Linux查看進程和終止進程的技巧

? ? ?1. 在LINUX命令平臺輸入1-2個字符后按Tab鍵會自動補全后面的部分(前提是要有這個東西，例如在裝了tomcat的前提下,輸入tomcat的to按tab)。

2. ps 命令用于查看當前正在運行的進程。

grep 是搜索

例如： ps -ef | grep java

表示查看所有進程里CMD是java的進程信息

ps -aux | grep java

-aux 顯示所有狀態

3. kill 命令用于終止進程

例如： kill -9 [PID]

-9表示強迫進程立即停止

通常用ps 查看進程PID ，用kill命令終止進程

網上關于這兩塊的內容

-----------------------------------------------------------------------------------

1. ps簡介

ps命令就是最根本相應情況下也是相當強大地進程查看命令.運用該命令可以確定有哪些進程正在運行和運行地狀態、進程是否結束、進程有沒有僵死、哪些進程占用了過多地資源等等.總之大部分信息均為可以通過執行該命令得到地.

2. ps命令及其參數

ps命令最經常使用地還是用于監控后臺進程地工作情況,因為后臺進程是不和屏幕鍵盤這些標準輸入/輸出設

備進行通信地,所以如果需要檢測其情況,便可以運用ps命令了.

該命令語法格式如下：

ps [選項]

-e 顯示所有進程,環境變量

-f 全格式

-h 不顯示標題

-l 長格式

-w 寬輸出

a 顯示終端上地所有進程,包括其他用戶地進程

r 只顯示正在運行地進程

x 顯示沒有控制終端地進程

O[+|-] k1 [,[+|-] k2 [,…]] 根據SHORT KEYS、k1、k2中快捷鍵指定地多級排序順序顯示進程列表.

對于ps地不同格式都存在著默認地順序指定.這些默認順序可以被用戶地指定所覆蓋.在這里面“+”字符是可選地,“-”字符是倒轉指定鍵地方向.

pids只列出進程標識符,之間運用逗號分隔.該進程列表必須在命令行參數地最后一個選項后面緊接著給出,中間不能插入空格.比如：ps -f1,4,5.

以下介紹長命令行選項,這些選項都運用“--”開頭：

--sort X[+|-] key [,[+|-] key [,…]] 從SORT KEYS段中選一個多字母鍵.“+”字符是可選地,因為默認地方向就是按數字升序或者詞典順序.比如： ps -jax -sort=uid,-ppid,+pid.

--help 顯示幫助信息.

--version 顯示該命令地版本信息.

在前面地選項說明中提到了排序鍵,接下來對排序鍵作進一步說明.需要注意地是排序中運用地值是ps運用地內部值,并非僅用于某些輸出格式地偽值.排序鍵列表見表4-3.

表4-3　排序鍵列表

cmd

可執行地簡單名稱

cmdline

完整命令行

flags

長模式標志

pgrp

進程地組ID

tpgid

控制tty進程組ID

cutime

累計用戶時間

cstime

累計系統時間

utime

用戶時間

stime

系統時間

min_flt

次要頁錯誤地數量

maj_flt

重點頁錯誤地數量

cmin_flt

累計次要頁錯誤

cmaj_flt

累計重點頁錯誤

session

對話ID

pid

進程ID

ppid

父進程ID

rss

駐留大小

resident

駐留頁

size

內存大小(千字節)

共享頁地數量

tty

tty次要設備號

start_time

進程啟動地時間

uid

UID

user

用戶名

vsize

總地虛擬內存數量(字節)

priority

內核調度優先級

3. 經常使用ps命令參數

最經常使用地三個參數是u、a、x,下面將通過例子來說明其具體用法.

[例20] 以root身份登錄系統,查看當前進程狀況

$ ps

PID TTY TIME COMMAND

5800 ttyp0 00:00:00 bash

5835 ttyp0 00:00:00 ps

可以看到,顯示地項目共分為四項,依次為PID(進程ID)、TTY(終端名稱)、TIME(進程執行時間)

、COMMAND(該進程地命令行輸入).

可以運用u選項來查看進程所有者及其他少許詳細信息,如下所示：

$ ps u

USER PID %CPU %MEM USZ RSS TTY STAT START TIME COMMAND

test 5800 0.0 0.4 1892 1040 ttyp0 S Nov27 0:00 -bash

test 5836 0.0 0.3 2528 856 ttyp0 R Nov27 0:00 ps u

在bash進程前面有條橫線,意味著該進程便是用戶地登錄shell,所以對于一個登錄用戶來說帶短橫線地進程只有一個.還可以看到%CPU、%MEM兩個選項,前者指該進程占用地CPU時間和總時間地百分比;后者指該進程占用地內存和總內存地百分比.

在這種情況下看到了所有控制終端地進程;當然對于其他那些沒有控制終端地進程還是沒有觀察到,所以這時就需要運用x選項.運用x選項可以觀察到所有地進程情況.

