[Linux] 进程管理和文件描述符

向右看齐 2022-12-30 14:58 190阅读 0赞

**@进程的观察ps和top**

（1）ps

[root@xxx ~]# ps aux | head -2
    USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
    root         1  0.6  0.0 193924  7128 ?        Ss   15:03   0:01 /usr/lib/systemd/systemd --switched-root --system --deserialize 22
    [root@xxx ~]#

使用aux参数的输出：  
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND  
USER: 进程拥有者  
PID: pid    
%CPU: 占用的CPU使用率      
%MEM: 占用的内存使用率     
VSZ: 占用的虚拟内存大小      
RSS: 占用的内存大小      
TTY: 运行的终端的号码   
STAT: 进程状态:            
    D: 不可中断             
    R: 运行中             
    S: 休眠             
    T: 暂停            
    Z: 僵尸进程    
    W: 没有足够的内存可分配             
    <: 高优先级的行程             
    N: 低优先级的行程      
START: 进程开始时间     
TIME: 累计使用CPU的时间  
COMMAND:执行的命令

（2）top

top显示页面快捷键举例  
P 以CPU的使用率排序  
M 以Memory的使用率排序  
N 以PID排序  
……  
快捷键区分大小写，更多可用的方式可以按问号（?）键进入帮助模式

**@进程的终止kill和killall**  
查看某进程的pid可以使用 pidof

[root@xxx ~]# pidof mysqld
    7027
    [root@xxx ~]#

kill <信号代码> <进程ID>  
kill -l 查看64种信号代码  
常用的三种：  
1) SIGHUP 重启，注意：对daemon是重新读取配置reload，对普通进程就是kill  
9) SIGKILL 强制干掉  
15) SIGTERM 正常结束

\[例\]  
使用 kill -1 9272 干掉firefox没有重新起来

[root@xxx ~]# ps -ef | grep firefox
    root      9272  7794 40 15:13 pts/0    00:00:02 /usr/lib64/firefox/firefox
    root      9390  9272 18 15:13 pts/0    00:00:00 /usr/lib64/firefox/firefox -contentproc -childID 1 -isForBrowser -boolPrefs 301:0| -stringPrefs 287:36;23fd3c79-af3a-4e06-8ba1-c1a9304e57ff| -schedulerPrefs 0001,2 -greomni /usr/lib64/firefox/omni.ja -appomni /usr/lib64/firefox/browser/omni.ja -appdir /usr/lib64/firefox/browser 9272 tab
    root      9437  9272 15 15:13 pts/0    00:00:00 /usr/lib64/firefox/firefox -contentproc -childID 2 -isForBrowser -boolPrefs 301:0| -stringPrefs 287:36;23fd3c79-af3a-4e06-8ba1-c1a9304e57ff| -schedulerPrefs 0001,2 -greomni /usr/lib64/firefox/omni.ja -appomni /usr/lib64/firefox/browser/omni.ja -appdir /usr/lib64/firefox/browser 9272 tab
    root      9467  7794  0 15:13 pts/0    00:00:00 grep --color=auto firefox
    [root@xxx ~]#
    [root@xxx ~]# kill -1 9272
    [root@xxx ~]#
    [1]+  Hangup                  firefox
    [root@xxx ~]#
    [root@xxx ~]# ps -ef | grep firefox
    root      9578  7794  0 15:13 pts/0    00:00:00 grep --color=auto firefox
    [root@xxx ~]#

使用kill -1 13760干掉httpd重新起来了，主进程的PID没有变化，而子进程的PID都在同一时刻发生了变化。

[root@xxx ~]# ps -ef | grep httpd
    root     13760     1  0 15:23 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
    apache   13839 13760  1 15:23 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
    apache   13840 13760  1 15:23 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
    apache   13841 13760  1 15:23 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
    apache   13842 13760  1 15:23 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
    apache   13843 13760  1 15:23 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
    root     13850  7794  0 15:24 pts/0    00:00:00 grep --color=auto httpd
    [root@xxx ~]#
    [root@xxx ~]# kill -1 13760
    [root@xxx ~]#
    [root@xxx ~]# ps -ef | grep httpd
    root     13760     1  0 15:23 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
    apache   14225 13760  2 15:27 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
    apache   14226 13760  2 15:27 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
    apache   14227 13760  2 15:27 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
    apache   14228 13760  2 15:27 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
    apache   14229 13760  2 15:27 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
    root     14234  7794  0 15:27 pts/0    00:00:00 grep --color=auto httpd
    [root@xxx ~]#

killall <进程名>，eg: killall httpd

**@查询进程打开的文件 lsof（list open files）**

lsof ［options］ filename ，注意：该命令一定需要用root账号来执行  
常用的参数列表  
lsof filename 显示打开指定文件的所有进程  
lsof -c string   显示COMMAND列中包含指定字符的进程所有打开的文件  
lsof -u username  显示所属于user进程打开的文件  
lsof -g gid 显示归属于gid的进程情况  
lsof +d /DIR/显示目录下被进程打开的文件  
lsof +D /DIR/同上，但是会搜索目录下的所有目录，时间相对较长  
lsof -d FD 显示指定文件描述符的进程  
lsof -n 不将IP转换为hostname，默认是不加-n参数  
lsof -i 用以显示符合条件的进程情况  
lsof -i\[46\] \[protocol\]\[@hostname|hostaddr\]\[:service|port\]  
            46指IPv4或IPv6  
            protocol指TCP或UDP  
            hostname指主机名  
            hostaddr是IPv4地址  
            service是/etc/service中的service name  
            port是端口号

