ps：将某个时间点的进程执行情况撷取下来
[root@www ~]# ps aux <==观察系统全部的进程数据 [root@www ~]# ps -lA <==也是可以观察全部系统的数据 [root@www ~]# ps axjf <==连同部分进程树状态 选项与參数： -A ：全部的 process 均显示出来，与 -e 具有相同的效用。 -a ：不与 terminal 有关的全部 process 。 -u ：有效使用者 (effective user) 相关的 process 。 x ：通常与 a 这个參数一起使用。可列出较完整资讯。输出格式规划： l ：较长、较具体的将该 PID 的的资讯列出； j ：工作的格式 (jobs format) -f ：做一个更为完整的输出。
ps -l 仅观察自己的bash相关程序
eg1：将眼下属于自己这次登录的PID与相关咨询列出来（仅仅与自己的bash有关）
使用ps -l 仅列出与你的bash有关的进程而已，ps -l 显示的数据有：
F：代表这个进程标识 (process flags)，说明这个进程的总结权限。常见号码有：
若为 4 表示此进程的权限为 root ；
若为 1 则表示此子进程仅进行复制(fork)而没有实际执行(exec)。
S：代表这个进程的状态 (STAT)，基本的状态有：
R (Running)：该进程正在执行中；
S (Sleep)：该进程眼下正在睡眠状态(idle)，但能够被唤醒(signal)。
D ：不可被唤醒的睡眠状态，通常这支进程可能在等待 I/O 的情况(ex>列印)
T ：停止状态(stop)。可能是在工作控制(背景暂停)或除错 (traced) 状态；
Z (Zombie)：僵尸状态，进程已经终止但却无法被移除至内存外。
UID/PID/PPID：代表『此进程被该 UID 所拥有/进程的 PID 号码/此进程的父进程 PID 号码』
C：代表 CPU 使用率，单位为百分比；
PRI/NI：Priority/Nice 的缩写，代表此进程被 CPU 所执行的优先顺序，数值越小代表该进程越快被 CPU 执行。
ADDR/SZ/WCHAN：都与内存有关，ADDR 是 kernel function，指出该程序在内存的哪个部分，假设是个 running 的程序，一般就会显示『 - 』 / SZ 代表此程序用掉多少内存 / WCHAN 表示眼下程序是否执行中，相同的， 若为 - 表示正在执行中。
TTY：登陆者的终端机位置，若为远程登陆则使用动态终端介面 (pts/n)；
TIME：使用掉的 CPU 时间，注意。是此进程实际花费 CPU 执行的时间，而不是系统时间；
CMD：就是 command 的缩写，造成此进程的触发进程之命令为何。
ps aus 观察系统全部进程
eg2：列出眼下全部的正在内存其中的进程：
。。。
ps -l和ps aux显示的项目并不同样！在ps aux显示的项目中。每一个意义为：
USER：该 process 属於那个使用者帐号的？
PID ：该 process 的进程识别码。
%CPU：该 process 使用掉的 CPU 资源百分比；
%MEM：该 process 所占用的实体内存百分比；
VSZ ：该 process 使用掉的虚拟内存量 (Kbytes)
RSS ：该 process 占用的固定的内存量 (Kbytes)
TTY ：该 process 是在那个终端机上面执行，若与终端机无关则显示 ?，另外， tty1-tty6 是本机上面的登陆者程序，若为 pts/0 等等的。则表示为由网络连接进主机的程序。
STAT：该进程眼下的状态。状态显示与 ps -l 的 S 旗标同样 (R/S/T/Z)
START：该 process 被触发启动的时间；
TIME ：该 process 实际使用 CPU 执行的时间。
COMMAND：该进程的实际命令为何？
ps -lA 显示全部的进程。显示方式与ps -l的输出情况同样
ps axjf 列出类似进程树的程序显示：
top：动态观察程序的变化
[root@www ~]# top [-d 数字] | top [-bnp] 选项与參数： -d ：后面能够接秒数。就是整个进程画面升级的秒数。默认是 5 秒。 -b ：以批量的方式执行 top ，还有很多其它的參数能够使用喔！一般会搭配数据流重导向来将批量的结果输出成为文件。 -n ：与 -b 搭配，意义是，须要进行几次 top 的输出结果。 -p ：指定某些个 PID 来进行观察监測而已。 在 top 执行过程其中能够使用的按键命令： ? ：显示在 top 其中能够输入的按键命令。 P ：以 CPU 的使用资源排序显示； M ：以 Memory 的使用资源排序显示； N ：以 PID 来排序喔！ T ：由该 Process 使用的 CPU 时间累积 (TIME+) 排序。 k ：给予某个 PID 一个讯号 (signal) r ：给予某个 PID 又一次制订一个 nice 值。 q ：离开 top 软件的按键。
top 主要分为两个画面，上面的画面为整个系统的资源使用状态，基本上总共同拥有六行，显示的内容依序是：
第一行(top...)：这一行显示的资讯分别为：
眼下的时间，亦即是 18:30:00 那个项目；
启动到眼下为止所经过的时间，亦即是 up 4：17 那个项目；
已经登陆系统的使用者人数。亦即是 2 user项目。
系统在 1, 5, 15 分钟的平均工作负载。代表的是 1, 5, 15 分钟，系统平均要负责执行几个程序(工作)的意思。
越小代表系统越闲置，若高於 1 得要注意你的系统进程是否太过繁复了！
第二行(Tasks...)：显示的是眼下进程的总量与个别进程在什么状态(running, sleeping, stopped, zombie)。
比較须要注意的是最后的 zombie 那个数值，假设不是 0 。好好看看究竟是那个 process 变成僵尸了吧？
第三行(Cpus...)：显示的是 CPU 的总体负载，每一个项目可使用 ?
