linux的進程由init進程負責創建
除了init以外所有的進程由其父進程創建的
由fork()創建子進程,當子進程需要寫入數據時clone()復制一份到新的地址(Cow)
進程優先級：
0-139(linux kernel 2.6起)共計140級,140*2隊列(運行隊列，過期隊列)
1-99實時優先級：
數字越大優先級越高
100-139靜態優先級：
數字越小優先級越高
Nice值：
[-20~19]
可以調整Nice改變程序的優先級
靜態優先級調整：
進程啟動時默認Nice=0，默認優先級為120
指定nice(普通用戶只能增加nice，降低優先級，管理員可以任意操作)：
nice -n[-20~19] PID #默認為10
renice -n[-20~19] PID
查看nice值
ps axo pid,comm,ni
進程內存：
Page Frame：頁框，用存儲頁面數據
IPC機制：Inter Process Communication
同主機：
signal(信號)
shm：shared memory(共享內存)
semerphor
跨主機：
RPC：remote procecure call
socket：套接字
linux內核：搶占式多任務
進程類型:
守護進程：(deamon)在系統引導過程中啟動的進程。
前台(用戶)進程：跟終端相關，通過終端啟動的進程
進程狀態:
運行：running
就緒：ready
可中端：interruptable
不可中斷：uninterruptable
停止：stoped暫停於內存中，但不會被調度，除非手動啟動
僵死：zombie
進程的分類:
CPU-Bound(cpu密集型)
IO-Bound(IO密集型)
linux進程所在的位置：
/proc目錄下，以PID號的目錄。
示例：/proc/1
pstree
centos7下可能沒有安裝pstree包，可以使用yum install psmisc安裝：
psmisc內包含：
fuserfuser報告使用所給文件或文件系統的進程的進程ID(PID)。
killall通過進程名來終止進程，它發送消息到所有正在運行任意所給指令的進程。
pstree以目錄樹的形式顯示所有正在運行的進程
pstree.x11同pstree，只是它在退出前要求確認。
ps
常用參數：aux
u：以用戶為中心的進程狀態信息
a：以終端相關的進程：
x：與終端無關的進程：
USER|PID| %CPU | %MEM | VSZ | RSS | TTY |STAT| START | TIME |COMMAND
屬主|pid|cpu占用|內存占用|虛擬內存集|常駐內存集|終端號|狀態|開始時間|累計時長|命令行
VSZ：虛擬內存機
可以被交換至虛擬內存(數據)
RSS：常駐內存機
不能被交換至虛擬內存(指令集-代碼)
STAT：進程狀態
R：running
S：interruptable sleeping
D：uninterruptable sleeping
T：stopped
Z：zombie
+：前台進程
l：多線程進程
N：低優先級進程
<：高優先級進程
s：session leader(?守護進程?)
常用參數：ef|-efL
e：等於ax
f：顯示完整格式命令(Do full-format listing), 當與-L一起使用時，將會添加NLWP（線程數量）和LWP（線程ID）列
常用參數：ejH|eFH
以進程層級格式顯示相關進程
F:顯示完成格式
其他常用參數
U：指定用戶屬主顯示
o：自定義字段
pidof：
獲取進程的PID
示例：pidof nginx
vmstat:
procs -----------memory---------- ---swap-- -----io---- -system-- ------cpu-----
r b swpd free buff cache si so bi bo in cs us sy id wa st
1 0 0 75988 608 1538496 0 0 0 4 2 14 0 0 99 0 0
procs:
r:等待運行的進程數
b:阻塞狀態的進程數(不可中斷：uninterruptable)
memory:
swpd：交換內存總量
free：物理內存的空閑總量
buff：buff內存總量
cache：cache內存的總量
swap:
si：數據進入swap的速率(kbit/s)
so：數據離開swap的速率(kbit/s)
io:
bi：數據從塊設備讀取的速率(kbit/s)
bo：數據從塊設備寫入的速率(kbit/s)
system：
in：interrupts,中端速率
cs：context switch，進程切換速率(上下文切換)
cpu：
us:用戶空間占用比例
sy：系統空間占用比例
id：空閑比例
wa：等待IO占用比例
st：虛擬化被偷走占用比例
dstat:
界面比vmstat漂亮多了。。。。還支持插件，功能強大。參數巨多。
pmap:
pmap - report memory map of a process(報告進程的內存映射)
pmap [options] pid [...]
