Linux--程序 ps 使用者登陸

一、程序定義

程序就是cpu未完成的工作

二、ps指令

ps

    a    ##關于目前環境的所有程序

    x    ##與目前環境無關的所有程序

    f    ##顯示程序從屬關系

    e    ##顯示程序調用環境工具的詳細資訊

    l    ##長清單顯示程序的詳細資訊

    u    ##顯示程序的使用者資訊

圖示：ps參數使用

<a href="https://s2.51cto.com/wyfs02/M02/A6/DE/wKioL1ncv9fTcIRAAAD493DsSmo723.png-wh_500x0-wm_3-wmp_4-s_3912783274.png" target="_blank"></a>

<a href="https://s1.51cto.com/wyfs02/M00/A6/DE/wKioL1ncwBig87ZUAAE_4l_oB0c417.png-wh_500x0-wm_3-wmp_4-s_3679498991.png" target="_blank"></a>

ps ax -o %cpu,%mem,user,group,comm,nice,pid    ##指定顯示程序的某些資訊

%cpu    ##顯示程序cpu負載

%mem    ##顯示程序記憶體負載

user    ##程序使用者

group    ##程序組

comm    ##程序名稱

nice    ##程序優先級

pid    ##程序的id

stat    ##該程序目前的狀态

RSS     ##該程序占用的固定記憶體量

VSZ     ##該程序使用掉的虛拟記憶體量

start   ##該程序被觸發啟動的時間

time    ##該程序實際使用CPU運作的時間

圖示：ps輸出指定資訊

<a href="https://s5.51cto.com/wyfs02/M01/A6/DE/wKioL1ncwETQ65qOAAB3z9DHV-s584.png-wh_500x0-wm_3-wmp_4-s_1926069334.png" target="_blank"></a>

ps ax -o %cpu,comm --sort &lt;+|-%cpu &gt; &lt;+|-%mem&gt;    ##按照程序資訊排序

+    ##正序

-    ##倒序

%cpu    ##cpu負載排序

%mem    ##記憶體負載

圖示：ps指定排序輸出

<a href="https://s3.51cto.com/wyfs02/M00/A6/DE/wKioL1ncwGDyxJYTAABbyJu9PqY563.png-wh_500x0-wm_3-wmp_4-s_1256097959.png" target="_blank"></a>

三、程序優先級

1.程序的優先級（NICE）範圍

-20～19

2.優先級檢視

ps ax -o pid,nice,comm  

圖示：優先級檢視

<a href="https://s1.51cto.com/wyfs02/M00/08/2C/wKiom1ndL5HSwgPiAACi0mVgfdY990.png-wh_500x0-wm_3-wmp_4-s_2744767588.png" target="_blank"></a>

3.指定某個優先級開啟程序

nice -n 優先級數字    程序名稱

[root@localhost Desktop]# nice -n -5 vim &amp;    ##開啟vim并且指定程式優先級為-5

[root@localhost Desktop]# ps ax -o pid,nice.comm --sort -pid  ##顯示與目前環境無關的程序的id，指令名，優先級資訊，并且按照以id倒序輸出

圖示：設定優先級

<a href="https://s1.51cto.com/wyfs02/M00/A6/DE/wKioL1ncwJyziDfpAABeXM1EEi4042.png-wh_500x0-wm_3-wmp_4-s_4266212434.png" target="_blank"></a>

4.改變程序優先級

reince -n 優先級數字    程序pid

renice -n -10 3636    ##改變3636程序的優先級為-10

[root@dlocalhost Desktop]# ps a -o pid,nice,comm

圖示：修改優先級

<a href="https://s5.51cto.com/wyfs02/M01/A6/DE/wKioL1ncwLCxBnJoAABiFs7N5Q0622.png-wh_500x0-wm_3-wmp_4-s_3098599047.png" target="_blank"></a>

四、環境中程序前背景調用

jobs        ##檢視被打入環境背景的程序

ctrl+z        ##把占用終端的程序打入背景

fg        ##把背景程序調回前台

bg        ##把背景暫停的程序運作

comm &amp;        ##讓指令直接在背景運作

圖示：程序前背景調用

<a href="https://s2.51cto.com/wyfs02/M02/08/2C/wKiom1ndL_uAoMV8AACn8-dcAjo094.png-wh_500x0-wm_3-wmp_4-s_4130810823.png" target="_blank"></a>

五、程序信号

kill -l ##列出目前kill能夠使用的信号有哪些

圖示：信号

<a href="https://s5.51cto.com/wyfs02/M01/08/2C/wKiom1ndMB_heGULAADPajHjPMo481.png-wh_500x0-wm_3-wmp_4-s_1268381674.png" target="_blank"></a>

kill -信号 程序pid

killall -信号    程序名字

pkill    -u student -信号

1.常用信号等級

1        ##程序重新加載配置，類似reload

2        ##删除程序在記憶體中的資料，功能類似ctrl+c

示圖：信号2

<a href="https://s4.51cto.com/wyfs02/M02/A6/DE/wKioL1ncwSXQX7TdAACszAMv56s476.png-wh_500x0-wm_3-wmp_4-s_4130371503.png" target="_blank"></a>

