1.

什么是程序：执行特定任务的一串代码

什么是进程：加载到内存中运行

             进程ID（Process ID，PID）号码被用来标记各个进程

             UID、GID语境决定对文件系统的存取和访问权限

             通常从执行进程的用户来继承

             存在生命周期

             都由其父进程创建

进程是程序的副本，进程是有生命周期

进程的控制

每开启一个进程会消耗相应的硬件资源（内存，cpu，磁盘io剩余）

硬件资源不足：对进程进行清理

进程创建：

         init：第一个进程，从 CentOS7 以后为systemd

         进程：都由其父进程创建，有数据写入子进程需要新的内存空间

2.进程具有的特征

  动态性：进程是程序的一次执行过程，是临时的，有生命期的，是动态产生，动态消亡的；

  并发性：任何进程都可以同其他进程一起并发执行；

  独立性：进程是系统进行资源分配和调度的一个独立单位；

  结构性：进程由程序、数据和进程控制块三部分组成。

3.进程：

    硬件分配的最小单位

    进程只接受任务，不处理任务

    线程才是干活的那个

线程：

     减少硬件的消耗

     进程切换

     相同资源的存储

怎么确定一个线程是单线程还是多线程：

去看该线程的详细状态

grep    -i      threads    /proc/进程的pid/status

prtstat    PID号  也能看到

（pstree实际上不能看到）

4.内存不足 OOM 即 Out Of Memory，

  在java程序中比较常见

原因：

给应用分配内存太少：比如虚拟机本身可使用的内存（一般通过启动时的JVM参数指定）太少。

应用用的太多，并且用完没释放，浪费了。此时就会造成内存泄露或者内存溢出。

使用的解决办法：

1，限制java进程的max heap，并且降低java程序的worker数量，从而降低内存使用

2，给系统增加swap空间

pmap   进程id

可以看到该进程哪一块占用的内存比较多

5.进程优先级(OS)

进程优先级调整

静态优先级：100-139
进程默认启动时的nice值为0，优先级为120
只有根用户才能降低nice值（提高优先性）

ps 即 process state，可以查看进程当前状态的快照，默认显示当前终端中的进程，

Linux系统各进程的相关信息均保存在/proc/数字 目录/status 下的文件中

支持三种选项：

   UNIX选项 如:    -A    -e   
   GNU选项 如:   --help
    BSD选项 如:    a 

查看静态的进程统计信息

"ps aux" 可以查看系统中所有的进程；

表头	含义
USER	该进程是由哪个用户产生的。
PID	进程的 ID。
%CPU	该进程占用 CPU 资源的百分比，占用的百分比越高，进程越耗费资源。
%MEM	该进程占用物理内存的百分比，占用的百分比越高，进程越耗费资源。
VSZ	该进程占用虚拟内存的大小，单位为 KB。
RSS	该进程占用实际物理内存的大小，单位为 KB。
TTY	该进程是在哪个终端运行的。其中，tty1 ~ tty7 代表本地控制台终端（可以通过 Alt+F1 ~ F7 快捷键切换不同的终端），tty1~tty6 是本地的字符界面终端，tty7 是图形终端。pts/0 ~ 255 代表虚拟终端，一般是远程连接的终端，第一个远程连接占用 pts/0，第二个远程连接占用 pts/1，依次増长。？代表和终端无关，系统进程
STAT	进程状态。常见的状态有以下几种： -D：不可被唤醒的睡眠状态，通常用于 I/O 情况。 -R：该进程正在运行。 -S：该进程处于睡眠状态，可被唤醒。 -T：停止状态，可能是在后台暂停或进程处于除错状态。 -W：内存交互状态（从 2.6 内核开始无效）。 -X：死掉的进程（应该不会出现）。 -Z：僵尸进程。进程已经中止，但是还是占用硬件资源。 -<：高优先级（以下状态在 BSD 格式中出现）。 -N：低优先级。 -L：被锁入内存。 -s：包含子进程。 -l：多线程（小写 L）。 -+：位于后台。
START	该进程的启动时间。
TIME	该进程占用 CPU 的运算时间，注意不是系统时间。
COMMAND	产生此进程的命令名。

