【Linux：进程】_linux 进程

目录

1.什么是进程
2.进程是怎样工作的
3. 查看进程
4. 用 top 命令动态查看进程
5. 控制进程
6. 中断一个进程
7. 把一个进程放置到后台 (执行)
8. 进程返回到前台
9. 停止一个进程
10. Signals
11. 通过 kill 命令给进程发送信号
12. 通过 killall 命令给多个进程发送信号
13. 更多和进程相关的命令

1.什么是进程

现在的操作系统都支持多任务，意味着操作系统通过在一个执行中的程序和另一个程序之间快速地切换造成了一种它同时能够做多件事情的假象。Linux 内核通过使用进程来管理多任务

进程，就是 Linux 组织安排正在等待使用CPU 的各种程序的方式。 有时候，计算机变得呆滞，运行缓慢，或者一个应用程序停止响应。有一些可用的命令行工具可以帮助查看程序的执行状态，以及怎样终止行为不当的进程

2.进程是怎样工作的

当系统启动的时候，内核先把一些它自己的活动初始化为进程，然后运行一个叫做 init 的程序。init依次地，再运行一系列的称为 init脚本的 shell 脚本（位于/etc），它们可以启动所有的系统服务。其中许多系统服务以守护（daemon）程序的形式实现，守护程序仅在后台运行，没有任何用户接口 (User Interface)。这样即使没有登录系统，至少系统也在忙于执行一些例行事务。在进程方案中，一个程序可以发动另一个程序被表述为一个父进程可以产生一个子进程。内核维护每个进程的信息，以此来保持事情有序。例如，系统分配给每个进程一个数字，这个数字叫做进程 (process) ID 或PID。PID 号按升序分配，init 进程的 PID 总是1。内核也对分配给每个进程的内存和就绪状态进行跟踪以便继续执行这个进程。像文件一样，进程也有所有者和用户 ID，有效用户 ID，等等。

3. 查看进程

查看进程，最常使用地命令（有几个命令）是 ps(process status)。ps 程序有许多选项，它最简单地使用形式是这样的：

$ ps
PID TTY TIME CMD
5198 pts/1 00:00:00 bash
10129 pts/1 00:00:00 ps
1
2
3
4

上例中，列出了两个进程，进程 5198 和进程 10129，各自代表命令 bash 和 ps。默认情况下，ps不会显示很多进程信息，只是列出与当前终端会话相关的进程。为了得到更多信息需要加上一些选项，但是在这样做之前，先看一下 ps命令运行结果的其它字段。TTY 是 “Teletype”(直译电传打字机) 的简写，是指进程的控制终端。TTY 足足显示了 Unix的年代久远，TIME 字段表示进程所消耗的 CPU 时间数量。 如果给 ps命令加上选项，可以得到更多关于系统运行状态的信息：

$ ps x
PID TTY STAT TIME COMMAND
2799 ? Ssl 0:00 /usr/libexec/bonobo-activation-server –ac
2820 ? Sl 0:01 /usr/libexec/evolution-data-server-1.10 --
and many more...
1
2
3
4
5

加上 “x” 选项（注意没有开头的”-“ 字符），告诉 ps 命令，展示所有进程，不管它们由什么终端（如果有的话）控制。在 TTY一栏中出现的 “?” 表示没有控制终端。使用这个 “x” 选 项，可以看到所拥有的每个进程的信息。 因为系统中正运行着许多进程，所以ps 命令的输出结果很长。为了方便查看，将 ps 的输 出管道到 less中通常很有帮助。一些选项组合也会产生很长的输出结果，所以最大化终端仿真器窗口可能也是一个好主意。 输出结果中，新添加了一栏，标题为 STAT 。STAT 是 “state” 的简写，它揭示了进程当前状态：

状态 			含义
R 				运行中。这意味着，进程正在运行或准备运行。
S 				正在睡眠。进程没有运行，而是，正在等待一个事件，比如说，一个按键或者网络分组。
D 				不可中断睡眠。进程正在等待 I/O，比方说，一个磁盘驱动器的 I/O。
T 				已停止. 已经指示进程停止运行。稍后介绍更多。
Z 				一个死进程或“僵尸”进程。这是一个已经终止的子进程，但是它的父进程还没有清空它。（父进程没有把子进程从进程 
 				表中删除）
< 				一个高优先级进程。这可能会授予一个进程更多重要的资源，给它更多的 CPU 时间。进程的这种属性叫做 niceness。
				具有高优先级的进程据说是不好的（less nice），因为它占用了比较多的 CPU 时间，这样就给其它进程留下很少时	
				间。
N 				低优先级进程。一个低优先级进程（一个“nice”进程）只有当其它高优先级进程被服务了之后，才会得到处理器时间。
1
2
3
4
5
6
7
8
9
10
11