3        ##删除滑鼠在記憶體、中的資料，[ctrl]+\，會将顯示的滑鼠的編輯的工型符号暫時消失，當移動滑鼠時又會出現

9        ##強行結束單個程序(不能被阻塞)

圖示：信号9，對比信号2的圖檔，PID為3875的shell被關閉

<a href="https://s2.51cto.com/wyfs02/M01/08/2C/wKiom1ndMFnhU2bqAAA_EKRHTiM647.png-wh_500x0-wm_3-wmp_4-s_2721667514.png" target="_blank"></a>

15        ##正常關閉程序     （可能會被阻塞）

示圖：信号15被阻塞

<a href="https://s1.51cto.com/wyfs02/M01/08/2C/wKiom1ndMHSjuiGUAACfpyoN8eU956.png-wh_500x0-wm_3-wmp_4-s_736099885.png" target="_blank"></a>

圖示：信号15成功

<a href="https://s5.51cto.com/wyfs02/M00/08/2C/wKiom1ndMIWwoJyzAADXVSaoVw4587.png-wh_500x0-wm_3-wmp_4-s_3735210530.png" target="_blank"></a>

20        ##把程序打入背景    （可以被阻塞）

示圖：信号20【gedit檔案打入背景的指令未被阻塞，正常打入背景】

<a href="https://s2.51cto.com/wyfs02/M02/08/2C/wKiom1ndMd7Brlq2AAChDOusUiU469.png-wh_500x0-wm_3-wmp_4-s_180406847.png" target="_blank"></a>

man 7 signal    ##檢視信号詳細資訊

圖示：Linux Programmer‘s Manual

<a href="https://s1.51cto.com/wyfs02/M00/A6/DE/wKioL1ncweuzNmgxAAFIMyFDuFo970.png-wh_500x0-wm_3-wmp_4-s_2923608137.png" target="_blank"></a>

--------------------------------------------------------------

SIGHUP     終止程序     終端線路挂斷

SIGINT     終止程序     中斷程序

SIGQUIT   建立CORE檔案終止程序，并且生成core檔案

SIGILL   建立CORE檔案       非法指令

SIGTRAP   建立CORE檔案       跟蹤自陷

SIGBUS   建立CORE檔案       總線錯誤

SIGSEGV   建立CORE檔案       段非法錯誤

SIGFPE   建立CORE檔案       浮點異常

SIGIOT   建立CORE檔案       執行I/O自陷

SIGKILL   終止程序     殺死程序

SIGPIPE   終止程序     向一個沒有讀程序的管道寫資料

SIGALARM   終止程序     計時器到時

SIGTERM   終止程序     軟體終止信号

SIGSTOP   停止程序     非終端來的停止信号

SIGTSTP   停止程序     終端來的停止信号

SIGCONT   忽略信号     繼續執行一個停止的程序

SIGURG   忽略信号     I/O緊急信号

SIGIO     忽略信号     描述符上可以進行I/O

SIGCHLD   忽略信号     當子程序停止或退出時通知父程序

SIGTTOU   停止程序     背景程序寫終端

SIGTTIN   停止程序     背景程序讀終端

SIGXGPU   終止程序     CPU時限逾時

SIGXFSZ   終止程序     檔案長度過長

SIGWINCH   忽略信号     視窗大小發生變化

SIGPROF   終止程序     統計分布圖用計時器到時

SIGUSR1   終止程序     使用者定義信号1

SIGUSR2   終止程序     使用者定義信号2

SIGVTALRM 終止程序     虛拟計時器到時

1) SIGHUP 

本信号在使用者終端連接配接(正常或非正常)結束時發出, 通常是在終端的控 

制程序結束時, 通知同一session内的各個作業, 這時它們與控制終端 

不再關聯. 

2) SIGINT 

程式終止(interrupt)信号, 在使用者鍵入INTR字元(通常是Ctrl-C)時發出 

3) 

SIGQUIT 和SIGINT類似, 但由QUIT字元(通常是Ctrl-)來控制. 程序在因收到 

SIGQUIT退出時會産生core檔案, 在這個意義上類似于一個程式錯誤信 

号. 

4) 

SIGILL 執行了非法指令. 通常是因為可執行檔案本身出現錯誤, 或者試圖執行 

資料段. 堆棧溢出時也有可能産生這個信号. 

5) 

SIGTRAP 由斷點指令或其它trap指令産生. 由debugger使用. 

6) 

SIGABRT 程式自己發現錯誤并調用abort時産生. 

SIGIOT 在PDP-11上由iot指令産生, 在其它機器上和SIGABRT一樣. 