-----------------------------------------------------------------------------------

KILL

-----------------------------------------------------------------------------------

由于職責的要求，你不得不費力地閱讀那些令你感到費解的晦澀的Linux應用程序的說明文件。然后，你將運行指令和編輯設置文件。一切都在正常運行，生活真美好。但是，你知道，好時光不會永遠持續下去。當你遇到令人恐懼的“send the process a SIGHUP”提示時，好時光結束了。

什么是“SIGHUP（啟動信號）”，你如何發送它?它像是你送給你的戀人的一束花嗎?雖然你可以肯定這不是一個命令行指令，不過，你還是試著鍵入它。當然，這沒有結果。然后，你檢查一下鍵盤。哦，沒有SIGHUP鍵。于是你又重新閱讀這個應用程序的參考指南，看到下面這段文字:

當收到一個hangup（進程結束）信號時，sshd程序會重新閱讀配置文件。通過執行啟動程序時的命令及選項來發送SIGHUP信號，如:/usr/sbin/sshd。

哦，原來是這樣。

程序員 VS 使用者

LINUX程序的在線參考指南作者一般都要既照顧到最終用戶的需求也要照顧到高級程序員的需求。因此，有些說明比較難懂。不過，不要擔心。現在我們就要揭開覆蓋在這些讓人迷惑的內容上面那神秘的面紗。

信號與進程控制

這個問題主要屬于信號和進程控制的范疇。對于我們系統管理員和普通用戶來說，我們主要關心的是啟動、停止和重新啟動服務、停止失控的進程和被掛起的進程，并且盡可能不中斷系統運行。因為不同的

操作系統和不同的命令外殼處理信號的方式都不相同，我們這里只介紹Linux操作系統和bash外殼。

信號是用來與守護程序和進程通信的。任何活動任務都是一個進程，而守護程序是等待對某些事件做出反應或者按照日程安排執行任務的后臺服務。一個程序必須有建在其中的信號處理程序用于捕獲和應答信號。在LINUX中的signal 參考指南解釋了各種不同信號和這些信號的用途。信號是由“kill”命令發出的。kill -l命令可以顯示一個可用信號列表及其編號。

所有的守護程序和進程都有一個進程ID(PID)，例如使用ps命名所顯示的內容：

$ ps aux

USER PID %CPU %MEM TTY STAT COMMAND

root 1 0.0 0.1 ? S init [2]

105 7783 0.0 0.2 ? Ss /usr/bin/dbus-daemon --system

hal 7796 0.0 0.7 ? Ss /usr/sbin/hald

postfix 7957 0.0 0.2 ? S qmgr -l -t fifo -u -c

nagios 8371 0.0 0.2 ? SNs /usr/sbin/nagios /etc/nagios/nagios.cfg

這個輸出是經過簡化的。你在系統中可以看到更多的行和欄目。如果某些進程消耗了你的全部CPU或者內存，你可以在這個輸出的%CPU和%MEM 列中發現它們。找到失控的進程的一種更快捷的方法是使用top命令，因為按照默認的設置，使用占用CPU資源最多的進程在最上面顯示。我們可以使用一條 “yes”命令來測試一下:

$ yes carla is teh awesum

這個命令將以很高的速度反復顯示“carla is teh awesum”，直到你停止它運行。這將使你的CPU使用率達到警戒線。

$ top

...

PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND

12144 carla 25 0 31592 17m 13m R 93.4 3.5 0:50.26 konsole

22236 carla 15 0 2860 468 400 S 4.3 0.1 0:00.97 yes

分析一下這個結果，你會發現一些有趣的事，你會發現，占用CPU最多的程序是konsole虛擬終端程序，而不是“yes”命令，這是因為 “yes”命令是在konsole終端程序中運行的。如果在一個“真正的”控制臺(按Ctrl+alt+f2鍵)中運行同樣的命令序列，你將看到 “yes”命令被排在第一位。

有許多停止“yes”命令運行的方式。如果你要回到運行它的shell中，按CTRL+c鍵就可以了。或者你可以在另一個shell中用“kill”命令停止“yes”命令的運行，Kill命令后面跟PID或者命令名稱，如下如示:

$ kill 22236

或者

$ killall yes

按CTRL+c鍵發出一個SIGINT（信號2），這個信號是鍵盤要求取得控制權的中斷信號。kill和killall這兩個命令按照默認的設置都發出一個SIGTERM信號(編號15)。程序中可以設置對SIGTERM信號(15)是捕捉或者忽略，或者以不同的方式解釋。因此，如果你的程序對于 KILL命令的反應與你預期不同，很可能是被KILL的目標程序的問題。

終止一個父進程通常也終止了它的子進程。不過，情況并不總是如此。你知道子進程是什么嗎?使用ps命令加上-f選項就可以看到，如下所示:

$ ps axf

22371 ? R 2:35 _ konsole [kdeinit]

22372 pts/3 Ss 0:00 | _ /bin/bash

24322 pts/3 S+ 0:00 | | _ yes carla is teh awesum

22381 pts/4 Rs 0:00 | _ /bin/bash

24323 pts/4 R+ 0:00 | | _ ps axf

現在，回到SIGHUP的話題

SIGHUP的發音是“sig-hup”，是signal hangup的縮寫，含義是“中止信號”。你如何發送一個SIGHUP信號呢?這里有幾種方式:

# kill -HUP [pid]

# killall -HUP [process-name]

# kill -1 [pid]

# killall -1 [process-name]

因此，你可以使用PID或者名稱，信號名稱或者號碼。那么為什么要這樣做而不使用/etc/init.d/foo命令重新啟動呢?使用它們自己的 init(初始化)文件來控制服務是優先選擇的方式，因為這些文件通常包含健全和錯誤檢查以及額外的功能。使用“kill”命令和信號的主要原因是盡可能明確地終止掛起和失控的進程，而不必重新啟動或者登出。

終止進程

正如你在關于信號的man page中所看到的，有十幾種控制進程的方法。下面是一些常用的方法:

kill -STOP [pid]

發送SIGSTOP (17,19,23)停止一個進程，而并不消滅這個進程。

kill -CONT [pid]

發送SIGCONT (19,18,25)重新開始一個停止的進程。

kill -KILL [pid]

發送SIGKILL (9)強迫進程立即停止，并且不實施清理操作。

kill -9 -1

終止你擁有的全部進程。

SIGKILL和SIGSTOP信號不能被捕捉、封鎖或者忽略，但是，其它的信號可以。所以這是你的終極武器。

Bash shell的Kil命令l