使用lsof可以查找使用了某个端口的进程，比如的系统中运行sshd进程

[root@xxx ~]# lsof -i :22
    COMMAND   PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
    sshd     6950 root    3u  IPv4  96332      0t0  TCP *:ssh (LISTEN)
    sshd     6950 root    4u  IPv6  96334      0t0  TCP *:ssh (LISTEN)
    sshd     7752 root    3u  IPv4  40877      0t0  TCP xxx:ssh->192.168.160.248:59607 (ESTABLISHED)
    java     8011 root  170u  IPv6  51579      0t0  TCP xxx:57210->192.168.22.201:ssh (ESTABLISHED)
    java     8011 root  171u  IPv6  49030      0t0  TCP xxx:55568->192.168.22.203:ssh (ESTABLISHED)
    java     8011 root  172u  IPv6  50354      0t0  TCP xxx:57216->192.168.22.201:ssh (ESTABLISHED)
    java     8011 root  173u  IPv6  49695      0t0  TCP xxx:55572->192.168.22.203:ssh (ESTABLISHED)
    java     8011 root  174u  IPv6  49696      0t0  TCP xxx:55582->192.168.22.203:ssh (ESTABLISHED)
    java     8011 root  176u  IPv6  49035      0t0  TCP xxx:57222->192.168.22.201:ssh (ESTABLISHED)
    sshd    14792 root    3u  IPv4 104712      0t0  TCP xxx:ssh->192.168.160.248:60252 (ESTABLISHED)
    sshd    14797 root    3u  IPv4 104723      0t0  TCP xxx:ssh->192.168.160.248:60253 (ESTABLISHED)
    [root@xxx ~]#

Linux系统中有很多日志文件会不断地被写入、更新，例如/var/log/messages

[root@xxx fd]# lsof /var/log/messages
    COMMAND    PID USER   FD   TYPE DEVICE SIZE/OFF      NODE NAME
    abrt-watc 6330 root    4r   REG  253,0   419254 108022819 /var/log/messages
    rsyslogd  6946 root    6w   REG  253,0   419254 108022819 /var/log/messages
    [root@xxx fd]#
    [root@xxx ~]# cd /proc/6946/fd
    [root@xxx fd]# ls
    0  1  2  3  4  5  6  7  8  9
    [root@xxx fd]# ls -l
    total 0
    lr-x------. 1 root root 64 Dec 26 15:03 0 -> /dev/null
    l-wx------. 1 root root 64 Dec 26 15:03 1 -> /dev/null
    l-wx------. 1 root root 64 Dec 26 15:03 2 -> /dev/null
    lr-x------. 1 root root 64 Dec 26 15:03 3 -> anon_inode:inotify
    lrwx------. 1 root root 64 Dec 26 15:03 4 -> socket:[41829]
    lr-x------. 1 root root 64 Dec 26 15:03 5 -> /run/log/journal/31a23af14e5b48febefe17ab4e06f97c/system.journal
    l-wx------. 1 root root 64 Dec 26 15:03 6 -> /var/log/messages
    l-wx------. 1 root root 64 Dec 26 15:03 7 -> /var/log/secure
    l-wx------. 1 root root 64 Dec 26 15:03 8 -> /var/log/cron
    l-wx------. 1 root root 64 Dec 26 15:03 9 -> /var/log/maillog
    [root@xxx fd]#

说明：  
1）syslogd是系统中负责写系统日志的进程

2）输出的字段  
COMMAND：进程的名称。  
PID：进程标识符。  
USER：进程所有者。  
FD：文件描述符，应用程序通过文件描述符识别该文件。\[注1\]  
TYPE：文件类型，如DIR、REG等。 \[注2\]  
DEVICE：磁盘的名称。  
SIZE：文件大小。  
NODE：索引节点。  
NAME：打开文件的全路径名称。

\[注1\]  FD  
cwd: 当前目录  
rtd: 根目录  
txt: 应用程序  
mem: 内存映射文件  
数字(0，1，2，3): 打开的文件描述符  
u、r、w: 文件的权限: 读写、只读、只写

\[注2\] TYPE  
DIR: 目录  
REG: 普通文件  
CHR: 字符设备

3）6 -> /var/log/messages和FD种的 6一致

4）可以通过lsof恢复被删除的文件，前提：文件正在被某个进程使用，而且该进程未停止，即依然拥有打开文件的句柄。  
eg：假设文件/var/log/messages不小心被删除了  
lsof | grep message  
cat /proc/6946/fd/6 > /var/log/messages  
service syslogd restart

参考资料：  
《Linux系统命令及Shell脚本实践指南》王军 著，第7章 进程管理  
linux一切皆文件之文件描述符(一) https://www.cnblogs.com/MrVolleyball/p/9957679.html