进程状态信息之后，可能还跟随其他的字符。这表示各种外来进程的特性。详细信息请看 ps 手册页

另一个流行的选项组合是 “aux”（不带开头的 “-” 字符）。这会给我们更多信息：

$ ps aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
124
root 1 0.0 0.0 2136 644 ? Ss Mar05 0:31 init
root 2 0.0 0.0 0 0 ? S< Mar05 0:00 [kt]
and many more...
1
2
3
4
5
6

这个选项组合，能够显示属于每个用户的进程信息。使用这个选项，可以唤醒“BSD 风格” 的输出结果。Linux 版本的 ps命令，可以模拟几个不同 Unix 版本中的 ps 程序的行为。通过这些选项，我们得到这些额外的列

标题 			含义
USER 			用户 ID. 进程的所有者。
%CPU 			以百分比表示的 CPU 使用率
%MEM 			以百分比表示的内存使用率
VSZ 			虚拟内存大小
RSS 			进程占用的物理内存的大小，以千字节为单位。
START 			进程启动的时间。若它的值超过 24 小时，则用天表示。
1
2
3
4
5
6
7

4. 用 top 命令动态查看进程

虽然 ps 命令能够展示许多计算机运行状态的信息，但是它只是提供 ps 命令执行时刻的机器状态快照。为了看到更多动态的信息，我们使用 top 命令：

$ top
1

top 程序以进程活动顺序显示连续更新的系统进程列表。（默认情况下，每三秒钟更新一次）， “top” 这个名字来源于 top程序是用来查看系统中“顶端”进程的。top 显示结果由两部分组成：最上面是系统概要，下面是进程列表，以 CPU 的使用率排序。

top - 14:59:20 up 6:30,  2 users,  load average: 0.07,  0.02,  0.00
Tasks: 109 total,  1 running,  106 sleeping,  0 stopped,  2 zombie
Cpu(s): 0.7%us,  1.0%sy,  0.0%ni,  98.3%id,  0.0%wa,  0.0%hi,  0.0%si
Mem: 319496k total,  314860k used,  4636k free,  19392k buff
Swap: 875500k total,  149128k used,  726372k free,  114676k cach
PID   USER   PR   NI   VIRT    RES  SHR  S   %CPU   %MEM  TIME+ COMMAND
6244   me      39    19  31752  3124  2188 S     6.3       1.0        16:24.42 trackerd
....
1
2
3
4
5
6
7
8

其中系统概要包含许多有用信息。下表是对系统概要的说明：

top 程序接受一系列从键盘输入的命令。两个最有趣的命令是 h 和 q：
h，显示程序的帮助屏幕
q，退出 top 程序

两个主要的桌面环境都提供了图形化应用程序，来显示与 top 程序相似的信息（和 Windows 中的任务管理器差别不多），但是 top程序运行速度快，并且消费很少的系统资源

5. 控制进程

现在可以看到和监测进程，得到一些对它们的控制权。一个叫做 xlogo 的小程序将作为实验品。这个xlogo 程序是 X 窗口系统（使图形界面显示在屏幕上的底层引擎）提供的示例程序，这个程序仅显示一个大小可调的包含 X 标志的窗口：

$ xlogo
1

命令执行之后，一个包含 X 标志的小窗口应该出现在屏幕的某个位置上。在一些系统中， xlogo 命令会打印一条警告信息，但是不用理会它。
小贴士：如果你的系统不包含 xlogo 程序，试着用 gedit 或者 kwrite 来代替。 通过调整它的窗口大小能够证明xlogo 程序正在运行。如果这个标志以新的尺寸被重画，则这个程序正在运行。 注意，为什么 shell 提示符还没有返回？这是因为shell 正在等待这个程序结束，就像其它所有程序一样。如果关闭 xlogo 窗口，shell 提示符就返回了。

6. 中断一个进程

再运行 xlogo 程序一次，观察一下发生了什么。首先，执行 xlogo 命令，并且证实这个程序正在运行。下一步，回到终端窗口，按下 Ctrl-c

$ xlogo
$
1
2

在一个终端中，输入 Ctrl-c，中断一个程序。这意味着礼貌地要求终止这个程序。输 入 Ctrl-c 之后，xlogo窗口关闭，shell 提示符返回。通过这个技巧，许多（但不是全部）命令行程序可以被中断。

7. 把一个进程放置到后台 (执行)

假如说想让 shell 提示符返回，却不终止 xlogo 程序。可以把这个程序放到后台 (background)执行。把终端想象是一个有前台（包含在表层可见的事物，像 shell 提示符）和后台（包含表层之下的隐藏的事物）（的设备）。为了启动一个程序并让它立即在后台运行，在程序命令之后加上 “&” 字符：

