|---
USER|用户说明
PID|进程识别号
%CPU|进程占用cpu百分比
%MEM|进程占用物理内存百分比
VSZ|进程占用虚拟内存大小(KB)
RSS|进程占用物理内存大小(KB)
TTY|终端机号
STAT|进程状态,S睡眠,s代表是会话的先导进程,N代表进程拥有比普通进程更高的优先级,R正在运行,D短期等待,Z僵死进程,T被跟踪或被停止
STARTED|进程启动的时间
TIME|此进程所消耗的CPU时间
COMMAND|正在执行的命令或进程名

ps -ef显示信息解释

BSD展示风格

字段说明
UID用户id
PID进程id
PPID父进程
CCPU用于执行优先级的因子,数值越大,表明cpu密集型运算,执行优先级会降低,数值越小,表明是I/O密集运算,执行优先级会提高
STIME进程启动时间
TTY终端机号
TIME此进程所消耗的CPU时间
CMD启动所用的命令和参数

3. 终止进程

若是某个进程执行一半需要停止时,或是消耗了很大的系统资源时,此时可以考虑停止该进程,使用kill命令来完成此任务

  • kill [选项] 进程号:通过进程号杀死进程
    • -9:表示强迫进程立刻停止
  • killall 进程名称:通过进程名称杀死进程,也支持通配符,这在系统因负载过大而变得很慢时很有用

案例1:踢掉某个非法用户

案例2:终止远程服务

案例3:终止多个gedit编辑器

案例4: 强制沙雕一个终端

4. 查看进程树

  • 查看进程树:pstree [选项]
    • -p:显示进程的PID
    • -u:显示进程的所属用户

5. 服务(Service)管理

服务(Service)本质就是进程,但是是运行在后台的,通常都会监听某个端口,等待其它程序的请求,比如(mysql,sshd 防火墙等),因此我们又称为守护进程。

5.1 service管理指令

service管理指令:service 服务名 [start | stop | restart | reload | status]
在CentOS7.0之后,不再使用service,而是systemctl

  • 查看防火墙情况:

    • service iptables status
    • systemctl status firewalld(7.0之后的版本)
  • 测试某个端口是否在监听:telnet

5.2 服务查看方式

  • 方式1:setup指令
  • 方式2:ls -l /etc/init.d/

5.3 服务的运行级别(runlevel)

5.4 开机流程

5.5 chkconfig指令

chkconfig:可以给每个服务的各个运行级别设置自启动/关闭

5.5.1 基本语法

  • 查看xxx服务:chkconfig –list | grep xxx
  • 查看服务的状态:chkconfig 服务名 --list
  • 给服务的运行级别设置自启动:chkconfig –level 5 服务名 on/off
  • 要所有运行级别关闭或开启:chkconfig 服务名 on/off
  • chkconfig重新设置后需要重新启动才能生效

6. 动态监控进程

top与ps相似,都是用来显示正在执行的进程,top的不同之处在于top执行一段时间可以更新正在运行的进程

6.1 基本语法

top [选项]

  • -d 秒数:指定top命令每隔几秒更新。默认是3秒。
  • -i:使top不显示任何闲置或者僵死进程。
  • -p:通过指定监控进程ID来仅仅监控某个进程的状态。
  • 交互操作说明:
操作功能
P以CPU使用率排序,默认就是此项
M以内存的使用率排序
N以PID排序
q退出top

动态进程监控图例

6.2 应用案例

6.2.1 监控特定用户

  1. top查看进程;
  2. u
  3. 输入用户名。

6.2.2 终止指定的进程

  1. top查看进程;
  2. k输入要结束的进程。

7. 查看网络情况

7.1 基本语法

netstat [选项]

  • -an:按一定顺序排列输出
  • -p:显示哪个进程在调用

7.2 应用案例

  1. 查看所有的网络服务

    • netstat -anp | more
  2. 查看sshd的服务的信息

    • netstat -anp | grep sshd