Linux系统管理命令

1:监测程序

　　1.1:探查进程　　ps命令

　　默认情况下ps命令不会提供那么多信息:

  PID TTY           TIME CMD
  694 ttys000    0:00.08 -bash

上例中的基本输出显示了程序的进程ID(process ID,PID),它们 运行在哪个终端(TTY)以及进程已用的CPU时间.

Linux系统中使用GUN ps命令支持3种不同类型的命令行参数:

　　1):Unix风格的参数,前面加单破折线;

　　2):BSD风格的参数,前面不加破折线;

　　3):GUN风格的长参数,前面加双破折线;

这里不给出具体参数,和使用方法(太多,需要自己去man)

常使用命令组合: Unix风格:

ps -ef

yusuwudeMacBook-Pro:~ yusuwu$ ps -ef
  UID   PID  PPID   C STIME   TTY           TIME CMD
    0     1     0   0  6:14上午 ??         0:08.78 /sbin/launchd
    0    42     1   0  6:14上午 ??         0:00.25 /usr/sbin/syslogd
    0    43     1   0  6:14上午 ??         0:00.59 /usr/libexec/UserEventAgent (System)
    0    46     1   0  6:14上午 ??         0:00.20 /System/Library/PrivateFrameworks/Uninstall.framework/Resources/uninstalld
    0    47     1   0  6:14上午 ??         0:01.53 /usr/libexec/kextd

UID:启动这些进程的用户.

PID:进程的进程ID.

PPID:父进程的进程号(如果该进程是由另一个进程启动的).

C:进程生命周期中的CPU利用率.

STIME:进程启动时的系统时间.

TTY:进程启动时的终端设备

TIME:运行进程需要的累积CPU时间

CMD:启动的程序名称.

----------------------

ps -l

yusuwudeMacBook-Pro:~ yusuwu$ ps -l
  UID   PID  PPID        F CPU PRI NI       SZ    RSS WCHAN     S             ADDR TTY           TIME CMD
  501   694   693     4006   0  31  0  4296528   1636 -      S                   0 ttys000    0:00.09 -bash

F:内核分配给进程的系统标记

S:进程的状态(O代表正在运行;S代表在休眠;R代表可运行,正等待运行;Z代表僵化,进程已结束但父进程已不存在;T代表停止)

PRI:进程优先级(越大的数字代表越低的优先级)

NI:谦让度值用来参与决定优先级

ADDR:进程的内存地址

SZ:加入进程被换出,所需交换空间的大致大小.

WCHAN:进程休眠的内核函数的地址.

-------------------------------

BSD风格: ps l

yusuwudeMacBook-Pro:~ yusuwu$ ps l
  UID   PID  PPID CPU PRI NI      VSZ    RSS WCHAN  STAT   TT       TIME COMMAND
  501   694   693   0  31  0  4296528   1636 -      S    s000    0:00.09 -bash

其中大部分和使用Unix风格参数时的输出一样只有小部分不同.

VSZ:进程在内存中的大小,以千字节(KB)为单位.

RSS:进程在未换出时占用的物理内存

STAT:代表当前进程状态的双字节状态码(注:笔者使用的是Mas OS系统,输出的并不是双字符状态码)

在这里对双字符状态码解释一番:如:Ss ,R+等

第一个字符采用了和Unix风格相同的值,表明进程是在休眠,运行还是等待.第二个字符进一步说明进程的状态.

[1]:　　<　　该进程运行在高优先级上

[2]:　　N　　该进程运行在低优先级上

[3]:　　L　　该进程有页面锁定在内存中

[4]:　　S　　该进程是控制进程

[5]:　　l　　该进程是多线程的

[6]:　　+　　该进程运行在前台

-------------------------------

GUN长参数:笔者系统不支持,暂不记;

1.2实时监测进程　　top

ps命令虽然在收集运行在系统上的进程信息时非常有用,但是它只能显示某个特定时间点的信息.如果想观察那些频繁换进换出的内存的进程趋势,则需呀用到top命令,top命令和ps命令相似,能够显示进程信息,但它是实时的.

