进程管理

一、进程概述

1、进程的概念

用户通过执行命令，将程序提起到内存中运行，运行中的程序即称为进程。内核为了方便管理，根据内核发起者的权限、属性等参数，为每个进程设置一个独立的PID号，通过PID号来判断进程的权限。

2、进程的分类：

2.1根据进程与终端的关系划分：

守护进程：在系统引导过程中启动的进程，与终端无关的进程

交互式进程（用户进程）：用户通过终端启动的进程

在终端上运行的进程，可以被送往后台，以守护进程的模式运行。

2.2根据系统资源的占用比划分：

CPU密集型：CPU-Bound，在分配优先级时，因其会占用较多的CPU资源，应给其分配较低的优先级

IO密集型：IO-Bound，在分配优先级时，应给其分配较高的优先级

3、进程的属性：

进程的ID（PID）：进程的唯一标识

启动进程的用户ID和属组ID：进程在运行时，为了完成任务需要访问到某些文件。内核如何判断进程是否具有访问权限呢？有两种情况：一、被发起为进程的程序不具有SGID权限，在此情况下，内核根据进程发起者的属主和属组对该文件是权限来判断；二、程序具有SGID权限，内核根据程序文件的属主和属组对该文件的权限来判断。

父进程及父进程的ID（PPID）：

进程状态

进程执行优先级

进程所连接的终端名

进程资源占用比：如CPU占用百分比、内存占用百分比

2.1）进程的父子关系

进程由其父进程创建。父进程出于完成复杂任务的需要，创建子进程。子进程也可以创建自己的子进程。

在CentOS6系列中，系统在启动之后，会加载运行内核代码，在内核控制系统之后，由内核创建进程，内核创建的第一个进程为init进程，init进程创建完成，意味着内核空间创建完成，用户空间也创建完成，之后由init进程接管系统，init进程为系统上所有进程的父进程。内核则退居幕后，只负责特权级操作。

父进程如何创建子进程：父进程通过fork-and-exec流程来创建子进程。首先以fork的方式复制一个与父进程相同的暂存进程，之后暂存进程以exec的方式加载实际要执行的进程。

例：创建一个ping.sh脚本，其功能为通过ping命令判断192.168.1.200主机是否可达。脚本创建完成之后，运行脚本，之后脚本以子进程的形式运行ping命令。

写时复制机制（COW）：子进程指向的内存空间同父进程，一旦子进程需要修改父进程的数据，这时父进程会将数据复制到空闲的内存空间中，同时告知子进程在新内存空间中进程操作，这样的机制就称为写时复制。

2.2）进程的状态

运行态：正在运行的进程，running

就绪态：可以被允许但没被允许，用ready标识

睡眠态：

可中断睡眠：interruptable

不可中断睡眠：进程发起I/O请求，内核在接到请求到完成请求响应之间，会将进程的状态调整为不可中断睡眠态，用uninterruptable标识

在什么情况下进程会被中断：进程为了完成任务，发起I/O请求，但进程请求的数据在内存中没有，此时进程会像内核提起请求，内核从磁盘中将该数据加载至内核的内存空间中，再将数据从内核内存空间复制至进程的内存空间。在这一过程中，进程处于中断状态。

停止态：暂停于内存中，单不会被调度，除非手动启动，用stopped标识

僵死态：一般情况下，子进程生命周期结束后都由父进程进行销毁。但当子进程的父进程被杀死之后，父进程未指定如何处理子进程，该子进程会进入僵死态，直至被init进程处理。用Zombie标识

处于僵死态的进程会占用内存空间，若此类进程出现多个，则有可能造成内存空间不足。

2.3）进程优先级

进程优先级用于标识进程的运行次序。由内核负责调度

进程优先级分类：

系统优先级：0-139

实时优先级：1-99。数值越大，优先级越高

静态优先级：100-139。用户可以调度，数值越小，越优级越高

优先级的Nice值：-20-19，与静态优先级一一对应，数值越小，越优级越高

可通过调整Nice值来改变进程的优先级。但普通用户只能调低优先级，root则不受限。

4、进程队列

CPU时间片：将CPU时间分割成片，每个进程占用一个时间片，时间片耗完之后，切换至下一个进程。

运行在CPU的进程根据运行状态被分别保存至CPU中的运行队列和过期队列中。

运行队列有等待被运行的进程组成。

进程运行之后，被划分到过期队列中。

当运行队列中的所有进程都被允许之后，运行队列被清空，此时，运行队列会被转换为过期队列，过期队列则相应地转换为运行队列。

5、进程间通信： Inter Process Communication(IPC)

5.1 linux进程间通信方式：

1）管道（Pipe）及有名管道（named pipe）：管道可用于具有亲缘关系进程间的通信，有名管道克服了管道没有名字的限制，因此，除具有管道所具有的功能外，它还允许无亲缘关系进程间的通信；

2）信号（Signal）：信号是比较复杂的通信方式，用于通知接受进程有某种事件发生，除了用于进程间通信外，进程还可以发送信号给进程本身；linux除了支持Unix早期信号语义函数sigal外，还支持语义符合Posix.1标准的信号函数sigaction。