"ps -le" 可以查看系统中所有的进程，而且还能看到进程的父进程的 PID 和进程优先级；

"ps -l" 只能看到当前 Shell 产生的进程；

常用选项

a：显示当前终端下的所有进程信息，包括其他用户的进程。与“x”选项结合时将示系统中所有的进程信息。

u：使用以用户为主的格式输出进程信息。

x：显示当前用户在所有终端下的进程信息。

-e：显示系统内的所有进程信息。

-l：使用长（Long）格式显示进程信息。

-f：使用完整的（Full）格式显示进程信

k|--sort 属性 对属性排序,属性前加 - 表示倒序 ps aux k -%cpu

o 属性… 选项显示定制的信息 pid、cmd、%cpu、%mem

Linux 系统中，表示进程优先级的有两个参数：Priority 和 Nice

PRI 代表 Priority，NI 代表 Nice。都表示优先级，数值越小代表该进程越优先被 CPU 处理

PRI值是由内核动态调整的，用户不能直接修改

我们只能通过修改 NI 值来影响 PRI 值，间接地调整进程优先级。

PRI (最终值) = PRI (原始值) + NI

7.

僵尸进程:
父进程退出 子进程没有退出  那么这些子进程就没有父进程来管理了， 就变成僵尸进程

子进程已经结束了，父进程没有意识到

如何过滤僵尸进程：

ps  aus    |   grep   Z

如何结束僵尸进程

重启最快

找到cpu利用率最高的进程

ps  aux  k  -%cpu

找到内存利用率最高的进程

ps  aux   k   -%mem

8.如果你中病毒了，造成你的cpu利用率过高，ps  aux找到过高的进程kill 杀掉它，过一段数据又起来了。

pid号

去到/proc/pid号文件夹/exe

exe 是软连接指向真正的程序 把病毒程序文件删除

9.pgrep命令

查看指定的进程

     -U 指定用户

     -l: 显示进程名

    -a: 显示完整格式的进程名

    -P pid: 显示指定进程的子进程

已知程序名不知道pid号

pidof nginx
查看  nginx进程的 pid 号

 我想知道当前系统lisi一共运行了多少个进程

pgrep   -U  lisi  |wc   -l

10.

pstree                                                                                                                                                                                                                                                                                                               常用选项
-a    显示启动每个进程对应的完整指令，包括启动进程的路径、参数等
-p 显示PID
-T 不显示线程thread,默认显示线程
-u 显示用户切换
-H pid 高亮显示指定进程及其前辈进程

11.lsof

lsof 命令，“list opened files”的缩写，列举系统中已经被打开的文件。

可以根据文件找到对应的进程信息，也可以根据进程信息找到进程打开的文件。

选项                                      功能                                 

  -c 字符串             只列出以字符串开头的进程打开的文件。
  +d 目录名            列出某个目录中所有被进程调用的文件。
 -u 用户名              只列出某个用户的进程打开的文件     
  -p pid                   列出某个 PID 进程打开的文件。        

12.vmstat命令（ Virtual Meomory Statistics虚拟内存统计)

     用来监控 CPU 使用、进程状态、内存使用、虚拟内存使用、硬盘输入/输出状态等信息。

选项	含义
-fs	-f：显示从启动到目前为止，系统复制（fork）的程序数，此信息是从 /proc/stat 中的 processes 字段中取得的。 -s：将从启动到目前为止，由一些事件导致的内存变化情况列表说明。
-S 单位	令输出的数据显示单位，例如用 K/M 取代 bytes 的容量。
-d	列出硬盘有关读写总量的统计表。
-p 分区设备文件名	查看硬盘分区的读写情况。

13.

 查看计算机五大性能

cpu    top   w   vmstat

内存   top   free   vmstat

硬盘分区   lsblk

硬盘剩余   df

硬盘读写性能   vmstat   iostat

iostat 可以提供更丰富的IO性能状态数据
常用选项:
-c 只显示CPU行
-d 显示设备〈磁盘)使用状态
-k 以千字节为为单位显示输出
-t 在输出中包括时间戳
-x 在输出中包括扩展的磁盘指标

14.echo 3 > /proc/sys/vm/drop_caches 
    清除缓存

pmap    进程id
查看进程占用 内存的详细信息

15

iostat

可以提供更丰富的IO性能状态数据

常用选项:
-c 只显示CPU行
-d 显示设备〈磁盘)使用状态
-k 以千字节为为单位显示输出
-t 在输出中包括时间戳
-x 在输出中包括扩展的磁盘指标

16.

