一、系统管理
1.1进程管理
(1)进程简介
进程是正在执行的一个程序或命令，每一个进程都是一个运行的实体，都有自己的地址空间，并占用一定的系统资源。
(2)查看进程
[root@localhost ~]# ps aux
#查看系统中所有进程，使用BSD操作系统格式
[root@localhost ~]# ps -le
#查看系统中所有进程，使用Linux标准命令格式。
进程参数详简：
USER：该进程是由哪个用户产生的；
PID：进程的ID号；
%CPU：该进程占用CPU资源的百分比，占用越高，进程越耗费资源；
%MEM：该进程占用物理内存的百分比，占用越高，进程越耗费资源；
VSZ：该进程占用虚拟内存的大小，单位KB；
RSS：该进程占用实际物理内存的大小，单位KB；
TTY：该进程是在哪个终端中运行的。其中tty1-tty7代表本地控制台终端，tty1-tty6是本地的字符界面终端，tty7是图形终端。pts/0-255代表虚拟终端。
STAT：进程状态。常见的状态有：R：运行、S：睡眠、T：停止状态、s：包含子进程、+：位于后台
START：该进程的启动时间
TIME：该进程占用CPU的运算时间，注意不是系统时间
COMMAND：产生此进程的命令名
(3)查看系统健康状态
[root@localhost ~]# top [选项]
选项：
-d 秒数： 指定top命令每隔几秒更新。默认是3秒
在top命令的交互模式当中可以执行的命令：
？或h： 显示交互模式的帮助
P： 以CPU使用率排序，默认就是此项
M： 以内存的使用率排序
N： 以PID排序
q： 退出top
参数介绍：
第一行信息为任务队列信息
内容 | 说明 |
07:28:04 | 系统当前时间 |
up 47 min | 系统的运行时间，本机已经运行47分钟 |
2 users | 当前登录了两个用户 |
load average: 0.00, 0.00, 0.00 | 系统在之前1分钟，5分钟，15分钟 的平均负载。一般认为小于1时，负 载较小。如果大于1，系统已经超出 负荷。 |
第二行为进程信息
内容 | 说明 |
Tasks: 95 total | 系统中的进程总数 |
1 running | 正在运行的进程数 |
94 sleeping | 睡眠的进程 |
0 stopped | 正在停止的进程 |
0 zombie | 僵尸进程。如果不是0，需要手工检 查僵尸进程 |
第三行为
CPU
信息
内容 | 说明 |
Cpu(s): 0.1%us | 用户模式占用的CPU百分比 |
0.1%sy | 系统模式占用的CPU百分比 |
0.0%ni | 改变过优先级的用户进程占用的CPU百 分比 |
99.7%id | 空闲CPU的CPU百分比 |
0.1%wa | 等待输入/输出的进程的占用CPU百分 比 |
0.0%hi | 硬中断请求服务占用的CPU百分比 |
0.1%si | 软中断请求服务占用的CPU百分比 |
0.0%st | st（Steal time）虚拟时间百分比。就 是当有虚拟机时，虚拟CPU等待实际 CPU的时间百分比。 |
第四行为物理内存信息
内容 | 说明 |
Mem: 625344k total | 物理内存的总量，单位KB |
571504k used | 已经使用的物理内存数量 |
53840k free | 空闲的物理内存数量，我们使用的是虚 拟机，总共只分配了628MB内存，所以 只有53MB的空闲内存了 |
65800k buffers | 作为缓冲的内存数量 |
第五行为交换分区（
swap
）信息
内容 | 说明 |
Swap: 524280k total | 交换分区（虚拟内存）的总大小 |
0k used | 已经使用的交互分区的大小 |
524280k free | 空闲交换分区的大小 |
409280k cached | 作为缓存的交互分区的大小 |
(4)查看进程树
[root@localhost ~]# pstree [选项]
选项：
-p： 显示进程的PID
-u： 显示进程的所属用户
(5)查看进程号
参数说明：
信号代号 | 信号名称 | 说明 |
1 | SIGHUP | 该信号让进程立即关闭，然后重新读取配置文件之后重启。 |
2 | SIGINT | 程序终止信号，用于终止前台进程。相当于输出ctrl+c快捷 键。 |
8 | SIGFPE | 在发生致命的算术运算错误时发出.不仅包括浮点运算错误, 还包括溢出及除数为0等其它所有的算术的错误。 |
9 | SIGKILL | 用来立即结束程序的运行.本信号不能被阻塞、处理和忽略。 一般用于强制终止进程。 |
