Linux查看進程和終止進程的技巧
2024-07-09 15:39 作者：18723323311 閱讀量：53081. 在LINUX命令平臺輸入1-2個字符后按Tab鍵會自動補全后面的部分(前提是要有這個東西，例如在裝了tomcat的前提下,輸入tomcat的to按tab)。
2. ps 命令用于查看當前正在運行的進程。
grep 是搜索
例如： ps -ef | grep java
表示查看所有進程里CMD是java的進程信息
ps -aux | grep java
-aux 顯示所有狀態
ps
3. kill 命令用于終止進程
例如： kill -9 [PID]
-9表示強迫進程立即停止
通常用ps 查看進程PID ，用kill命令終止進程
網上關于這兩塊的內容
-----------------------------------------------------------------------------------
PS
-----------------------------------------------------------------------------------
1. ps簡介
ps命令就是最根本相應情況下也是相當強大地進程查看命令.運用該命令可以確定有哪些進程正在運行和運行地狀態、進程是否結束、進程有沒有僵死、哪些進程占用了過多地資源等等.總之大部分信息均為可以通過執行該命令得到地.
2. ps命令及其參數
ps命令最經常使用地還是用于監控后臺進程地工作情況,因為后臺進程是不和屏幕鍵盤這些標準輸入/輸出設
備進行通信地,所以如果需要檢測其情況,便可以運用ps命令了.
該命令語法格式如下：
ps [選項]
-e 顯示所有進程,環境變量
-f 全格式
-h 不顯示標題
-l 長格式
-w 寬輸出
a 顯示終端上地所有進程,包括其他用戶地進程
r 只顯示正在運行地進程
x 顯示沒有控制終端地進程
O[+|-] k1 [,[+|-] k2 [,…]] 根據SHORT KEYS、k1、k2中快捷鍵指定地多級排序順序顯示進程列表.
對于ps地不同格式都存在著默認地順序指定.這些默認順序可以被用戶地指定所覆蓋.在這里面“+”字符是可選地,“-”字符是倒轉指定鍵地方向.
pids只列出進程標識符,之間運用逗號分隔.該進程列表必須在命令行參數地最后一個選項后面緊接著給出,中間不能插入空格.比如：ps -f1,4,5.
以下介紹長命令行選項,這些選項都運用“--”開頭：
--sort X[+|-] key [,[+|-] key [,…]] 從SORT KEYS段中選一個多字母鍵.“+”字符是可選地,因為默認地方向就是按數字升序或者詞典順序.比如： ps -jax -sort=uid,-ppid,+pid.
--help 顯示幫助信息.
--version 顯示該命令地版本信息.
在前面地選項說明中提到了排序鍵,接下來對排序鍵作進一步說明.需要注意地是排序中運用地值是ps運用地內部值,并非僅用于某些輸出格式地偽值.排序鍵列表見表4-3.
表4-3 排序鍵列表
c
cmd
可執行地簡單名稱
C
cmdline
完整命令行
f
flags
長模式標志
g
pgrp
進程地組ID
G
tpgid
控制tty進程組ID
j
cutime
累計用戶時間
J
cstime
累計系統時間
k
utime
用戶時間
K
stime
系統時間
m
min_flt
次要頁錯誤地數量
M
maj_flt
重點頁錯誤地數量
n
cmin_flt
累計次要頁錯誤
N
cmaj_flt
累計重點頁錯誤
o
session
對話ID
p
pid
進程ID
P
ppid
父進程ID
r
rss
駐留大小
R
resident
駐留頁
s
size
內存大小(千字節)
S
share
共享頁地數量
t
tty
tty次要設備號
T
start_time
進程啟動地時間
U
uid
UID
u
user
用戶名
v
vsize
總地虛擬內存數量(字節)
y
priority
內核調度優先級
3. 經常使用ps命令參數
最經常使用地三個參數是u、a、x,下面將通過例子來說明其具體用法.
[例20] 以root身份登錄系統,查看當前進程狀況
$ ps
PID TTY TIME COMMAND
5800 ttyp0 00:00:00 bash
5835 ttyp0 00:00:00 ps
可以看到,顯示地項目共分為四項,依次為PID(進程ID)、TTY(終端名稱)、TIME(進程執行時間)
、COMMAND(該進程地命令行輸入).