iotop

监视磁盘I/O
 
dd if=/dev/zero of=/dev/null

iftop -ni ens33
网络流量

uptime    系统运行了多久时间

显示CPU相关统计   mpstat

系统资源统计dstat

yum  install   dstat -y 

17.进程管理

前台运行：影响当前终端的操作

后台运行：不影响当前终端的操作

"命令 &"，把命令放入后台执行

让作业运行于后台

     运行中的作业： Ctrl+z 放到后台 但是会停止作业

     尚未启动的作业：命令后面加入 空格 &

                                  这种方法放入后台的命令，在后台处于执行状态。

                                  (放入后台执行的命令不能与前台有交互，否则这个命令是不能在后台执行的)

查看后台任务列表 jobs

调出后台任务 fg

继续任务bg

并行执行任务

ping 127.0.0.1&ping 127.0.0.2&ping 127.0.0.3&

killall ping

killall 也是用于关闭进程的一个命令，但和 kill 不同的是，killall 命令不再依靠 PID 来杀死单个进程，而是通过程序的进程名来杀死一类进程，也正是由于这一点，该命令常与 ps、pstree 等命令配合使用

killall [选项] [信号] 进程名

-i：交互式，询问是否要杀死某个进程；

-I：忽略进程名的大小写；

killall -i sshd
交互杀死 sshd

pkill

当作于管理进程时，pkill 命令和 killall 命令的用法相同，都是通过进程名杀死一类进程，该命令的基本格式如下：

pkill [信号] 进程名

信号编号	信号名	含义
0	EXIT	程序退出时收到该信息。检查 进程是否有故障
1	HUP	挂掉电话线或终端连接的挂起信号，这个信号也会造成某些进程在没有终止的情况下重新初始化。
2	INT	表示结束进程，但并不是强制性的，常用的 "Ctrl+C" 组合键发出就是一个 kill -2 的信号。
3	QUIT	退出。
9	KILL	杀死进程，即强制结束进程。
11	SEGV	段错误。
15	TERM	正常结束进程，是 kill 命令的默认信号。

pkill命令踢出登陆用户

 pkill [-t 终端号] 进程名-U：根据进程所属的用户名终止相应进程
-t：根据进程所在的终端终止相应进程
-SIGNAL
-u uid: effective user，生效者
-U uid: real user，真正发起运行命令者
-t terminal: 与指定终端相关的进程
-l: 显示进程名（pgrep可用）
-a: 显示完整格式的进程名（pgrep可用）
-P pid: 显示指定进程的子进程

 killall 命令杀死 sshd 进程来踢出用户，非常容易误杀死进程会把 sshd 服务杀死，会把自己的登录终端杀死。

所以，不管是使用 kill 命令按照 PID 杀死登录进程，还是使用 killall 命令按照进程名杀死登录进程，都是非常容易误杀死进程的，而使用 pkill 命令则不会

19.计划任务

一次性计划任务 at

at  时间

ctrl+d 提交

atq      可以查看任务列表

atrm 任务序列号     可以删除任务

/etc/at.allow  默认所有用户不可以使用at 只有在at.allow文件中的用户才可at命令

/etc/at.deny  默认所有用户可以所有at 只有在里面的不可以xie

周期性计划任务   crontab

crontab  -e  编辑计划任务

项目	含义	范围
第一个"*"	一小时当中的第几分钟（minute）	0~59
第二个"*"	一天当中的第几小时（hour）	0~23
第三个"*"	一个月当中的第几天（day）	1~31
第四个"*"	一年当中的第几个月（month）	1~12
第五个"*"	一周当中的星期几（week）	0~7（0和7都代表星期日）

特殊符号	含义
*（星号）	代表任何时间。比如第一个"*"就代表一小时种每分钟都执行一次的意思。
,（逗号）	代表不连续的时间。比如"0 8，12，16***命令"就代表在每天的 8 点 0 分、12 点 0 分、16 点 0 分都执行一次命令。
-（中杠）	代表连续的时间范围。比如"0 5 ** 1-6命令"，代表在周一到周六的凌晨 5 点 0 分执行命令。
/（正斜线）	代表每隔多久执行一次。比如"*/10命令"，代表每隔 10 分钟就执行一次命令。

如：

*/2 * * * *   /usr/bin/cp /etc/passwd  /opt/
每两分钟执行脚本

20.扩展

  系统的优化

（1）关闭不必要的开机自启动程序

（2）禁止使用超级管理员

（3）使用国内的yum源

（4）内核调优：开启路由转发 tcp链接数

（5）关闭核心防护 selinux