3）报文（Message）队列（消息队列）：消息队列是消息的链接表，包括Posix消息队列system V消息队列。有足够权限的进程可以向队列中添加消息，被赋予读权限的进程则可以读走队列中的消息。消息队列克服了信号承载信息量少，管道只能承载无格式字节流以及缓冲区大小受限等缺点。

4）共享内存（ShareMemory）：使得多个进程可以访问同一块内存空间，是最快的可用IPC形式。是针对其他通信机制运行效率较低而设计的。往往与其它通信机制，如信号量结合使用，来达到进程间的同步及互斥。

5）信号量（Semaphore）：主要作为进程间以及同一进程不同线程之间的同步手段。

6）套接口（Socket）：更为一般的进程间通信机制，可用于不同机器之间的进程间通信。Linux和System V的变种都支持套接字。

5.2不同主机进程间通信：

基于Socket实现不同主机间进程通信。

Socket文件存source_ip,source_port,des_ip,des_port。进程P1通过open socket文件，请求发起同PC2的P2进程间通信，通信结束之后，close socket文件。

二、进程查找

1、ps [options] | Pattern：灵活的查找方式

例：查找root用户发起的进程

例：查找http服务相关的进程

2、pgrep：按预定义的模式搜索进程

pgrep [options] pattern

-u uid ：effective user

-U user：realuser

-t Terminal：与指定的终端相关的进程

-l ：显示进程名

-a ：显示完整格式的进程名

-P pid：显示此进程的子进程

例：查找root用户的进程并显示进程名

3、pidof：查找正在运行的进程的id

三、进程观察

1、pstree：以树型图查看当前系统进程

pstree -p：显示进程树，同时显示进程id号

2、ps命令：以快照的方式报告当前进程的状态信息

内核的状态信息保存在/proc/目录中，进程的信息也保存在/proc目录下，并以pid号的方式保存为目录

2.1）ps命令的选项有三种风格：

UNIX风格：-a，短选项

BSD风格：a，不加-

GNU风格：–all，长选项

2.2）启动进程的方式：

系统启动过程中自动启动：与终端无关的进程

用户通过终端启动：与终端相关的进程

2.3)ps选项

a：所有与终端相关的进程

x：所有与终端无关的进程

u：以用户为中心组织进行状态信息显示

2.3.1）常用组合之一：aux

例：

依次可以查看到

进程的发起者（USER），进程id（PID），CPU占有率（%CPU），内存占用率（%MEM），虚拟内存集（VSZ），常驻内存集（RSS），在哪个终端启动（TTY），进程状态（STAT），进程开始时间（START），进程CPU占用时间（TIME），发起进程的命令（COMMAND）

STAT：进程的状态。进程状态分类如下：

R：running

S：interruptable sleeping

D：uninterruptable sleeping

T：stopped

Z：Zombie

+：前台进程

l：多线程进程

N：低优先级进程

<：高优先级进程

s：session leader

2.3.2）常用组合之二：-ef

-e：显示所有进程

-f：显示完整格式的进程信息

依次可以看到进程发起者、进程id、进程的父进程id、CPU占用百分比、进程发起时间、进程发起终端、CPU占用时长、发起进程命令

2.3.3）常用组合之三：-eFH

-F：显示完整格式的进程信息

C：（cpu utilization） cpu占用百分比

PSR：运行于哪颗CPU之上

-H：以层级结构显示进程的相关信息

2.3.4）常用组合之四：

o field1，field2….：自定义要显示的字段列表，以逗号分隔

常用的field：pid、ni、pri，psr、pcpu、stat、comm、tty、ppid、rtprio

ni：nice至-20—19

对应优先级的100-139

越小越优先

pri：priority 优先级

rtprio：real time priority实时优先级

-eo：

-axo：

例：自定义显示进程的ID，进程的父进程ID，命令，Nice值，进程优先级，实时优先级，cpu占用率，进程状态信息

3、uptime命令：

显示系统时间、允许时长、平均负载

平均负载：过去1分钟、过去5分钟、过去15分钟CPU等待运行的进程队列的长度。

4、top命令：实时查看进程信息的变化

首部信息：

第一行显示的信息：依次

*当前系统时间

*开机到当前所经过的时间

*已登陆系统的使用者人数

*uptime命令的结果显示，表示系统在1,5,15分钟的平均工资负载，即CPU运行队列里的进程个数

通过l命令显示或关闭

第二行显示的信息：显示当前系统上运行的进程总数，以及每个状态的进程个数。如果zombie数目不为0，则应当检查下是哪个进程变成僵尸，及时进行清理，避免占用内存。

第三行显示的信息：显示CPU的整体负载情况。依次分别显示用户空间进程占用的CPU百分比(%us)、系统空间进程占用的CPU空间百分比(%sy)、调整进程Nice值所耗的CPU时间(%ni)、空闲的CPU百分比(%id)、等待I/O的CPU百分比(%wa)、硬中断所耗CPU(%hi)、软中断所耗CPU(%si)、被虚拟机偷走的时间(5ST)

