進程介紹
程序和進程
程序是為了完成某種任務而設計的軟件，比如OpenOffice是程序。什麼是進程呢？進程就是運行中的程序。
一個運行著的程序，可能有多個進程。 比如自學it網所用的WWW服務器是apache服務器，當管理員啟動服務後，可能會有好多人來訪問，也就是說許多用戶來同時請求httpd服務，apache服務器將會創建有多個httpd進程來對其進行服務。
進程分類
進程一般分為交互進程、批處理進程和守護進程三類。
值得一提的是守護進程總是活躍的，一般是後台運行，守護進程一般是由系統在開機時通過腳本自動激活啟動或超級管理用戶root來啟動。比如在Redhat中，我們可以定義httpd 服務器的啟動腳本的運行級別，此文件位於/etc/init.d目錄下，文件名是httpd，/etc/init.d/httpd 就是httpd服務器的守護程序，當把它的運行級別設置為3和5時，當系統啟動時，它會跟著啟動。
[root@localhost ~]# chkconfig --level 35 httpd on
進程的屬性：
進程ID（PID)：是唯一的數值，用來區分進程；
父進程和父進程的ID（PPID)；
啟動進程的用戶ID（UID）和所歸屬的組（GID）；
進程狀態：狀態分為運行R、休眠S、僵屍Z；
進程執行的優先級；
進程所連接的終端名；
進程資源占用：比如占用資源大小（內存、CPU占用量）；
父進程和子進程：
他們的關系是管理和被管理的關系，當父進程終止時，子進程也隨之而終止。但子進程終止，父進程並不一定終止。比如httpd服務器運行時，我們可以殺掉其子進程，父進程並不會因為子進程的終止而終止。
在進程管理中，當我們發現占用資源過多，或無法控制的進程時，應該殺死它，以保護系統的穩定安全運行；
進程管理
對於Linux進程的管理，是通過進程管理工具實現的，比如ps、kill、pgrep等工具；
ps 監視進程工具
ps 為我們提供了進程的一次性的查看，它所提供的查看結果並不動態連續的；如果想對進程時間監控，應該用top工具；
ps 的參數說明
ps 提供了很多的選項參數，常用的有以下幾個；
l 長格式輸出；
u 按用戶名和啟動時間的順序來顯示進程；
j 用任務格式來顯示進程；
f 用樹形格式來顯示進程；
a 顯示所有用戶的所有進程（包括其它用戶）；
x 顯示無控制終端的進程；
r 顯示運行中的進程；
ww 避免詳細參數被截斷；
我們常用的選項是組合是aux 或lax，還有參數f的應用；
ps aux 或lax輸出的解釋；
USER 進程的屬主；
PID 進程的ID；
PPID 父進程；
%CPU 進程占用的CPU百分比；
%MEM 占用內存的百分比；
PRI 代表這個程序『可被執行的優先級』
NI 進程的NICE值，數值大，表示較少占用CPU時間；
VSZ 進程虛擬大小；
RSS 駐留中頁的數量；
TTY 終端ID
STAT 進程狀態
D 不間斷的睡眠(usually IO)
R 正在運行中在隊列中可過行的；
S 處於休眠狀態；
T 停止或被追蹤；
W 進入內存交換（從內核2.6開始無效）；
X 死掉的進程（從來沒見過）；
Z 僵屍進程；
< 優先級高的進程
N 優先級較低的進程
L 有些頁被鎖進內存；
s 進程的領導者（在它之下有子進程）；
l is multi-threaded (using CLONE_THREAD, like NPTL pthreads do)
+ 位於後台的進程組；
WCHAN 正在等待的進程資源；
START 啟動進程的時間；
TIME 進程消耗CPU的時間；
COMMAND 命令的名稱和參數；
ps 應用舉例；
實例一：ps aux 最常用
[root@localhost ~]# ps -aux | more
可以用 | 管道和 more 連接起來分頁查看
[root@localhost ~]# ps -aux > ps001.txt
[root@localhost ~]# more ps001.txt
這裡是把所有進程顯示出來，並輸出到ps001.txt文件，然後再通過more 來分頁查看
實例二：和grep 結合，提取指定程序的進程；
[root@localhost ~]# ps aux | grep httpd
root 4187 0.0 1.3 24236 10272 ? Ss 11:55 0:00 /usr/sbin/httpd
apache 4189 0.0 0.6 24368 4940 ? S 11:55 0:00 /usr/sbin/httpd
apache 4190 0.0 0.6 24368 4932 ? S 11:55 0:00 /usr/sbin/httpd
apache 4191 0.0 0.6 24368 4932 ? S 11:55 0:00 /usr/sbin/httpd
apache 4192 0.0 0.6 24368 4932 ? S 11:55 0:00 /usr/sbin/httpd
apache 4193 0.0 0.6 24368 4932 ? S 11:55 0:00 /usr/sbin/httpd
apache 4194 0.0 0.6 24368 4932 ? S 11:55 0:00 /usr/sbin/httpd
apache 4195 0.0 0.6 24368 4932 ? S 11:55 0:00 /usr/sbin/httpd
apache 4196 0.0 0.6 24368 4932 ? S 11:55 0:00 /usr/sbin/httpd
root 4480 0.0 0.0 5160 708 pts/3 R+ 12:20 0:00 grep httpd
pgrep
pgrep 是通過程序的名字來查詢進程的工具，一般是用來判斷程序是否正在運行。在服務器的配置和管理中，這個工具常被應用，簡單明了；
用法：
#pgrep 參數選項 程序名
常用參數
-l 列出程序名和進程ID；
-o 進程起始的ID；
-n 進程終止的ID；
舉例：
[root@localhost ~]# pgrep -lo httpd
4557 httpd
[root@localhost ~]# pgrep -ln httpd
4566 httpd
[root@localhost ~]# pgrep -l httpd
4557 httpd
4560 httpd
4561 httpd
4562 httpd
4563 httpd
4564 httpd
4565 httpd
4566 httpd
[root@localhost ~]# pgrep httpd
4557
4560
4561
4562
4563
4564
4565
4566
終止進程的工具 kill 、killall、pkill
終止一個進程或終止一個正在運行的程序，一般是通過 kill 、killall、pkill、xkill 等進行。比如一個程序已經死掉，但又不能退出，這時就應該考慮應用這些工具。
另外應用的場合就是在服務器管理中，在不涉及數據庫服務器程序的父進程的停止運行，也可以用這些工具來終止。為什麼數據庫服務器的父進程不能用這些工具殺死呢？原因很簡單，這些工具在強行終止數據庫服務器時，會讓數據庫產生更多的文件碎片，當碎片達到一定程度的時候，數據庫就有崩潰的危險。比如mysql服務器最好是按其正常的程序關閉，而不是用pkill mysqld 或killall mysqld 這樣危險的動作；當然對於占用資源過多的數據庫子進程，我們應該用kill 來殺掉。
