基于国产深度操作系统学习。

一、概述

1. 进程与程序

Linux 系统中触发任何一个事件时，系统都会将它定义为一个进程，并给这个进程一个ID（PID），同时根据触发这个进程的用户与相关属性关系，给予这个PID一组有效的权限设置。可以与程序简单地进行划分：

• 程序：物理形式存在媒介中
• 进程：存在内存中
  在深度系统的系统监视器查看进程：
  

2. 子进程与父进程

进程之间可以有父子关系，即有一个进程启动另一个进程。

上面通过ps -l可以看到，当在一个bash里启动另一个bash时，新进程的PPID 是前一个bash的PID。

二、常见的进程操作

1. 启动进程

可以直接启动命令的方式启动一个新进程，如使用： vim

2. 后台启动任务 &

使用 &可以将新启动的一个任务放到后台执行如果只使用&，当程序有标准输出、标准错误时，仍会输出一前台。这时可以使用数据流的重定向，把输出数据传送至某个文件中，如：

tar -zpcvf /tmp/aaa.tar.gz /etc > /tmp/log.txt 2>&1 &

这时输出的信息都进入到log.txt里了。

3. 快捷键ctrl+z

可以把正在运行的vim任务放到后台：

vim a
CTRL+Z

在深度系统上有一个系统监视器，可以对硬件负载、程序运行和系统服务运行监测、查看和管理，还支持对进程的搜索、强制结束进程。

jobs -l

查看后台任务。也可以在深度系统的系统监视器看到：

4. 使用fg 任务号 把后台任务恢复

# 百分号可以省略
fg %1   

5. 使用bg 让后台任务的状态变成运行中

这个在深度系统没测试成功。

6. 杀进程kill

杀进程失败时， -9进行强制杀进程。kill的参数默认是PID，%的形式杀bash的任务。系统监视器界面可以简单的右键选择结束进程进行杀进程。

7. killall

根据名称杀任务。

三、脱机任务

1. at

定时到指定时间运行任务，放到系统后台运行。

2. nohup

在脱机或注销后，程序仍在运行。

四、查看任务

上面用了深度系统的系统监视器查看任务，命令行可以使用ps命令。

# 查看系统所有进程
ps aux
ps -lA
# 显示进程和进程树状态
ps axjf
# 只看与自己bash相关的任务
ps -l

五、top命令

六、iftop

这个与本章内容并不强关联

1. 作用

查看实时的网络流量，可以用来监控网卡的实时流量（可以指定网段）、反向解析IP、显示端口信息等。

2. 安装

yum install -y gcc flex byacc libpcap ncurses ncurses-devel libpcap-devel tcpdump

cd /usr/local/src
wget http://www.ex-parrot.com/pdw/iftop/download/iftop-0.17.tar.gz
tar xvf iftop-0.17.tar.gz
cd iftop-0.17
./configure --prefix=/usr/local/iftop
make
make install
chmod 700 /usr/local/iftop/sbin/iftop  #修改IFTOP权限

参数

语法: iftop -h | [-npblNBP] [-i interface] [-f filter code] [-F net/mask] [-G net6/mask6]

• -h 显示本帮助（Help）信息
• -n 不进行主机名（hostName）查找
• -N 不将端口号（port Number）转换成对应的服务 to services
• -p 混合（Promiscuous）模式（显示网络相关的其他主机信息）
• -b 不显示流量图形条（Bar）
• -B 以字节（Byte）为单位，显示带宽（Bandwidth）；默认以比特（bit）显示的
• -i interface 监控的网卡接口（interface）
• -f filter code 包统计时，使用过滤码；默认：无，只统计IP包
• -F net/mask 显示特定IPv4网段的进出流量（Flow）；如# iftop -F 10.10.1.0/24
• -G net6/mask6 显示特定IPv6网段的进出流量（Flow）
• -l 显示并统计IPv6本地（Local）链接的流量（默认：关）
• -P 显示端口（Port）
• -m limit 设置显示界面上侧的带宽刻度（liMit）
• -c config file 指定配置（Config）文件
• -t 使用不带窗口菜单的文本（text）接口

排序:

• -o 2s Sort by first column (2s traffic average)
• -o 10s Sort by second column (10s traffic average) [default]
• -o 40s Sort by third column (40s traffic average)
• -o source Sort by source address
• -o destination Sort by destination address

运行

/usr/local/iftop/sbin/iftop
/usr/local/iftop/sbin/iftop -i eth0 -n  就可以看到eth0网卡的流量状况

运行界面

说明

• TX 发送流量
• RX 接收流量
• TOTAL 总流量
• Cumm 运行iftop以来的总流量
• peak 流量峰值
• rates 过去2s 10s 40s 的平均流量

3. 界面命令

主机显示

• n - DNS主机解析的开关
• s - 源（Source）主机显示的开关
• d - 目标（Dest）主机显示的开关
• t - 循环切换行显示模式

端口显示

• N - toggle service resolution
• S - toggle show source port
• D - toggle show destination port
• p - toggle port display

排序

• 1/2/3 - sort by 1st/2nd/3rd column
• < - sort by source name
• > - sort by dest name
• o - freeze current order

普通

• P - 暂停（Pause）显示
• h - 本帮助（Help）的显示或隐藏
• b - 图形条（Bar）的显示或隐藏
• B - cycle bar graph average
• T - toggle cumulative line totals
• j/k - scroll display
• f - edit filter code
• l - set screen filter
• L - lin/log scales
• ! - shell command
• q - quit

七、特殊文件/proc/*

进程映射到的虚拟文件系统。

1. /proc/cmdline
   给出了内核启动的命令行。

xundh@xundh-PC:~$ cat /proc/cmdline
BOOT_IMAGE=/boot/vmlinuz-5.3.0-3-amd64 root=UUID=80770366-767a-4583-9ca7-6dccc188aa2e ro splash quiet DEEPIN_GFXMODE=1,1152x864,1600x1200,1280x1024,1024x768

2. /proc/cpuinfoCPU信息
3. /proc/devices列出字符和块设备的主设备号，及分配到这些设备的设备名称。
4. /proc/dma列出由驱动程序保留的DMA通道和保留它们的驱动程序名称。
5. /proc/filesystems列出可供使用的文件系统类型。
6. /proc/interrupts每一行都有一个保留的中断。
7. /proc/ioports列出了硬盘、网卡、声卡等外设的I/O端口范围。
8. /proc/kcore物理内存镜像，二进制格式，可以使用GDB来考察内核的数据结构。
9. /proc/kmsg用于检索用printk生成的内核消息。
10. /proc/ksyms列出已经登记的内核符号。
11. /proc/loadavg列出不同的时间间隔计算的系统平均负载。
12. /proc/locks包含在打开的文件上的加锁信息。
13. /proc/mdstat由md设备驱动程序控制的RAID设备信息
14. /proc/meminfo内存状态信息。
15. /proc/misc用内核函数misc_register登记的设备驱动程序。
16. /proc/modules加载内核模块的信息。可使用lsmod命令显示简要信息。
17. /proc/mounts给出当前操作系统安装的文件系统信息。
18. /proc/pciPCI设备信息。
19. /proc/statCPU、磁盘、内存等信息。
20. /proc/uptime系统上次自举以来的秒数，和累计空闲秒数。
21. /proc/version内核版本。
22. /proc/net联网协议情况。
23. /proc/scsiSCSI设备信息。
24. /proc/sys信息非常多，用来调整系统性能。