一、进程的基本介绍
1、在Linux中，每个执行的程序（代码）都称为一个进程。每一个进程都分配一个ID号。
2、每一个进程，都会对应一个父进程，而这个父进程可以复制多个子进程。例如www服务器。
3、每个进程都可能以两种方式存在的。前台与后台，所谓前台进程就是用户目前的屏幕上可以进行操作的。后台进程则是实际在操作，但由于屏幕上无法看到的进程，通常使用后台方式执行。
4、一般系统的服务都是以后台进程的方式存在，而且都会常驻在系统中。直到关机才结束。
二、显示系统执行的进程
1、说明：查看进程使用的指令是 ps，一般来说使用的参数是 ps -aux
ps显示的信息选项
PID ： 进程识别号
TTY ： 终端机号
TIME ： 此进程所消CPU时间
CMD ： 正在执行的命令或进程名
ps -a : 显示当前终端的所有进程信息
ps -u : 以用户的格式显示进程信息
ps -x : 显示后台进程运行的参数
2、ps 指令详解
1）、指令：ps -aux | grep xxx ,比如我看看有没有sshd服务
2）、指令说明
-
- System V 展示风格
- USER：用户名称
- PID：进程号
- %CPU：进程占用 CPU 的百分比
- %MEM：进程占用物理内存的百分比
-
- VSZ：进程占用的虚拟内存大小（单位：KB）
- RSS：进程占用的物理内存大小（单位：KB）
- TT：终端名称,缩写 .
- STAT：进程状态，其中 S-睡眠，s-表示该进程是会话的先导进程，N-表示进程拥有比普通优先级更低的优先级，R-正在运行，D-短期等待，Z-僵死进程，T-被跟踪或者被停止等等
- STARTED：进程的启动时间
- TIME：CPU 时间，即进程使用 CPU 的总时间
- COMMAND：启动进程所用的命令和参数，如果过长会被截断显示
3、案例：以全格式显示当前所有的进程，查看进程的父进程
-
- ps -ef 是以全格式显示当前所有的进程
- -e 显示所有进程。-f 全格式。
- ps -ef | grep xxx
- 是 BSD 风格
-
- UID：用户 ID
- PID：进程 ID
- PPID：父进程 ID
- C：CPU 用于计算执行优先级的因子。数值越大，表明进程是 CPU 密集型运算，执行优先级会降低；数值越小，表明进程是 I/O 密集型运算，执行优先级会提高
- STIME：进程启动的时间
- TTY：完整的终端名称
- TIME：CPU 时间
- CMD：启动进程所用的命令和参数
思考题，如果我们希望查看 sshd 进程的父进程号是多少，应该怎样查询 ？
三、终止进程kill和killall
1、介绍：若是某个进程执行一半需要停止时，或是已消了很大的系统资源时，此时可以考虑停止该进程，使用kill命令来完成此项任务
2、基本语法
kill [选项] 进程号 （功能描述：通过进程号杀生进程）
killall 进程名称 （功能描述：通过进程名称杀死进程，也支持通配符，这在系统因负载过大而变得很慢时很有用）
3、常用选项
-9 ： 表示强迫进程立即停止
案例：踢掉某个非法登录用户
四、查看进程树pstree
1、基本语法
pstree [选项]，可以更加直观的来看进程信息
2、常用选项
-p ：显示进程的PID
-u ：显示进程的所属用户
3、案例：请以树状的形式显示进程的pid
五、服务（service）管理
1、介绍：服务(service) 本质就是进程，但是是运行在后台的，通常都会监听某个端口，等待其它程序的请求，比如(mysql , sshd 防火墙等)，因此我们又称为守护进程，是 Linux 中非常重要的知识点。
在CentOS7.0以后，不再使用service，而是systemctl
2、service 管理指令
service 服务名 [start | stop | restart | reload | status]
案例1：查看当前防火墙的状况，关闭防火墙和重启防火墙
3、chkconfig指令
基本语法
1）、查看服务 chkconfig -- list | grep xxx
2)、chkconfig 服务名 --list
3)、chkconfig --level 5 服务名 on/off
案例：请将sshd服务再运行级别为5的情况下，不要自启动
六、动态监控进程
1、介绍：top与ps命令很相似。它们都用来显示正在执行的进程。top与ps最大的不同之处，在于top再执行一段时间可以更新正在运行的进程
2、基本与语法
top [选项]
3、选项说明
-d 秒数 ：指定top命令每隔几秒更新，默认是3秒在top命令的交互模式当中可以执行的命令
-i ：使top不显示任何闲置或僵死进程
-p ：通过指定监控进程ID来仅仅监控某个进程的状态
4、交付操作说明
p ：以CPU使用率排序，默认就是此项
M ：以内存的使用率排序
N ：以PID排序
q ：退出top
案例：监视特定用户
top：输入此命令，按回车键，查看执行的进程
u：然后输入“u”回车，在输入用户名，即可
5、查看系统网络情况netstat(重要)
基本语法
netstat [选项]
netstat -anp
选项说明
-an 按一定顺序排列输出
-p 显示哪个进程在调用
案例：查看系统所有的网络服务