可以運用u選項來查看進程所有者及其他少許詳細信息,如下所示：
$ ps u
USER PID %CPU %MEM USZ RSS TTY STAT START TIME COMMAND
test 5800 0.0 0.4 1892 1040 ttyp0 S Nov27 0:00 -bash
test 5836 0.0 0.3 2528 856 ttyp0 R Nov27 0:00 ps u
在bash進程前面有條橫線,意味著該進程便是用戶地登錄shell,所以對于一個登錄用戶來說帶短橫線地進程只有一個.還可以看到%CPU、%MEM兩個選項,前者指該進程占用地CPU時間和總時間地百分比;后者指該進程占用地內存和總內存地百分比.
在這種情況下看到了所有控制終端地進程;當然對于其他那些沒有控制終端地進程還是沒有觀察到,所以這時就需要運用x選項.運用x選項可以觀察到所有地進程情況.
-----------------------------------------------------------------------------------
KILL
-----------------------------------------------------------------------------------
由于職責的要求，你不得不費力地閱讀那些令你感到費解的晦澀的Linux應用程序的說明文件。然后，你將運行指令和編輯設置文件。一切都在正常 運行，生活真美好。但是，你知道，好時光不會永遠持續下去。當你遇到令人恐懼的“send the process a SIGHUP”提示時，好時光結束了。
什么是“SIGHUP（啟動信號）”，你如何發送它?它像是你送給你的戀人的一束花嗎?雖然你可以肯定這不是一個命令行指令，不過，你還是試著 鍵入它。當然，這沒有結果。然后，你檢查一下鍵盤。哦，沒有SIGHUP鍵。于是你又重新閱讀這個應用程序的參考指南，看到下面這段文字:
當收到一個hangup（進程結束）信號時，sshd程序會重新閱讀配置文件。通過執行啟動程序時的命令及選項來發送SIGHUP信號，如:/usr/sbin/sshd。
哦，原來是這樣。
程序員 VS 使用者
LINUX程序的在線參考指南作者一般都要既照顧到最終用戶的需求也要照顧到高級程序員的需求。因此，有些說明比較難懂。不過，不要擔心。現在我們就要揭開覆蓋在這些讓人迷惑的內容上面那神秘的面紗。
信號與進程控制
這個問題主要屬于信號和進程控制的范疇。對于我們系統管理員和普通用戶來說，我們主要關心的是啟動、停止和重新啟動服務、停止失控的進程和被掛起的進程，并且盡可能不中斷系統運行。因為不同的
操作系統和不同的命令外殼處理信號的方式都不相同，我們這里只介紹Linux操作系統和bash外殼。
信號是用來與守護程序和進程通信的。任何活動任務都是一個進程，而守護程序是等待對某些事件做出反應或者按照日程安排執行任務的后臺服務。一個 程序必須有建在其中的信號處理程序用于捕獲和應答信號。在LINUX中的signal 參考指南解釋了各種不同信號和這些信號的用途。信號是由“kill”命令發出的。kill -l命令可以顯示一個可用信號列表及其編號。
所有的守護程序和進程都有一個進程ID(PID)，例如使用ps命名所顯示的內容：
$ ps aux
USER PID %CPU %MEM TTY STAT COMMAND
root 1 0.0 0.1 ? S init [2]
105 7783 0.0 0.2 ? Ss /usr/bin/dbus-daemon --system
hal 7796 0.0 0.7 ? Ss /usr/sbin/hald
postfix 7957 0.0 0.2 ? S qmgr -l -t fifo -u -c
nagios 8371 0.0 0.2 ? SNs /usr/sbin/nagios /etc/nagios/nagios.cfg
這個輸出是經過簡化的。你在系統中可以看到更多的行和欄目。如果某些進程消耗了你的全部CPU或者內存，你可以在這個輸出的%CPU和%MEM 列中發現它們。找到失控的進程的一種更快捷的方法是使用top命令，因為按照默認的設置，使用占用CPU資源最多的進程在最上面顯示。我們可以使用一條 “yes”命令來測試一下:
$ yes carla is teh awesum
這個命令將以很高的速度反復顯示“carla is teh awesum”，直到你停止它運行。這將使你的CPU使用率達到警戒線。
$ top
...
