进程管理

一、进程概述

1、进程的概念

       用户通过执行命令，将程序提起到内存中运行，运行中的程序即称为进程。内核为了方便管理，根据内核发起者的权限、属性等参数，为每个进程设置一个独立的PID号，通过PID号来判断进程的权限。

2、进程的分类：

       2.1根据进程与终端的关系划分：

              守护进程：在系统引导过程中启动的进程，与终端无关的进程

              交互式进程（用户进程）：用户通过终端启动的进程

              在终端上运行的进程，可以被送往后台，以守护进程的模式运行。

       2.2根据系统资源的占用比划分：

              CPU密集型：CPU-Bound，在分配优先级时，因其会占用较多的CPU资源，应给其分配较低的优先级

              IO密集型：IO-Bound，在分配优先级时，应给其分配较高的优先级

3、进程的属性：

       进程的ID（PID）：进程的唯一标识

       启动进程的用户ID和属组ID：进程在运行时，为了完成任务需要访问到某些文件。内核如何判断进程是否具有访问权限呢？有两种情况：一、被发起为进程的程序不具有SGID权限，在此情况下，内核根据进程发起者的属主和属组对该文件是权限来判断；二、程序具有SGID权限，内核根据程序文件的属主和属组对该文件的权限来判断。

       父进程及父进程的ID（PPID）：

       进程状态

       进程执行优先级

       进程所连接的终端名

       进程资源占用比：如CPU占用百分比、内存占用百分比

       2.1）进程的父子关系

              进程由其父进程创建。父进程出于完成复杂任务的需要，创建子进程。子进程也可以创建自己的子进程。

              在CentOS6系列中，系统在启动之后，会加载运行内核代码，在内核控制系统之后，由内核创建进程，内核创建的第一个进程为init进程，init进程创建完成，意味着内核空间创建完成，用户空间也创建完成，之后由init进程接管系统，init进程为系统上所有进程的父进程。内核则退居幕后，只负责特权级操作。

         父进程如何创建子进程：父进程通过fork-and-exec流程来创建子进程。首先以fork的方式复制一个与父进程相同的暂存进程，之后暂存进程以exec的方式加载实际要执行的进程。

              例：创建一个ping.sh脚本，其功能为通过ping命令判断192.168.1.200主机是否可达。脚本创建完成之后，运行脚本，之后脚本以子进程的形式运行ping命令。

 

   写时复制机制（COW）：子进程指向的内存空间同父进程，一旦子进程需要修改父进程的数据，这时父进程会将数据复制到空闲的内存空间中，同时告知子进程在新内存空间中进程操作，这样的机制就称为写时复制。

       2.2）进程的状态

              运行态：正在运行的进程，running

              就绪态：可以被允许但没被允许，用ready标识

              睡眠态：

                     可中断睡眠：interruptable

                     不可中断睡眠：进程发起I/O请求，内核在接到请求到完成请求响应之间，会将进程的状态调整为不可中断睡眠态，用uninterruptable标识

                            在什么情况下进程会被中断：进程为了完成任务，发起I/O请求，但进程请求的数据在内存中没有，此时进程会像内核提起请求，内核从磁盘中将该数据加载至内核的内存空间中，再将数据从内核内存空间复制至进程的内存空间。在这一过程中，进程处于中断状态。

              停止态：暂停于内存中，单不会被调度，除非手动启动，用stopped标识

              僵死态：一般情况下，子进程生命周期结束后都由父进程进行销毁。但当子进程的父进程被杀死之后，父进程未指定如何处理子进程，该子进程会进入僵死态，直至被init进程处理。用Zombie标识

              处于僵死态的进程会占用内存空间，若此类进程出现多个，则有可能造成内存空间不足。

       2.3）进程优先级

              进程优先级用于标识进程的运行次序。由内核负责调度

              进程优先级分类：

                     系统优先级：0-139

                            实时优先级：1-99。数值越大，优先级越高

                            静态优先级：100-139。用户可以调度，数值越小，越优级越高

                     优先级的Nice值：-20-19，与静态优先级一一对应，数值越小，越优级越高

              可通过调整Nice值来改变进程的优先级。但普通用户只能调低优先级，root则不受限。

4、进程队列

       CPU时间片：将CPU时间分割成片，每个进程占用一个时间片，时间片耗完之后，切换至下一个进程。

       运行在CPU的进程根据运行状态被分别保存至CPU中的运行队列和过期队列中。

       运行队列有等待被运行的进程组成。

       进程运行之后，被划分到过期队列中。

       当运行队列中的所有进程都被允许之后，运行队列被清空，此时，运行队列会被转换为过期队列，过期队列则相应地转换为运行队列。

5、进程间通信： Inter Process Communication(IPC)

