Linux系统状态检测及进程控制--1（http://crushlinux.blog.51cto.com/2663646/836481）

4.僵死(进程已终止,但进程描述符存在,直到父进程调用wait4()系统调用后释放)
5.停止(进程收到SIGSTOP,SIGSTP,SIGTIN,SIGTOU信号后停止运行运行)

ps工具标识进程的5种状态码:
D不可中断uninterruptiblesleep(usuallyIO)
R运行runnable(onrunqueue)
S中断sleeping
T停止tracedorstopped
Z僵死adefunct(”zombie”)process

名称：ps
使用权限：所有使用者
使用方式：ps[options][--help]
说明：显示瞬间行程(process)的动态
参数：
ps的参数非常多,在此仅列出几个常用的参数并大略介绍含义
-A列出所有的行程
-w显示加宽可以显示较多的资讯
-au显示较详细的资讯
-aux显示所有包含其他使用者的行程

au(x)输出格式:

USERPID%CPU%MEMVSZRSSTTYSTATSTARTTIMECOMMAND
USER:行程拥有者
PID:pid
%CPU:占用的CPU使用率
%MEM:占用的记忆体使用率
VSZ:占用的虚拟记忆体大小
RSS:占用的记忆体大小
TTY:终端的次要装置号码(minordevicenumberoftty)
STAT:该行程的状态:
D:不可中断的静止
R:正在执行中
S:静止状态
T:暂停执行
Z:不存在但暂时无法消除
W:没有足够的记忆体分页可分配
<:高优先序的行程
N:低优先序的行程
L:有记忆体分页分配并锁在记忆体内(即时系统或捱AI/O)
START:行程开始时间
TIME:执行的时间
COMMAND:所执行的指令

范例：

ps
PIDTTYTIMECMD
2791ttyp000:00:00tcsh
3092ttyp000:00:00ps
%ps-A
PIDTTYTIMECMD
1?00:00:03init
2?00:00:00kflushd
3?00:00:00kpiod
4?00:00:00kswapd
5?00:00:00mdrecoveryd
.......%ps-aux

