Linux中进程和计划任务

一.程序

1.什么是程序

（1）是一组计算机能识别和执行的指令，运行于电子计算机上，满足人们某种需求的信息化工具

（2）用于描述进程要完成的功能，是控制进程执行的指令集

二.进程

1.什么是进程

运行中的程序的一个副本，是被载入内存的一个指令集合，是资源分配的单位，

（1）进程ID（Process ID，PID）号码被用来标记各个进程

（2）UID、GID语境决定对文件系统的存取和访问权限

（3）通常从执行进程的用户来继承

（4）存在生命周期

（5）都由其父进程创建

进程创建：

（1）init：第一个进程，从 CentOS7 以后为systemd

（2）进程：都由其父进程创建，fork()，父子关系，CoW：Copy On Write 写实更新，有数据写入子进程需要新的内存空间

2.进程具有的特征

（1）动态性：进程是程序的一次执行过程，是临时的，有生命期的，是动态产生，动态消亡的；

（2）并发性：任何进程都可以同其他进程一起并发执行；

（3）独立性：进程是系统进行资源分配和调度的一个独立单位；

（4）结构性：进程由程序、数据和进程控制块三部分组成。

3.僵尸进程

当子进程（child process）先于父进程（parent process）退出，但是父进程没有调用wait/waitpid回收子进程的资源，则子进程变成僵尸进程。

但是如果该进程的**父进程已经结束，那该进程就不会变成僵尸进程，**因为每个进程结束的时候，系统会扫描所有运行中的进程，看看有没有哪个进程是刚结束的进程的子进程，如果有就由Init来接管他，成为他的父进程。

示例：僵尸进程

思路：

（1）将父进程使用“kill  -19”命令停止，接受不到数据

（2）将子进程使用“kill  -9”命令除去

父进程接收不到数据以为子进程仍然存在，形成僵尸进程

“ps  aux |grep  -v  grep  |grep  Z”  #过滤僵尸进程

如何解决僵尸进程？

（1）将父进程重新激活

（2）将父进程使用“kill  -9”命令除去

（3）重启系统

4.查看进程中的线程

如何确定一个程序  是多线程 还是 单线程？
pstree 
cat /proc/进程的PID/status
prtstat    进程pid号

示例：使用pstree  -p  查看进程（显示pid号）

使用cat  /proc/进程pid号/status查看线程

或者使用   prtstat  进程pid号   查询

5.进程的状态

进程的基本状态：

（1）创建状态：进程在创建时需要申请一个空白PCB(process control block进程控制块)，向其中填写控制和管理进程的信息，完成资源分配。如果创建工作无法完成，比如资源无法满足，就无法被调度运行，把此时进程所处状态称为创建状态

（2）就绪状态：进程已准备好，已分配到所需资源，只要分配到CPU就能够立即运行

（3）执行状态：进程处于就绪状态被调度后，进程进入执行状态

（4）阻塞状态：正在执行的进程由于某些事件（I/O请求，申请缓存区失败）而暂时无法运行，进程受到阻塞。在满足请求时进入就绪状态等待系统调用

（5）终止状态：进程结束，或出现错误，或被系统终止，进入终止状态。无法再执行

进程的更多状态：

（1）运行态：running

（2）就绪态：ready

（3）睡眠态：分为两种，可中断：interruptable，不可中断：uninterruptable

（4）停止态：stopped，暂停于内存，但不会被调度，除非手动启动

（5）僵死态：zombie，僵尸态，结束进程，父进程结束前，子进程不关闭，杀死父进程可以关闭僵死态 的子进程

6.进程分类

操作系统分类：

（1）协作式多任务：早期 windows 系统使用，即一个任务得到了 CPU 时间，除非它自己放弃使用CPU ，否则将完全霸占 CPU ，所以任务之间需要协作——使用一段时间的 CPU ，主动放弃使用

（2）抢占式多任务：Linux内核，CPU的总控制权在操作系统手中，操作系统会轮流询问每一个任务是否需要使用 CPU ，需要使用的话就让它用，不过在一定时间后，操作系统会剥夺当前任务的 CPU 使用权，把它排在询问队列的最后，再去询问下一个任务