       5.1 linux进程间通信方式：

       1）管道（Pipe）及有名管道（named pipe）：管道可用于具有亲缘关系进程间的通信，有名管道克服了管道没有名字的限制，因此，除具有管道所具有的功能外，它还允许无亲缘关系进程间的通信；

       2）信号（Signal）：信号是比较复杂的通信方式，用于通知接受进程有某种事件发生，除了用于进程间通信外，进程还可以发送信号给进程本身；linux除了支持Unix早期信号语义函数sigal外，还支持语义符合Posix.1标准的信号函数sigaction。

       3）报文（Message）队列（消息队列）：消息队列是消息的链接表，包括Posix消息队列system V消息队列。有足够权限的进程可以向队列中添加消息，被赋予读权限的进程则可以读走队列中的消息。消息队列克服了信号承载信息量少，管道只能承载无格式字节流以及缓冲区大小受限等缺点。

       4）共享内存（ShareMemory）：使得多个进程可以访问同一块内存空间，是最快的可用IPC形式。是针对其他通信机制运行效率较低而设计的。往往与其它通信机制，如信号量结合使用，来达到进程间的同步及互斥。

       5）信号量（Semaphore）：主要作为进程间以及同一进程不同线程之间的同步手段。

       6）套接口（Socket）：更为一般的进程间通信机制，可用于不同机器之间的进程间通信。Linux和System V的变种都支持套接字。

       5.2不同主机进程间通信：

              基于Socket实现不同主机间进程通信。

Socket文件存source_ip,source_port,des_ip,des_port。进程P1通过open socket文件，请求发起同PC2的P2进程间通信，通信结束之后，close socket文件。

二、进程查找

1、ps [options] | Pattern：灵活的查找方式

例：查找root用户发起的进程

例：查找http服务相关的进程

2、pgrep：按预定义的模式搜索进程

              pgrep [options] pattern

                     -u uid ：effective user

                     -U user：realuser

                     -t Terminal：与指定的终端相关的进程

                     -l ：显示进程名

                     -a ：显示完整格式的进程名

                     -P pid：显示此进程的子进程

例：查找root用户的进程并显示进程名

3、pidof：查找正在运行的进程的id

三、进程观察

1、pstree：以树型图查看当前系统进程

       pstree -p：显示进程树，同时显示进程id号

2、ps命令：以快照的方式报告当前进程的状态信息

              内核的状态信息保存在/proc/目录中，进程的信息也保存在/proc目录下，并以pid号的方式保存为目录

       2.1）ps命令的选项有三种风格：

              UNIX风格：-a，短选项

              BSD风格：a，不加-

              GNU风格：–all，长选项

       2.2）启动进程的方式：

              系统启动过程中自动启动：与终端无关的进程

              用户通过终端启动：与终端相关的进程

       2.3)ps选项

              a：所有与终端相关的进程

              x：所有与终端无关的进程

              u：以用户为中心组织进行状态信息显示

              2.3.1）常用组合之一：aux

例：

依次可以查看到

         进程的发起者（USER），进程id（PID），CPU占有率（%CPU），内存占用率（%MEM），虚拟内存集（VSZ），常驻内存集（RSS），在哪个终端启动（TTY），进程状态（STAT），进程开始时间（START），进程CPU占用时间（TIME），发起进程的命令（COMMAND）