7) 

SIGBUS 非法位址, 包括記憶體位址對齊(alignment)出錯. eg: 通路一個四個字長 

的整數, 但其位址不是4的倍數. 

8) 

SIGFPE 在發生緻命的算術運算錯誤時發出. 不僅包括浮點運算錯誤, 還包括溢 

出及除數為0等其它所有的算術的錯誤. 

9) 

SIGKILL 用來立即結束程式的運作. 本信号不能被阻塞, 處理和忽略. 

10) 

SIGUSR1 留給使用者使用 

11) 

SIGSEGV 試圖通路未配置設定給自己的記憶體, 或試圖往沒有寫權限的記憶體位址寫資料. 

12) 

SIGUSR2 留給使用者使用 

13)

SIGPIPE Broken pipe 

14) 

SIGALRM 時鐘定時信号, 計算的是實際的時間或時鐘時間. alarm函數使用該 

信号. 

15) 

SIGTERM 程式結束(terminate)信号, 與SIGKILL不同的是該信号可以被阻塞和 

處理. 通常用來要求程式自己正常退出. shell指令kill預設産生這 

個信号. 

17) 

SIGCHLD 子程序結束時, 父程序會收到這個信号. 

18) 

SIGCONT 讓一個停止(stopped)的程序繼續執行. 本信号不能被阻塞. 可以用 

一個handler來讓程式在由stopped狀态變為繼續執行時完成特定的 

工作. 例如, 重新顯示提示符 

19) 

SIGSTOP 停止(stopped)程序的執行. 注意它和terminate以及interrupt的差別: 

該程序還未結束, 隻是暫停執行. 本信号不能被阻塞, 處理或忽略. 

20) 

SIGTSTP 停止程序的運作, 但該信号可以被處理和忽略. 使用者鍵入SUSP字元時 

(通常是Ctrl-Z)發出這個信号 

21) 

SIGTTIN 當背景作業要從使用者終端讀資料時, 該作業中的所有程序會收到SIGTTIN 

信号. 預設時這些程序會停止執行. 

22) 

SIGTTOU 類似于SIGTTIN, 但在寫終端(或修改終端模式)時收到. 

23) 

SIGURG 有"緊急"資料或out-of-band資料到達socket時産生. 

24) 

SIGXCPU 超過CPU時間資源限制. 這個限制可以由getrlimit/setrlimit來讀取/ 

改變 

25) 

SIGXFSZ 超過檔案大小資源限制. 

26) 

SIGVTALRM 虛拟時鐘信号. 類似于SIGALRM, 但是計算的是該程序占用的CPU時間. 

27) 

SIGPROF 類似于SIGALRM/SIGVTALRM, 但包括該程序用的CPU時間以及系統調用的 

時間. 

28) 

SIGWINCH 視窗大小改變時發出. 

29) 

SIGIO 檔案描述符準備就緒, 可以開始進行輸入/輸出操作. 

30) 

SIGPWR Power failure 

有 兩個信号可以停止程序:SIGTERM和SIGKILL。 SIGTERM比較友好，程序能捕捉這個信号，根據您的需要來關閉程式。在關閉程式之前，您可以結束打開的記錄檔案和完成正在做的任務。在某些情況下，假 如程序正在進行作業而且不能中斷，那麼程序可以忽略這個SIGTERM信号。

對于SIGKILL信号，程序是不能忽略的。這是一個 “我不管您在做什麼,立刻停止”的信号。假如您發送SIGKILL信号給程序，Linux就将程序停止在那裡

------------------------------------------------------------------

六、使用者登陸審計

1. w        ##檢視使用系統的目前使用者有那些

   w -f        ##-f檢視使用地點

圖示：檢視使用者登陸

<a href="https://s2.51cto.com/wyfs02/M00/A6/DE/wKioL1ncwiDwJBHPAABGNoiv0D0432.png-wh_500x0-wm_3-wmp_4-s_3360111163.png" target="_blank"></a>

2. last        ##檢視使用者登陸成功曆史

圖示：檢視使用者成功登陸

<a href="https://s2.51cto.com/wyfs02/M02/A6/DE/wKioL1ncwmixAQUIAAFIMyFDuFo744.png-wh_500x0-wm_3-wmp_4-s_1170211838.png" target="_blank"></a>

3. lastb        ##檢視使用者登陸未成功曆史

圖示：檢視使用者不成功登陸

<a href="https://s5.51cto.com/wyfs02/M02/08/2C/wKiom1ndMWKyIM_qAABGNoiv0D0094.png-wh_500x0-wm_3-wmp_4-s_1685584366.png" target="_blank"></a>

七、top指令

top        ##監控系統負載工具，預設更新資源使用時間為5秒

圖示：監控系統負載工具

###end###

本文轉自 無緣 51CTO部落格，原文連結:http://blog.51cto.com/13352594/1975404