。此命令大多用于shell程序设计中，使两条命令执行之间停顿指定的时间。

　　应用实例如下。

　　下面的命令使进程先暂停60秒钟，然后查看哪个用户登录到系统中：

　　#sleep 60; who

　　4.3.13 nohup：用户退出系统之后继续工作

　　作用：nohup命令确保执行程序能在用户退出系统之后继续工作。

　　格式：nohup命令

　　说明：一般退出Linux系统时，会把所有的程序全部结束，包括那些后台程序。但有时候，例如，用户正在下载一 个很大的文件，但是你因下班或有事需要先退出系统，希望退出系统时程序还能继续执行。这时，我们就可以使用nohup命令使进程在用户退出后仍继续执行。 同时这些进程都在后台执行(命令放到后台运行，nohup必须与&操作同时使用)，结果则会写到用户自己的目录下的nohup.out文件里。

　　应用实例如下。

　　程序在后台自动执行：

　　nohup wget -c -t0 http://www.bsdr.com/ghs1.rar &

　　4.3.14 pgrep：查找当前进程并列出匹配给定条件的进程pid

　　作用：pgrep命令查找当前运行的进程，并列出匹配给定条件的进程的pid。所有的条件都必须匹配才会被列出。

　　使用权限：所有用户。

　　格式：pgrep [选项][程序名]

　　选项如下。

　　— -l：列出程序名和进程ID。

　　— -o：进程起始的ID。

　　— -n：进程终止的ID。

　　应用实例如下。

　　用户cao查看sshd的进程列表：

　　[cao@localhost@cao]$pgrep –l sshd

　　829 sshd  4.3.15 chkconfig：设置系统的各种服务

　　作用：chkconfig命令检查，设置系统的各种服务。

　　格式：chkconfig [--add][--del][--list][系统服务]

　　或chkconfig [--level <等级代号>][系统服务][on/off/reset]

　　主要选项如下。

　　— --add：增加所指定的系统服务，让chkconfig指令得以管理它，并同时在系统启动的叙述文件内增加相关数据。

　　— --del：删除所指定的系统服务，不再由chkconfig指令管理，并同时在系统启动的叙述文件内删除相关数据。

　　— --level<等级代号>：指定读系统服务要在哪一个执行等级中开启或关闭。

　　说明：chkconfig提供了一个简单的命令行工具用于维护/etc/rc[0-6].d的路径层次，可以帮助系统管理员在这些路径中直接操 作符号行，chkconfig的执行是通过chkconfig命令激发的，此命令目前在irix操作系统中存在，甚至包括了维护/etc /rc[0-6].d层次之外的设置信息。chkconfig有5个不同的函数：为管理器添加新服务，从管理器中移出服务，列出当前启动的服务信息，改变 服务启动信息，检查特殊服务的启动状态。这是Red Hat公司遵循GPL规则所开发的程序，它可查询操作系统在每一个执行等级中会执行哪些系统服务，其中包括各类常驻服务。

　　应用实例：Chkconfig管理服务技巧

　　如果你使用chkconfig --list命令，你会看到一个系统服务列表，以及它们在运行级别0～6中已被启动(on)或停止(off)。在列表末端，你会看到由xinetd管理的 服务部分。如果你使用chkconfig--list来查询由xinetd管理的服务，你会看到xinetd服务是被启用(on)还是被关闭(off) 了。例如，命令chkconfig--list finger返回了下列输出：

　　finger on

　　如上所示，finger作为xinetd服务被启用。如果xinetd在运行，finger就会被启用。

　　如果你使用chkconfig --list来查询/etc/rc.d中的服务，你会看到服务在每个运行级别中的设置。例如，命令chkconfig --list anacron返回了下列输出：

　　Anacron 0:off 1:off 2:on 3:on 4:on 5:on 6:off

　　chkconfig还能用来设置某一服务在某一指定的运行级别内被启动还是被停运。例如，要在运行级别3、4、5中停运nscd服务，使用下面的命令：

　　Chkconfig --level 345 nscd off

　　补充说明：由xinetd管理的服务会立即被chkconfig影响。例如，如果xinetd在运行，finger被禁用，那么执行了 chkconfig finger on命令后，finger可以自动随xinetd的改变而自动启用。对其他服务的改变在使用chkconfig之后不会立即生效。你必须使用 service daemon stop命令来停止个别服务。在前面的例子中，把daemon换成你想停止的服务名称，如httpd;把stop换成start或restart来启动或 重新启动该服务。

　　4.4 小结

　　进程管理还是需要的，虽然在桌面应用上，我们单击鼠标就能完成大多数的工作，但在服务器管理中，进程管理还是十分重要的。以上介绍的Linux下进程管理的命令都是比较重要的，通过这些命令可以对进程进行观察。进程运行需要占用系统资源，一个进程如果占用大量资源会造成系统性能瓶颈现象。此时就需要进行进程调度，达到实时监控系统和优化性能的目的。

　　你对每个进程了解得越多，就能够越容易地精确定位进程的问题所在。系统通常会因为某种原因遇到各种问题，比如速度变慢或者不稳定，而使用这些工具可以帮助你提高找到问题所在的能力。