tasks及cpu信息：可以使用t命令显示或关闭

最后两行显示内存信息：

m命令显示或关闭

top下半部分，显示每个进程占用的系统资源情况。

依次为

PID：进程id

USER：进程发起者

PR：进程优先级

NI：进程Nice值

VIRT：进程占用的RSS和SWAP空间总和

RES：进程使用的非交换分区的物理内存

SHR：进程占用的共享内存空间大小

S：Stat，即进程的状态

%CPU：进程CPU占用百分比

%MEM：进程内存占用百分比

TIME+：进程占用的CPU时间总和

COMMAN：进程的命令

对显示的信息进行排序：

P：以占据的CPU百分比排序（默认）

M：以占据的内存百分比排序

T：以累计占用的cpu时间排序

退出命令：q

改变刷新时间间隔：s，默认为3秒

终止指定的进程：k

选项：

d #：指定刷新时间间隔、运行时长及平均负载

-b：以批次方式显示

-n #：显示多少批次

如何将top的信息保存至文本中

例：将top的信息显示2次，保存至文本中

top -b -n 2 > /tmp/top`date +%F-%T`.txt

5、htop命令：类似于top命令

选项：

-d #：指定延迟时间间隔

-u UserName：仅显示指定用户的进程

-s colume：以指定字段进行排序

子命令：

l：显示选定的进程打开的文件列表

s：跟踪选定的进程的系统调用

t：以层级关系显示各进程状态

a：将选定的进程绑定至某指定的cpu核心

F1：查看帮助

F2：设置htop

6、vmstat：

vmstat [options] [delay] [count]

procs:

r：等待运行的进程的个数；cpu上等待运行的任务的队列长度

b：处于不可中断睡眠态的进程个数；被阻塞的任务队列的长度

memory：

swpd：交换内存使用总量

free：空闲的物理内存总量

buffer：用于buffer（缓冲）的内存总量

cache：用于cache（缓存）的内存总量

swap：

si：数据进入swap中的数据速率(kb/s)

so:数据离开swap的速率(kb/s)

bi：从块设备读入数据到系统的速度(kb/s)

bo：保存数据至块设备的速率(kb/s)

system：

in：interrupt，中断速率

cs：context switch，上下文切换的速率

cpu

us：user space

sy：system space

id：idle space

wa：wait time

st：stolen time

选项：

-s 显示内存统计数据

7、pmap命令：

报告进程的内存映射表

pmap [options] PID

-x|–extended：显示详细信息

另一种查看方式进程的内存映射表:cat /proc/PID/maps

8、glances命令：

需要通过epel源进行安装，支持c/s模式进行远程查看（可被监控系统代替）

常用选项：

-b：以Byte为单位显示网上数据速率

-d：关闭磁盘I/O模块

-m：关闭mount模块

-n：关闭network模块

-t #：指定刷新时间间隔

-1：每个cpu的相关数据单独显示

-o {HTML|CSV}：指定输出格式

-f /Path/to/someDIR：设定输出文件的目录（注意，不要指定文件名）

C/S模式下运行glances命令：

服务模式：

glances -s -B IPADDR(本机的某个IP地址，用于监听服务)

客户端模式：

glances -c IPADDR（指定远程服务器的地址）

9、dstat：使用前需要安装，在base源中

dstat是一个可以取代vmstat、iostat、netstat、ifstat的多功能程序，克服了这些命令的局限性，增加了监控项。可以灵活地监控系统运行状态并依此进程故障排除。

dstat能实时地查看所有系统资源，例如通过统计IDE控制器当前状态来比较磁盘利用率，或者直接通过网络带宽数值来比较磁盘的吞吐率。

9.1 dstat的默认输出：

默认输出显示的信息：

CPU状态：CPU的使用率。这项报告更有趣的部分是显示了用户，系统和空闲部分，这更好地分析了CPU当前的使用状况。如果你看到"wait"一栏中，CPU的状态是一个高使用率值，那说明系统存在一些其它问题。当CPU的状态处在"waits"时，那是因为它正在等待I/O设备（例如内存，磁盘或者网络）的响应而且还没有收到。

磁盘统计：磁盘的读写操作，这一栏显示磁盘的读、写总数。

网络统计：网络设备发送和接受的数据，这一栏显示的网络收、发数据总数。

分页统计：系统的分页活动。分页指的是一种内存管理技术用于查找系统场景，一个较大的分页表明系统正在使用大量的交换空间，或者说内存非常分散，大多数情况下你都希望看到page in（换入）和page out（换出）的值是0 0。

系统统计：这一项显示的是中断（int）和上下文切换（csw）。这项统计仅在有比较基线时才有意义。这一栏中较高的统计值通常表示大量的进程造成拥塞，需要对CPU进行关注。服务器一般情况下都会运行运行一些程序，所以这项总是显示一些数值。

9.2 指定监控时长和监控次数：

例：指定监控时长为2秒，共监控5次