查阅。
须要特别注意的是 wa ，那个项目代表的是 I/O wait， 通常你的系统会变慢都是 I/O 产生的问题比較大。因此这里得要注意这个项目耗用 CPU 的资源喔！
另外，假设是多核心的设备，能够按下数字键『1』来切换成不同 CPU 的负载率。
第四行与第五行：表示眼下的实体内存与虚拟内存 (Mem/Swap) 的使用情况。 再次重申。要注意的是 swap 的使用量要尽量的少！
假设 swap 被用的非常大量，表示系统的实体内存实在不足！
第六行：这个是当在 top 程序其中输入命令时，显示状态的地方。
至於 top 下半部分的画面，则是每一个 process 使用的资源情况。比較须要注意的是：
PID ：每一个 process 的 ID 啦！
SER：该 process 所属的使用者。
PR ：Priority 的简写，进程的优先执行顺序。越小越早被执行。
NI ：Nice 的简写。与 Priority 有关，也是越小越早被执行；
%CPU：CPU 的使用率。
%MEM：内存的使用率；
TIME+：CPU 使用时间的累加；
top 默认使用 CPU 使用率 (%CPU) 作为排序的重点，假设你想要使用内存使用率排序。则能够按下『M』。 若要回复则按下『P』就可以。假设想要离开 top 则按下『 q 』
eg：自己的bash PID可由变量$$获得，使用top持续观察这个PID
ptree
[root@www ~]# pstree [-A|U] [-up] 选项与參数： -A ：各进程树之间的连接以 ASCII 字节来连接； -U ：各进程树之间的连接以万国码的字节来连接。eg：列出眼下系统上全部的进程树的相关性在某些终端介面下可能会有错误。 -p ：并同一时候列出每一个 process 的 PID； -u ：并同一时候列出每一个 process 的所属帐号名称。
eg：同一时候显示PID和users
在括号 () 内的即是 PID 以及该程序的 owner 喔。只是。由於我是使用
root 的身份执行此一命令。所以属於 root 的程序就不会显示出来啦！
进程的管理
进程之间是能够互相控制的！举例来说，你能够关闭、又一次启动server软件。server软件本身是个程序， 你既然能够让她关闭或启动。当然就是能够控制该进程啦！
那么进程是怎样互相管理的呢？事实上是透过给予该进程一个讯号 (signal) 去告知该进程你想要让她作什么！
那么究竟有多少 signal 呢？ 你能够使用 kill -l (小写的 L ) 或者是 man 7 signal 都能够查询到。
基本的讯号代号与名称相应及内容是：
| 代号 | 名称 | 内容 |
| 1 | SIGHUP | 启动被终止的进程。可让该 PID 又一次读取自己的配置档，类似又一次启动 |
| 2 | SIGINT | 相当於用键盘输入 [ctrl]-c 来中断一个进程的进行 |
| 9 | SIGKILL | 代表强制中断一个进程的进行，假设该进程进行到一半， 那么尚未完毕的部分可能会有『半产品』产生，类似 vim会有 .filename.swp 保留下来。 |
| 15 | SIGTERM | 以正常的结束进程来终止该进程。由於是正常的终止， 所以兴许的动作会将他完毕。只是，假设该进程已经发生故障，就是无法使用正常的方法终止时。 输入这个 signal 也是没实用的。 |
| 17 | SIGSTOP | 相当於用键盘输入 [ctrl]-z 来暂停一个进程的进行 |
kill -signal PID
kill 能够帮我们将这个 signal 传送给某个工作 (%jobnumber) 或者是某个 PID (直接输入数字)。
要再次强调的是： kill 后面直接加数字与加上 %number 的情况是不同的。 这个非常重要喔！由于工作控制中有 1 号工作。可是 PID 1 号则是专指『 init 』这支进程！
你怎么能够将 init 关闭呢？ 关闭 init 。你的系统就当掉了啊！所以记得那个 % 是专门用在工作控制的喔！
了解了这个使用方法以后。假设未来你想要将某个莫名其妙的登陆者的连线删除的话，就能够透过使用 pstree -p 找到相关程序， 然后再以 kill -9 将该程序删除。该条连线就会被踢掉了。
killall -signal 命令名称
[root@www ~]# killall [-iIe] [command name]
选项与參数：
-i ：interactive 的意思，互动式的。若须要删除时。会出现提示字节给使用者。
-e ：exact 的意思，表示『后面接的 command name 要一致』，但整个完整的命令
不能超过 15 个字节。
-I ：命令名称(可能含參数)忽略大写和小写。
eg：一次询问每一个bash进程是否须要被终止执行。
总之，要删除某个进程。我们能够使用 PID 或者是启动该程序的命令名称， 而假设要删除某个服务呢？呵呵！最简单的方法就是利用 killall 。 由于他能够将系统其中所有以某个命令名称启动的程序所有删除。