1.作用
kill命令用来中止一个进程。
2.格式
kill[－ssignal|－p][－a]pid...
kill－l[signal]
3.参数
－s：指定发送的信号。
－p：模拟发送信号。
－l：指定信号的名称列表。
pid：要中止进程的ID号。
Signal：表示信号。
4.说明
进程是Linux系统中一个非常重要的概念。Linux是一个多任务的操作系统，系统上经常同时运行着多个进程。我们不关心这些进程究竟是如何分配的，或者是
内核
如何管理分配时间片的，所关心的是如何去控制这些进程，让它们能够很好地为用户服务。
Linux操作系统包括三种不同类型的进程，每种进程都有自己的特点和属性。交互进程是由一个Shell启动的进程。交互进程既可以在前台运行，也可以在后台运行。批处理进程和终端没有联系，是一个进程序列。监控进程（也称系统守护进程）时Linux系统启动时启动的进程，并在后台运行。例如，httpd是著名的Apache服务器的监控进程。kill命令的工作原理是，向Linux系统的内核发送一个系统操作信号和某个程序的进程标识号，然后系统内核就可以对进程标识号指定的进程进行操作。比如在top命令中，我们看到系统运行许多进程，有时就需要使用kill中止某些进程来提高系统资源。在讲解安装和登陆命令时，曾提到系统多个虚拟控制台的作用是当一个程序出错造成系统死锁时，可以切换到其它虚拟控制台工作关闭这个程序。此时使用的命令就是kill，因为kill是大多数Shell内部命令可以直接调用的。
5.应用实例
（1）强行中止（经常使用杀掉）一个进程标识号为324的进程：
＃kill－9324
（2）解除Linux系统的死锁
在Linux中有时会发生这样一种情况：一个程序崩溃，并且处于死锁的状态。此时一般不用重新启动计算机，只需要中止(或者说是关闭)这个有问题的程序即
可。当kill处于X-Window界面时，主要的程序(除了崩溃的程序之外)一般都已经正常启动了。此时打开一个终端，在那里中止有问题的程序。比如，
如果Mozilla浏览器程序出现了锁死的情况，可以使用kill命令来中止所有包含有Mozolla浏览器的程序。首先用top命令查处该程序的
PID，然后使用kill命令停止这个程序：
＃kill－SIGKILLXXX
其中，XXX是包含有Mozolla浏览器的程序的进程标识号。
（3）使用命令回收内存
我们知道内存对于系统是非常重要的，回收内存可以提高系统资源。kill命令可以及时地中止一些“越轨”的程序或很长时间没有相应的程序。例如，使用top命令发现一个无用(Zombie)的进程，此时可以使用下面命令：
＃kill－9XXX
其中，XXX是无用的进程标识号。
然后使用下面命令：
＃free
此时会发现可用内存容量增加了。
（4）killall命令
Linux下还提供了一个killall命令，可以直接使用进程的名字而不是进程标识号，例如：
＃killall-HUPinetd
*杀死进程最安全的方法是单纯使用kill命令，不加修饰符，不带标志。
首先使用ps-ef命令确定要杀死进程的PID，然后输入以下命令：
#kill-pid
注释：标准的kill命令通常都能达到目的。终止有问题的进程，并把进程的资源释放给系统。然而，如果进程启动了子进程，只杀死父进程，子进程仍在运行，因此仍消耗资源。为了防止这些所谓的“僵尸进程”，应确保在杀死父进程之前，先杀死其所有的子进程。
*确定要杀死进程的PID或PPID
#ps-ef|grephttpd
*以优雅的方式结束进程
#kill-lPID
-l选项告诉kill命令用好像启动进程的用户已注销的方式结束进程。当使用该选项时，kill命令也试图杀死所留下的子进程。但这个命令也不是总能成功--或许仍然需要先手工杀死子进程，然后再杀死父进程。*TERM信号给父进程发送一个TERM信号，试图杀死它和它的子进程。
#kill-TERMPPID
*killall命令
killall命令杀死同一进程组内的所有进程。其允许指定要终止的进程的名称，而非PID。
#killallhttpd
*停止和重启进程
有时候只想简单的停止和重启进程。如下：
#kill-HUPPID
该命令让Linux和缓的执行进程关闭，然后立即重启。在配置应用程序的时候，这个命令很方便，在对配置文件修改后需要重启进程时就可以执行此命令。
*绝杀kill-9PID
同意的kill-sSIGKILL
这个强大和危险的命令迫使进程在运行时突然终止，进程在结束后不能自我清理。危害是导致系统资源无法正常释放，一般不推荐使用，除非其他办法都无效。
当使用此命令时，一定要通过ps-ef确认没有剩下任何僵尸进程。只能通过终止父进程来消除僵尸进程。如果僵尸进程被init收养，问题就比较严重了。杀死init进程意味着关闭系统。
如果系统中有僵尸进程，并且其父进程是init，而且僵尸进程占用了大量的系统资源，那么就需要在某个时候重启机器以清除进程表了

*killall-9httpd

skill-9root

skill-9pts/2

pkill–uroot

fuser–k/dev/pts/1

进程的优先级

pstree以树形结构显示进程

-20----19（-20优先级最高，19最低）

<表示高优先级

N表示低优先级

nice-n-10updatedb&

updatedb&

topr进程PID优先级（更改优先级）

renice-182222调整优先级

*init是所有进程的父进程

find/-nameaaa&

vi&

jobs查看后台程序

kill%1杀掉第一个

fg%3将后台的进程拿到前台

bg%3让进程在后台运行起来

updated

Ctrl+z暂停并丢入后台

nohupupdated&在shell退出后进程仍然运行，作为系统进程。