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
12144 carla 25 0 31592 17m 13m R 93.4 3.5 0:50.26 konsole
22236 carla 15 0 2860 468 400 S 4.3 0.1 0:00.97 yes
分析一下這個結果，你會發現一些有趣的事，你會發現，占用CPU最多的程序是konsole虛擬終端程序，而不是“yes”命令，這是因為 “yes”命令是在konsole終端程序中運行的。如果在一個“真正的”控制臺(按Ctrl+alt+f2鍵)中運行同樣的命令序列，你將看到 “yes”命令被排在第一位。
有許多停止“yes”命令運行的方式。如果你要回到運行它的shell中，按CTRL+c鍵就可以了。或者你可以在另一個shell中用“kill”命令停止“yes”命令的運行，Kill命令后面跟PID或者命令名稱，如下如示:
$ kill 22236
或者
$ killall yes
按CTRL+c鍵發出一個SIGINT（信號2），這個信號是鍵盤要求取得控制權的中斷信號。kill和killall這兩個命令按照默認的設 置都發出一個SIGTERM信號(編號15)。程序中可以設置對SIGTERM信號(15)是捕捉或者忽略，或者以不同的方式解釋。因此，如果你的程序對 于 KILL命令的反應與你預期不同，很可能是被KILL的目標程序的問題。
終止一個父進程通常也終止了它的子進程。不過，情況并不總是如此。你知道子進程是什么嗎?使用ps命令加上-f選項就可以看到，如下所示:
$ ps axf
22371 ? R 2:35 _ konsole [kdeinit]
22372 pts/3 Ss 0:00 | _ /bin/bash
24322 pts/3 S+ 0:00 | | _ yes carla is teh awesum
22381 pts/4 Rs 0:00 | _ /bin/bash
24323 pts/4 R+ 0:00 | | _ ps axf
現在，回到SIGHUP的話題
SIGHUP的發音是“sig-hup”，是signal hangup的縮寫，含義是“中止信號”。你如何發送一個SIGHUP信號呢?這里有幾種方式:
# kill -HUP [pid]
# killall -HUP [process-name]
# kill -1 [pid]
# killall -1 [process-name]
因此，你可以使用PID或者名稱，信號名稱或者號碼。那么為什么要這樣做而不使用/etc/init.d/foo命令重新啟動呢?使用它們自己 的 init(初始化)文件來控制服務是優先選擇的方式，因為這些文件通常包含健全和錯誤檢查以及額外的功能。使用“kill”命令和信號的主要原因是盡可能 明確地終止掛起和失控的進程，而不必重新啟動或者登出。
終止進程
正如你在關于信號的man page中所看到的，有十幾種控制進程的方法。下面是一些常用的方法:
kill -STOP [pid]
發送SIGSTOP (17,19,23)停止一個進程，而并不消滅這個進程。
kill -CONT [pid]
發送SIGCONT (19,18,25)重新開始一個停止的進程。
kill -KILL [pid]
發送SIGKILL (9)強迫進程立即停止，并且不實施清理操作。
kill -9 -1
終止你擁有的全部進程。
SIGKILL和SIGSTOP信號不能被捕捉、封鎖或者忽略，但是，其它的信號可以。所以這是你的終極武器。
Bash shell的Kil命令l
Bash外殼包含一個內置的kill命令，當執行下面命令:
$ type -all kill
kill is a shell built-in
kill is /bin/kill
命令的結果表明有兩個kill命令，一個是BASH的內置命令，另一個是/bin/kill可執行程序。一般來說這兩個命令不太可能遇到沖突的情況，不過，如果你確實遇到了kill命令行為異常時，你可以明確的指定/bin/kill命令。
你一定要進一步查閱下面的資源中列出的參考資源來了解Linux中kill的妙用，因為這是你進入維護Linux系統領域的門票。這些知識能夠讓你像做外科手術一樣對系統進行維護，而不用在遇到問題時每一次都重新啟動系統，就像我們知道的某些蹩腳的
操作系統那樣。
資源
Linux Cookbook一書的第七章“開始和終止Linux”
bash (1) - GNU Bourne-Again Shell
yes (1) - 在被終止前反復打印字符
signal (7) - 可用信號列表
ps (1) - 報告當前進程的快照
kill (1) - 向一個進程發出信號
killall (1) - 按名字消滅進程
pkill (1) - 根據名字和其它屬性查看或者發出進程信號
skill (1) - 發送一個信號或者報告進程狀態
xkill (1) - 按照X資源消滅一個客戶程序