Processes: 328 total, 2 running, 326 sleeping, 1171 threads                                                                                   08:40:34
Load Avg: 1.54, 1.66, 1.83  CPU usage: 5.9% user, 4.12% sys, 90.77% idle    SharedLibs: 219M resident, 64M data, 24M linkedit.
MemRegions: 46700 total, 2969M resident, 169M private, 1351M shared. PhysMem: 8119M used (1782M wired), 72M unused.
VM: 2524G vsize, 1370M framework vsize, 0(0) swapins, 0(0) swapouts. Networks: packets: 254513/349M in, 177899/15M out.
Disks: 174486/3215M read, 86778/1109M written.

PID   COMMAND      %CPU TIME     #TH   #WQ  #PORT MEM    PURG   CMPRS  PGRP PPID STATE    BOOSTS            %CPU_ME %CPU_OTHRS UID  FAULTS   COW
1360  top          2.4  00:00.44 1/1   0    25    3532K  0B     0B     1360 694  running  *0[1]             0.00000 0.00000    0    3890+    104
1350  mdworker_sha 0.0  00:00.06 3     1    56    3240K  0B     0B     1350 1    sleeping *0[1]             0.00000 0.00000    501  3816     208
1203  mdworker_sha 0.0  00:00.28 4     1    58    6416K  0B     0B     1203 1    sleeping *0[1]             0.00000 0.00000    501  21698    188
1202  mdworker_sha 0.0  00:00.39 4     1    56    5980K  0B     0B     1202 1    sleeping *0[1]             0.00000 0.00000    501  26489    189

默认情况下,top命令在启动时会按照%CPU值对进程排序,可以在top运行时使用多种交互命令重新排序.每个交互命令都是单字符,在top命令运行时键入可改变top的行为,键入f允许你选择对输出进行排序的字段,键入d允许你修改轮询间隔,键入q可以退出top.用户在top命令输出上有很大的控制权,用这个工具就能经常找出占用系统大部分资源的罪魁祸首.当然了,一旦找到,接下来就是结束这些进程.

1.3结束进程　　kill　　killall

在linux中,进程之间通过信号来通信.进程的信号就是预定义好的一个消息,进程能识别并决定忽略还是做出反应,进程如何处理信号是有开发人员通过编程来决定的.

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　Linux进程信号

信号值	信号名	描述
1	HUP	刮起
2	INT	中断
3	QUIT	结束运行
9	KILL	无条件终止
11	SEGV	段错误
15	TERM	尽可能终止
17	STOP	无条件停止运行,但不终止
18	TSTP	停止或暂停,但继续在后台运行
19	CONT	在STOP或TSTP之后恢复执行

在linux上有两个命令可以向运行中的进程发出进程信号

1:kill命令

kill命令可通过进程ID(PID)给进程发信号,默认情况下,kill命令会向命令行中列出的全部PID发送一个TERM信号,遗憾的是,你只能用进程的PID而不能用命令名,所以kill命令有时并不好用.

要发送进程信号,你必须是进程的属主或root用户.

yusuwudeMacBook-Pro:~ yusuwu$ kill 694

TERM信号告诉进程尽可能终止,不过,如果有不服管教的进程,它会忽略这个请求.如果要强行终止,-s参数支持指定其他信号(用信号名或信号值)

yusuwudeMacBook-Pro:~ yusuwu$ kill -s HUP 694

yusuwudeMacBook-Pro:~ yusuwu$ kill -s 1 694

要检查kill命令是否生效,可再运行ps -ef 或top命令来查看进程是否已经停止.

2:killall命令

killall命令非常强大,它支持通过进程名而不是PID来结束进程.killall命令也支持通配符,这在系统因负载过大而变慢时很有用.

yusuwudeMacBook-Pro:~ yusuwu$ killall http*

上例中的命令结束了所有以http开头的进程.

注:以root身份登录系统时,使用killall命令要特别小心,因为很容易就会误用通配符而结束了重要的系统进程.这可能会破坏文件系统.

2:监测磁盘空间

Linux文件系统将所有的磁盘都并入一个虚拟目录下.在使用新的存储媒体之前,需要把它们放到虚拟目录下,这项工作称为挂载(mounting).

在今天大部分的Linux发行版都可能自动挂载特定类型的可移动存储媒体,可移动存储媒体是指可从PC上轻易移除的媒体,比如CD-ROM,软盘和U盘.

如果用的发行版不支持自动挂载和卸载可移动存储媒体,就必须手动完成.