              STAT：进程的状态。进程状态分类如下：

                                   R：running                             

                                   S：interruptable sleeping            

                                   D：uninterruptable sleeping       

                                   T：stopped                                    

                                   Z：Zombie                                    

                                   +：前台进程

                                   l：多线程进程

                                   N：低优先级进程

                                   <：高优先级进程

                                   s：session leader

              2.3.2）常用组合之二：-ef

                     -e：显示所有进程

                     -f：显示完整格式的进程信息

依次可以看到进程发起者、进程id、进程的父进程id、CPU占用百分比、进程发起时间、进程发起终端、CPU占用时长、发起进程命令

              2.3.3）常用组合之三：-eFH

                     -F：显示完整格式的进程信息

                                   C：（cpu utilization） cpu占用百分比

                                   PSR：运行于哪颗CPU之上

                     -H：以层级结构显示进程的相关信息

              2.3.4）常用组合之四：

                            o field1，field2….：自定义要显示的字段列表，以逗号分隔

                            常用的field：pid、ni、pri，psr、pcpu、stat、comm、tty、ppid、rtprio

                                          ni：nice至-20—19

                                                   对应优先级的100-139

                                                   越小越优先

                                          pri：priority 优先级

                                          rtprio：real time priority实时优先级

                            -eo：

                            -axo：

例：自定义显示进程的ID，进程的父进程ID，命令，Nice值，进程优先级，实时优先级，cpu占用率，进程状态信息

3、uptime命令：

              显示系统时间、允许时长、平均负载

              平均负载：过去1分钟、过去5分钟、过去15分钟CPU等待运行的进程队列的长度。

4、top命令：实时查看进程信息的变化

首部信息：

       第一行显示的信息：依次

              *当前系统时间

              *开机到当前所经过的时间

              *已登陆系统的使用者人数

              *uptime命令的结果显示，表示系统在1,5,15分钟的平均工资负载，即CPU运行队列里的进程个数

              通过l命令显示或关闭

       第二行显示的信息：显示当前系统上运行的进程总数，以及每个状态的进程个数。如果zombie数目不为0，则应当检查下是哪个进程变成僵尸，及时进行清理，避免占用内存。

       第三行显示的信息：显示CPU的整体负载情况。依次分别显示用户空间进程占用的CPU百分比(%us)、系统空间进程占用的CPU空间百分比(%sy)、调整进程Nice值所耗的CPU时间(%ni)、空闲的CPU百分比(%id)、等待I/O的CPU百分比(%wa)、硬中断所耗CPU(%hi)、软中断所耗CPU(%si)、被虚拟机偷走的时间(5ST)

              tasks及cpu信息：可以使用t命令显示或关闭

       最后两行显示内存信息：

              m命令显示或关闭

top下半部分，显示每个进程占用的系统资源情况。

依次为

       PID：进程id

       USER：进程发起者

       PR：进程优先级

       NI：进程Nice值

       VIRT：进程占用的RSS和SWAP空间总和

       RES：进程使用的非交换分区的物理内存

       SHR：进程占用的共享内存空间大小

       S：Stat，即进程的状态

       %CPU：进程CPU占用百分比

       %MEM：进程内存占用百分比

       TIME+：进程占用的CPU时间总和

       COMMAN：进程的命令

对显示的信息进行排序：

       P：以占据的CPU百分比排序（默认）

       M：以占据的内存百分比排序

       T：以累计占用的cpu时间排序

退出命令：q

改变刷新时间间隔：s，默认为3秒

终止指定的进程：k

选项：

       d #：指定刷新时间间隔、运行时长及平均负载

       -b：以批次方式显示

       -n #：显示多少批次

如何将top的信息保存至文本中

例：将top的信息显示2次，保存至文本中

top -b -n 2 > /tmp/top`date +%F-%T`.txt

 

5、htop命令：类似于top命令

       选项：

              -d #：指定延迟时间间隔

              -u UserName：仅显示指定用户的进程

              -s colume：以指定字段进行排序

       子命令：

              l：显示选定的进程打开的文件列表

              s：跟踪选定的进程的系统调用

              t：以层级关系显示各进程状态

              a：将选定的进程绑定至某指定的cpu核心             

       F1：查看帮助

       F2：设置htop

6、vmstat：

       vmstat [options] [delay] [count]

              procs:

                     r：等待运行的进程的个数；cpu上等待运行的任务的队列长度

                     b：处于不可中断睡眠态的进程个数；被阻塞的任务队列的长度

              memory：

                     swpd：交换内存使用总量

                     free：空闲的物理内存总量

                     buffer：用于buffer（缓冲）的内存总量

                     cache：用于cache（缓存）的内存总量

              swap：

                     si：数据进入swap中的数据速率(kb/s)

                     so:数据离开swap的速率(kb/s)

              io

                     bi：从块设备读入数据到系统的速度(kb/s)

                     bo：保存数据至块设备的速率(kb/s)

              system：

                     in：interrupt，中断速率

                     cs：context switch，上下文切换的速率

              cpu

                     us：user space

                     sy：system space

                     id：idle space

                     wa：wait time

                     st：stolen time

              选项：

                     -s  显示内存统计数据

7、pmap命令：

       报告进程的内存映射表

       pmap [options] PID

              -x|–extended：显示详细信息

       另一种查看方式进程的内存映射表:cat /proc/PID/maps

8、glances命令：

需要通过epel源进行安装，支持c/s模式进行远程查看（可被监控系统代替）

       常用选项：

              -b：以Byte为单位显示网上数据速率

              -d：关闭磁盘I/O模块

              -m：关闭mount模块

              -n：关闭network模块

              -t #：指定刷新时间间隔

              -1：每个cpu的相关数据单独显示

              -o {HTML|CSV}：指定输出格式

              -f /Path/to/someDIR：设定输出文件的目录（注意，不要指定文件名）

       C/S模式下运行glances命令：

              服务模式：

                     glances -s -B IPADDR(本机的某个IP地址，用于监听服务)

