Linux 进程管理

一、查看进程

        使用ps -aux进行查看，其中a表示列出所有进程信息，u以用户格式显示进程信息，x显示后台进程参数，也可以使用| grep 进行进程的筛选

        以下是显示进程后的示意

USER为进程执行的用户

PID为进程号

%CPU为该进程的cpu占用率

%MEM为该进程的物理内存占用比

VSZ占用虚拟内存的占用比

RSS占用的物理内存百分比

ITY为终端，一般为简写所以此处为问号

STAT为运行状态，s表示休眠，r表示运行

START为该进程执行的开始时间

TIME为占用cpu的时间

COMMAND为进程名，执行该进程的指令

二、父子进程

        使用指令ps -ef可以查看进程的父进程

        

        上图中，PID为该进程号，PPID为该进程号的父进程，即该进程是由其父进程产生的，例如从图中我们可以知道，框出部分进程的父进程是进程号为2的进程所产生的。即是先有的kthreadd后产生的该进程，上面两个无父进程，因为是linux启动即生成的，是大部分进程的“祖宗”。

        同样的，我们可以使用ps -ef | grep xxx来查看我们想查看的进程的父进程，注意，当更改用户进行查看的时候，进程号是不会变的。

三、终止进程

        使用指令kill +进程号或者killall +进程名来进行进程的终止。在终止某一登录用户，终止一终端或者重启sshd服务等派上用场。

        有一边登录了tom用户，现在需要将其终止，输入如下

        可以查看到tom的进程号为3486，输入 kill 3486即可终止tom用户登录

        sshd为登录服务，也可以使用kill 1211暂停该服务，将暂时不能进行登录。

        重新恢复服务指令为/bin/systemctl start sshd.servic 

        查看本机的一个登录情况指令为 ps -aux  | grep bash

        在某些情况下，可能会出现无法终止的进程，这是用到强制终止指令-9，kill -9 xxx 来进行强制性的终止服务。

四、进程树

        树状显示进程使用指令pstree ,-p显示进程号，-u显示进程用户。

括号内为进程号

括号内为用户名