14 | SIGALRM | 时钟定时信号,计算的是实际的时间或时钟时间. alarm函数 使用该信号。 |
15 | SIGTERM | 正常结束进程的信号，kill命令的默认信号。有时如果进程已 经发生问题，这个信号是无法正常终止进程的，我们才会尝 试SIGKILL信号，也就是信号9。 |
18 | SIGCONT | 该信号可以让暂停的进程恢复执行，本信号不能被阻断。 |
19 | SIGSTOP | 该信号可以暂停前台进程，相当于输入ctrl+z快捷键。本信号 不能被阻断。 |
(6)杀死进程
kill -9 进程号-----强制杀死该进程
kill -15 进程号-----正常结束该进程
killall 【选项 】 进程名 按照进程名杀死所有进程
选项：
-i： 交互式，询问是否要杀死某个进程
-I： 忽略进程名的大小写
1.2工作管理
(1)把进程放到后台
例如：tar -zcf etc.tar.gz /etc &
(2)查看后台的工作
[root@localhost ~]# jobs [-l]
选项：
-l： 显示工作的PID
注：“+”号代表最近一个放入后台的工作，也是工作恢复时，默认恢复的工作。“-”号代表倒数第二个放入后台的工作。
(3)将后台的工作恢复到前台执行
[root@localhost ~]# fg %工作号
参数：
%工作号： %号可以省略，但是注意工作号和PID的区别
(4)将前台暂停的工作恢复到后台执行
[root@localhost ~]# bg %工作号
1.3 资源查看
(1)vmstat命令监控系统资源
[root@localhost ~]# vmstat [刷新延时 刷新次数]
(2)dmesg开机检测内核信息
[root@localhost ~]# dmesg
[root@localhost ~]# dmesg | grep CPU
(3)free 查看内存使用状态
[root@localhost ~]# free [-b|-k|-m|-g]
选项：
-b： 以字节为单位显示
-k： 以KB为单位显示，默认就是以
KB为单位显示
-m： 以MB为单位显示
-g： 以GB为单位显示
(4)查看cpu信息
(5)uptime命令
显示系统的启动时间和平均负载，也就是top命令的第一行。w命令也可以看到这个数据。
(6)查看系统与内核的相关信息
[root@localhost ~]# uname [选项]
选项：
-a： 查看系统所有相关信息；
-r： 查看内核版本；
-s： 查看内核名称。
(7)列出进程打开或使用的文件信息
[root@localhost ~]# lsof [选项]
#列出进程调用或打开的文件的信息
选项：
-c 字符串： 只列出以字符串开头的进程打开
的文件
-u 用户名： 只列出某个用户的进程打开的文
件
-p pid： 列出某个PID进程打开的文件
1.4定时任务
(1)crond服务管理与访问控制
(2)用户的crontab设置
项目 | 含义 | 范围 |
一个“*” | 一小时当中的第几 分钟 | 0-59 |
二个“*” | 一天当中的第几小 时 | 0-23 |
三个“*” | 一个月当中的第几 天 | 1-31 |
四个“*” | 一年当中的第几月 | 1-12 |
五个“*” | 一周当中的星期几 | 0-7（0和7都代表星期日） |
特殊符号 | 含义 |
* | 代表任何时间。比如第一个“*”就代表一小时中 每分钟都执行一次的意思。 |
， | 代表不连续的时间。比如“0 8,12,16 * * * 命令” 就代表在每天的8点0分，12点0分，16点0分都执 行一次命令 |
- | 代表连续的时间范围。比如“0 5 * * 1-6命令”， 代表在周一到周六的凌晨5点0分执行命令 |
*/n | 代表每隔多久执行一次。比如“*/10 * * * * 命 令”，代表每隔10分钟就执行一遍命令 |
时间 | 含义 |
45 22 * * * 命令 | 在22点45分执行命令 |
0 17 * * 1 命令 | 每周1 的17点0分执行命令 |
0 5 1,15 * * 命令 | 每月1号和15号的凌晨5点0分执行命 令 |
40 4 * * 1-5 命令 | 每周一到周五的凌晨4点40分执行命 令 |
*/10 4 * * * 命令 | 每天的凌晨4点，每隔10分钟执行一 次命令 |
0 0 1,15 * 1 命令 | 每月1号和15号，每周1的0点0分都会 执行命令。注意：星期几和几号最好 不要同时出现，因为他们定义的都是 天。非常容易让管理员混乱。 |