              客户端模式：

                     glances -c IPADDR（指定远程服务器的地址）

9、dstat：使用前需要安装，在base源中

       dstat是一个可以取代vmstat、iostat、netstat、ifstat的多功能程序，克服了这些命令的局限性，增加了监控项。可以灵活地监控系统运行状态并依此进程故障排除。

       dstat能实时地查看所有系统资源，例如通过统计IDE控制器当前状态来比较磁盘利用率，或者直接通过网络带宽数值来比较磁盘的吞吐率。

9.1 dstat的默认输出：

默认输出显示的信息：

CPU状态：CPU的使用率。这项报告更有趣的部分是显示了用户，系统和空闲部分，这更好地分析了CPU当前的使用状况。如果你看到"wait"一栏中，CPU的状态是一个高使用率值，那说明系统存在一些其它问题。当CPU的状态处在"waits"时，那是因为它正在等待I/O设备（例如内存，磁盘或者网络）的响应而且还没有收到。

磁盘统计：磁盘的读写操作，这一栏显示磁盘的读、写总数。

网络统计：网络设备发送和接受的数据，这一栏显示的网络收、发数据总数。

分页统计：系统的分页活动。分页指的是一种内存管理技术用于查找系统场景，一个较大的分页表明系统正在使用大量的交换空间，或者说内存非常分散，大多数情况下你都希望看到page in（换入）和page out（换出）的值是0 0。

系统统计：这一项显示的是中断（int）和上下文切换（csw）。这项统计仅在有比较基线时才有意义。这一栏中较高的统计值通常表示大量的进程造成拥塞，需要对CPU进行关注。服务器一般情况下都会运行运行一些程序，所以这项总是显示一些数值。

9.2 指定监控时长和监控次数：

例：指定监控时长为2秒，共监控5次

dstat [-afv] [options] [delay] [count]

       常用选项：

       -c|–cpu：显示cpu相关信息

              -C #，#，#…,total：显示指定的哪颗cpu信息，或总的cpu信息

       -d|–disk：显示磁盘的相关信息

              -D sda，sdb…,total：显示指定的磁盘的相关信息，或总的磁盘信息

       -g：显示page in/out速率数据

       -m：Memory相关的统计数据

       -n：Interface相关的统计数据

例：每隔2秒统计网络信息，个统计5次

       -p：显示process的相关统计数据

       -r：显示io请求的相关的统计数据

       -s：显示swapped的相关统计数据

       –tcp：显示常用的tcp统计数据

       –udp：显示监听的udp统计数据

       –raw

       –socket：显示网络统计数据

例：

       –ipc：message queue, semaphores, shared memory；查看报文队列，信号量，关系内存信息。

   

根据资源占用比显示进程

       –top-cpu：指出CPU占用最大的进程

       –top-io：指出正常I/O最大的进程

       –top-mem  ：显示占用最多内存的进程

       –disk-util：显示某一时间磁盘的忙碌状况

       –freespace：显示当前磁盘空间使用率

       –proc-count：显示正在运行的进程数量

       –top-bio：指出块I/O最大的进程

例：

例：查看全部内存都有谁在占用

例：查看CPU资源损耗的数据

注：单独显示进程数时是以白色显示，若背景为白色则无法看清，调整背景即可

例：每隔2秒获取磁盘IO情况，共获取5次，并保存至文本中

四、进程管理

1、kill命令：用于向进程发送信号，以实现对进程的管理

kill -l [signal]：查看信号类别

常用信号：

       1）SIGUP：无需关闭进程而让其重读配置文件。在生产环境中，重启服务的操作会终止业务，应被谨慎对待。

       2）SIGINT：终止正在运行的进程，相当于ctrl + c

       9）SIGKILL：杀死正在运行中的进程

       15）SIGTERM：终止运行中的后台进程

       18）SIGCONT：让在后台中处于停止状态的进程在后台中继续进程，比如cp 大文件时。注：需要占用前台的进程无法通过此命令恢复运行，可使用fg命令

       19）SIGSTOP：类似于对进程发送ctrl + z信号

每个信号的标识方法有三种：

       1）、信号的数字表示

       2）、信号的完整名称

       3）、信号的简写名称           

如何向进程发信号

       kill [-s signal|-SIGNAL]  pid

例： kill掉ping 10.1.0.1这个进程

        

2、killall命令：根据进程名来杀死进程

       killall [-SIGNAL] program

       例：killall httpd

注意：killall会杀死所有httpd进程，若不期望kill所有，应使用kill