$ xlogo &
[1] 28236
$
1
2
3

执行命令之后，这个 xlogo 窗口出现，并且 shell 提示符返回，同时打印一些有趣的数字。 这条信息是 shell特性的一部分，叫做任务控制 (job control)。通过这条信息，shell 显示已经启动了任务号 (job number) 为 1（“［1］”），PID 为 28236 的程序。如果运行 ps 命令，可以看到进程：

$ ps
PID TTY TIME CMD
10603 pts/1 00:00:00 bash
28236 pts/1 00:00:00 xlogo
28239 pts/1 00:00:00 ps
1
2
3
4
5

shell 的任务控制功能给出了一种列出从我们终端中启动了的任务的方法。执行 jobs 命令，我们可以看到这个输出列表：

$ jobs
[1]+ Running xlogo &
1
2

结果显示有一个任务，编号为“1”，它正在运行，并且这个任务的命令是 xlogo ＆

8. 进程返回到前台

一个在后台运行的进程对一切来自键盘的输入都免疫，也不能用 Ctrl-c 来中断它。为了让一个进程返回前台(foreground)，这样使用 fg 命令：

$ jobs
[1]+ Running xlogo &
$ fg %1
xlogo
1
2
3
4

fg 命令之后，跟随着一个百分号和任务序号（叫做 jobspec, 如此处的%1）就可以了。如果只有一个后台任务，那么 jobspec(job specification) 是可有可无的。输入 Ctrl-c 来终止 xlogo 程序。

9. 停止一个进程

有时候想要停止一个进程，而不是终止它。这么做通常是为了允许前台进程被移动到后台。输入Ctrl-z，可以停止一个前台进程。让我们试一下。在命令提示符下，执行 xlogo 命令，然后输入 Ctrl-z:

$ xlogo
[1]+ Stopped xlogo
[me@linuxbox ~]$
1
2
3

停止 xlogo 程序之后，通过调整 xlogo 的窗口大小，可以证实这个程序已经停止了。使用 fg命令，可以恢复程序到前台运行，或者用 bg 命令把程序移到后台。

$ bg %1
[1]+ xlogo &
$
1
2
3

和 fg 命令一样，如果只有一个任务的话，jobspec 参数是可选的

如果从命令行启动一个图形程序，但是忘了在命令后加字符“&”，将一个进程从前台移动到后台也是很方便的，为什么要从命令行启动一个图形界面程序呢？有两个原因。第一个，你想要启动的程序，可能没有在窗口管理器的菜单中列出来（比方说xlogo）。第二个，从命令行启动一个程序，你能够看到一些错误信息，如果从图形界面中运行程序的话，这些信息是不可见的。有时候一个程序不能从图形界面菜单中启动。通过从命令行中启动它，可能会看到能揭示问题的错误信息。一些图形界面程序还有许多有意思并且有用的命令行选项

10. Signals

kill 命令被用来“杀死”程序。这样就可以终止需要杀死的程序。这里有一个例子：

$ xlogo &
[1] 28401
$ kill 28401
[1]+ Terminated xlogo
1
2
3
4

首先在后台启动 xlogo 程序。shell 打印出这个后台进程的 jobspec 和 PID。下一步，使用 kill 命令，并且指定想要终止的进程 PID。也可以用 jobspec（例如，“％1”）来代替 PID。

这个 kill 命令不是真的“杀死”程序，而是给程序发送信号。信号是操作系统与程序之间进行通信时所采用的几种方式中的一 种。在使用 Ctrl-c 和 Ctrl-z的过程中已经看到信号的实际用法。当终端接受了其中一个按键组合后，它会给在前端运行的程序发送一个信号。在使用 Ctrl-c的情况下，会发送一个叫做 INT（Interrupt, 中断）的信号；当使用 Ctrl-z 时，则发送一个叫做 TSTP（TerminalStop, 终端停止）的信号。程序，相应地，监听信号的到来，当程序接到信号之后，则做出响应。一个程序能够监听和响应信号这件事允许一个程序做些事情，比如，当程序接到一个终止信号时，它可以保存所做的工作。

11. 通过 kill 命令给进程发送信号

kill 命令被用来给程序发送信号。它最常见的语法形式看起来像这样：

kill [-signal] PID...
1

如果在命令行中没有指定信号，那么默认情况下，发送 TERM（Terminate，终止）信号。 kill 命令被经常用来发送以下命令：

编号 						名字 								含义
1 							HUP 挂起（Hangup）				这是美好往昔的残留部分，那时候终端机通过电话线和调制解调
																连接到远端的计算机。这个信号被用来告诉程序，控制的终端机
																已经“挂断”。通过关闭一个终端会话，可以展示这个信号的作
																用。在当前终端运行的前台程序将会收到这个信号并终止。许多
																守护进程也使用这个信号，来重新初始化。这意味着，当一个守
																护进程收到这个信号后，这个进程会重新启动，并且重新读取它
																的配置文件。Apache网络服务器守护进程就是一个例子
																