进程类型：

（1）守护进程: daemon,在系统引导过程中启动的进程，和终端无关进程

（2）前台进程：跟终端相关，通过终端启动的进程

注意：两者可相互转化

三.进程管理相关命令

1.ps命令  静态查看进程

ps 即 process state，可以查看进程当前状态的快照，默认显示当前终端中的进程，Linux系统各进程的相关信息均保存在/proc/数字 目录/status 下的文件中

常用选项及说明

查看静态的进程统计信息

（1）"ps aux" 可以查看系统中所有的进程；

（2）"ps -le" 可以查看系统中所有的进程，而且还能看到进程的父进程的 PID 和进程优先级；

（3）"ps -l" 只能看到当前 Shell 产生的进程；

示例：

（1）ps  aux  查看系统中所有的进程

“ps  aux ” 输出信息的表头及含义

（2）“ps  -le ” 可以查看系统中所有的进程，而且还能看到进程的父进程的 PID 和进程优先级

“ps  -le” 输出信息的表头及含义

（3）“ps aux k -%cpu”  按CPU利用率倒序排序

使用 “dd if=/dev/zero of=/dev/null” 命令   模拟cpu忙

（4）ps axo pid,cmd,%mem,%cpu   #查看进程的特定属性

选择特定属性按内存倒序排序：ps axo pid,cmd,%cpu,%mem  k %mem

（5）实验模拟Linux系统中病毒

当Linux系统中病毒时 进程cpu利用率过高很有可能就是中毒的进程

模拟中毒使用“dd if=/dev/zero of=/dev/null”命令

使用“ps  aux   k  -%cpu ”命令  按CPU利用率倒序排序，查询到该进程pid号

通过pid号查找到该进程，直接将该文件删除只能短时间解决这个病毒，之后该病毒很容易会重新出现。如何较好解决该问题，在一个文件夹中我们知道是不能存在相同文件名的文件，我们可以在删除该中毒文件后，重新建立一个与病毒文件同名的文件，并使用chattr命令将该文件锁定

2.top命令 动态地持续监听进程地运行状态

top 命令可以动态地持续监听进程地运行状态，与此同时，该命令还提供了一个交互界面，用户可以根据需要，人性化地定制自己的输出，进而更清楚地了进程的运行状态。

top 命令的输出内容是动态的，默认每隔 3 秒刷新一次。命令的输出主要分为两部分：

（1）第一部分是前五行，显示的是整个系统的资源使用状况，我们就是通过这些输出来判断服务器的资源使用状态的；

（2）第二部分从第六行开始，显示的是系统中进程的信息；

第一部分：

第一行为任务队列信息，具体内容如表 所示

第二行为进程信息，具体内容如表

第三行为 CPU 信息，具体内容如表

第四行为物理内存信息，具体内容如表buff cache

第五行为交换分区（swap）信息，如表

缓冲（buffer）和缓存（cache）的区别：

缓存（cache）是在读取硬盘中的数据时，把最常用的数据保存在内存的缓存区中，再次读取该数据时，就不去硬盘中读取了，而在缓存中读取。

缓冲（buffer）是在向硬盘写入数据时，先把数据放入缓冲区,然后再一起向硬盘写入，把分散的写操作集中进行，减少磁盘碎片和硬盘的反复寻道，从而提高系统性能。

简单来说，缓存（cache）是用来加速数据从硬盘中"读取"的，而缓冲（buffer）是用来加速数据"写入"硬盘的。

第二部分：

top 命令的第二部分输出，主要是系统进程信息，各个字段的含义如下：

top常用选项

在top命令的显示窗口中，还可以使用如下按键，进行一下交互操作：

示例：

（1）top监听每四秒刷新一次

命令：top  -d  秒数

（2）交互操作  ：？/h    显示交互模式的帮助

（3）交互操作：M   按照内存的使用率排序

3.pgrep 命令  查看进程信息

常用选项：

示例：

（1）pgrep -u  指定用户

（2）root用户一共运行了多少程序

4.pidof  查看程序pid号

pidof nginx   #查看  nginx进程的 pid 号

5.pstree  命令进程树

常用选项：

-p： 显示PID

-H pid： 高亮显示指定进程及其前辈进程

示例：

（1）pstree -p zhangsan  显示张三用户下应用的pid

（2）pstree  -H pid  显示高亮