[1]:挂载存储媒体:mount

Linux系统上移除一个可移动设备时,不能直接从系统上移除,而应该先卸载.

[2]:卸载存储媒体:umount

如果在卸载设备时,系统提示设备繁忙,无法卸载设备,通常是有进程还在访问该设备或使用该设备上的文件,这时可用lsof命令获得使用它的进程信息,然后在

应用中停止使用该设备或停止该进程.

具体怎么用请自己去找男人(man)

查看设备的磁盘使用空间

df命令

通过df命令很容易发现哪个磁盘的存储空间快没了

另一个有用的命令是du命令,du命令可以显示某个特定目录(默认是当前目录)下的磁盘使用情况.这一方法可以用来快速判断系统上的某个目录下是不是有超大文件.

3:处理数据文件

[1]:排序sort命令

[2]:搜索数据grep命令,其衍生命令有egrep,fgrep

[3]:压缩数据

gzip是Linux上最流行的压缩工具.

gzip软件包是GUN项目的产物,意在编写一个能够替代原先Unix中的compress工具的免费版本.这个软件包含有下面的工具.

gzip:用来压缩文件.

gzcat:用来查看压缩过的文本文件的内容.

gunzip:用来解压文件

[4]:归档数据

目前,Unix和Linux上使用最广泛的归档工具是tar命令.

Linux中用tar命令对文件夹进行打包压缩

一、打包的概念

         打包：指将多个文件（或目录）合并成一个文件，方便在不同节点之间传递或在服务器集群上部署。

         压缩或打包文件常见扩展名       *.tar, *.tar.gz, *.gz, *.bz2, *.Z；

         Linux系统一般文件的扩展名用途不大，但是压缩或打包文件的扩展名时必须的，因为linux支持的压缩命令较多，不同的压缩技术使用的压缩算法区别较大，根据扩展名能够使用对应的解压算法。

二、tar命令

1、命令作用

     将文件夹打包，也能将包解开成文件夹。

2、选项参数

    -c：（create）建立打包文件

    -t ：查看打包文件的内容含有哪些文件

   -x ：解打包或解压缩的功能，可以搭配-C(大写)在特定目录解开

    -j ：通过bzip2的支持进行压缩/解压缩，此时文件最好为*.tar.bz2

   -z ：通过gzip的支持进行压缩/解压缩，此时文件最好为*.tar.gz

   -v ：在压缩/解压缩的过程中，将正在处理的文件名显示出来

   -f filename：-f 后面跟处理后文件的全名称（路径+文件名+后缀名）

   -C 目录：这个选项用在解压缩，若要在特定目录解压缩，可以使用这个选项

   -p：保留备份数据的原本权限与属性，常用于备份(-c)重要的配置文件

   --exclude=FILE:在压缩的过程中,不要将那些文件打包

   注意-c, -t, -x 不可同时出现在一串指令列中。

 3、案例

      案例1：在/tmp文件夹下创建demo文件夹，将/etc目录拷贝到/tmp/demo目录里，然后打包压缩成gz格式，要求显示压缩详情。

      1)在/tmp文件夹下创建demo文件夹，将/etc目录拷贝到/tmp/demo目录里。

注意：拷贝非空目录要加 -r 

       2）将etc文件夹打包压缩成gz格式，并显示压缩详情。

        tar -czvf 打包压缩后文件   被打包压缩的文件夹

[root@ied01 demo]# tar -czvf myetc.tar.gz etc

如果打包压缩成.bz2格式，那么tar命令的参数：-cjvf。

  案例2：先删除etc目录，解压缩myetc.tar.gz到当前目录。

            1）删除etc目录

[root@ied01 demo]# rm -rf etc

  2）解压缩myetc.tar.gz到当前目录

[root@ied01 demo]# tar -xzvf myetc.tar.gz

案例3：将myetc.tar.gz解压缩到指定目录：/home。

[root@ied01 demo]# tar -xzvf myetc.tar.gz -C /home

案例4：仅仅解压缩myetc.tar.gz里的某个目录，例如etc/udev。 

 1）先删除etc目录

[root@ied01 demo]# rm -rf etc

 2）解压缩myetc.tar.gz里的etc/udev目录

[root@ied01 demo]# tar -xzvf myetc.tar.gz etc/udev