2 							INT 中断							实现和 Ctrl-c 一样的功能，由终端发送。通常，它会终止一个
																程序
																
9 							KILL 杀死							这个信号很特别。尽管程序可能会选择不同的方式来处理发送给
																它的信号，其中也包含忽略信号，但是 KILL 信号从不被发送到
																目标程序。而是内核立即终止这个进程。当一个进程以这种方式
																终止的时候，它没有机会去做些“清理”工作，或者是保存工作。
																因为这个原因，把 KILL 信号看作最后一招，当其它终止信号失
																败后，再使用它
																
15 							TERM 终止							这是 kill 命令发送的默认信号。如果程序仍然“活着”，可以接
																受信号，那么这个它会终止
																
18 							CONT 继续							在一个停止信号后，这个信号会恢复进程的运行

19 							STOP 停止							这个信号导致进程停止运行，而不是终止。像KILL 信号，它不
																被发送到目标进程，因此它不能被忽略
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26

让我们试一下 kill 命令：

$ xlogo &
[1] 13546
$ kill -1 13546
[1]+ Hangup xlogo
1
2
3
4

在这个例子里后台启动 xlogo 程序，然后通过 kill 命令，发送给它一个 HUP 信 号。这个 xlogo 程序终止运行，并且shell 指示这个后台进程已经接受了一个挂起信号。在看到这条信息之前，你可能需要多按几次 enter键。注意，信号既可以用号码，也可以用名字来指定，包括在前面加上字母“SIG”的名字。

$ xlogo 1] 13601
$ kill -INT 13601
[1]+ Interrupt xlogo
$ xlogo &
[1] 13608
$ kill -SIGINT 13608
[1]+ Interrupt xlogo
1
2
3
4
5
6
7

重复上面的例子，试着使用其它的信号。记住，你也可以用 jobspecs 来代替 PID。 进程，和文件一样，拥有所有者，所以为了能够通过kill命令来给进程发送信号，你必须是进程的所有者（或者是超级用户）。 除了上表列出的 kill命令最常使用的信号之外，还有一些系统频繁使用的信号。以下是其它一些常用信号列表：

编号 				名字 				含义
3 					QUIT 				退出

11 					SEGV 				段错误 (Segmentation Violation)。如果一个程序非法使用内存，就会发送这个信号。也
										就是说，程序试图写入内存，而这个内存空间是不允许此程序写入的
										
20 					TSTP 				终端停止 (Terminal Stop)。当按下 Ctrl-z 组合键后，终端发送这个信号。不像 STOP 信				
										号，TSTP 信号由目标进程接收，且可能被忽略
										
28 					WINCH 				改变窗口大小 (Window Change)。当改变窗口大小时，系统会发送这个信号。一些程序，像 
										top 和 less程序会响应这个信号，按照新窗口的尺寸，刷新显示的内容
1
2
3
4
5
6
7
8
9
10
11

通过下面的命令可以得到一个完整的信号列表：

$ kill -l
1

12. 通过 killall 命令给多个进程发送信号

也有可能通过 killall 命令，给匹配特定程序或用户名的多个进程发送信号。下面是 killall 命令的语法形式：

killall [-u user] [-signal] name...
1

为了说明情况，我们将启动一对 xlogo 程序的实例，然后再终止它们：

$ xlogo &
[1] 18801
$ xlogo &
[2] 18802
$ killall xlogo
[1]- Terminated xlogo
[2]+ Terminated xlogo
1
2
3
4
5
6
7

记住，和 kill 命令一样，你必须拥有超级用户权限才能给不属于你的进程发送信号

13. 更多和进程相关的命令

因为监测进程是一个很重要的系统管理任务，所以有许多命令与它相关。下面几个命令：

命令名 				命令描述
pstree 				输出一个树型结构的进程列表 (processtree)，这个列表展示了进程间父/子关系

vmstat 				输出一个系统资源使用快照，包括内存，交换分区和磁盘 I/O。为了看到连续的显示结果，则在命令名后加上更新操作
					延时的时间（以秒为单位）。例如，“vmstat 5”。，按下 Ctrl-c组合键, 终止输出
					
xload 				一个图形界面程序，可以画出系统负载随时间变化的图形

tload 				terminal load 与 xload 程序相似，但是在终端中画出图形。使用 Ctrl-c，来终止输出
1
2
3
4
5
6
7
8
9