也可以直接查看/proc/進程號/maps文件
glances:
安裝pip install glances
glances -w支持web模式
kill:
使用kill發送信號給進程。
查詢信號類型kill -l|man kill
常用信號：
1) SIGHUP 不關閉進程重新讀取配置文件
2) SIGINT 中斷進程|Ctrl+c
9) SIGKILL 強制關閉進程，不等待進程結束
15)SIGTERM 關閉進程。
全部解釋：
1) SIGHUP 2) SIGINT 3) SIGQUIT 4) SIGILL
5) SIGTRAP 6) SIGABRT 7) SIGBUS 8) SIGFPE
9) SIGKILL 10) SIGUSR1 11) SIGSEGV 12) SIGUSR2
13) SIGPIPE 14) SIGALRM 15) SIGTERM 17) SIGCHLD
18) SIGCONT 19) SIGSTOP 20) SIGTSTP 21) SIGTTIN
22) SIGTTOU 23) SIGURG 24) SIGXCPU 25) SIGXFSZ
26) SIGVTALRM 27) SIGPROF 28) SIGWINCH 29) SIGIO
30) SIGPWR 31) SIGSYS 34) SIGRTMIN 35) SIGRTMIN+1
36) SIGRTMIN+2 37) SIGRTMIN+3 38) SIGRTMIN+4 39) SIGRTMIN+5
40) SIGRTMIN+6 41) SIGRTMIN+7 42) SIGRTMIN+8 43) SIGRTMIN+9
44) SIGRTMIN+10 45) SIGRTMIN+11 46) SIGRTMIN+12 47) SIGRTMIN+13
48) SIGRTMIN+14 49) SIGRTMIN+15 50) SIGRTMAX-14 51) SIGRTMAX-13
52) SIGRTMAX-12 53) SIGRTMAX-11 54) SIGRTMAX-10 55) SIGRTMAX-9
56) SIGRTMAX-8 57) SIGRTMAX-7 58) SIGRTMAX-6 59) SIGRTMAX-5
60) SIGRTMAX-4 61) SIGRTMAX-3 62) SIGRTMAX-2 63) SIGRTMAX-1
64) SIGRTMAX
列表中，編號為1 ~ 31的信號為傳統UNIX支持的信號，是不可靠信號(非實時的)，編號為32 ~ 63的信號是后來擴充的，稱做可靠信號(實時信號)。不可靠信號和可靠信號的區別在於前者不支持排隊，可能會造成信號丟失，而后者不會。
1) SIGHUP
本信號在用戶終端連接(正常或非正常)結束時發出, 通常是在終端的控制進程結束時, 通知同一session內的各個作業, 這時它們與控制終端不再關聯。登錄Linux時，系統會分配給登錄用戶一個終端(Session)。在這個終端運行的所有程序，包括前台進程組和后台進程組，一般都屬於這個Session。當用戶退出Linux登錄時，前台進程組和后台有對終端輸出的進程將會收到SIGHUP信號。這個信號的默認操作為終止進程，因此前台進程組和后台有終端輸出的進程就會中止。不過可以捕獲這個信號，比如wget能捕獲SIGHUP信號，並忽略它，這樣就算退出了Linux登錄，wget也能繼續下載。此外，對於與終端脫離關系的守護進程，這個信號用於通知它重新讀取配置文件。
2) SIGINT
程序終止(interrupt)信號, 在用戶鍵入INTR字符(通常是Ctrl-C)時發出，用於通知前台進程組終止進程。
3) SIGQUIT
和SIGINT類似, 但由QUIT字符(通常是Ctrl-/)來控制. 進程在因收到SIGQUIT退出時會產生core文件, 在這個意義上類似於一個程序錯誤信號。
4) SIGILL
執行了非法指令. 通常是因為可執行文件本身出現錯誤, 或者試圖執行數據段. 堆棧溢出時也有可能產生這個信號。
5) SIGTRAP
由斷點指令或其它trap指令產生. 由debugger使用。
6) SIGABRT
調用abort函數生成的信號。
7) SIGBUS
非法地址, 包括內存地址對齊(alignment)出錯。比如訪問一個四個字長的整數, 但其地址不是4的倍數。它與SIGSEGV的區別在於后者是由於對合法存儲地址的非法訪問觸發的(如訪問不屬於自己存儲空間或只讀存儲空間)。
8) SIGFPE
在發生致命的算術運算錯誤時發出. 不僅包括浮點運算錯誤, 還包括溢出及除數為0等其它所有的算術的錯誤。
9) SIGKILL
用來立即結束程序的運行. 本信號不能被阻塞、處理和忽略。如果管理員發現某個進程終止不了，可嘗試發送這個信號。
10) SIGUSR1
留給用戶使用
11) SIGSEGV
試圖訪問未分配給自己的內存, 或試圖往沒有寫權限的內存地址寫數據.
12) SIGUSR2
留給用戶使用
13) SIGPIPE
管道破裂。這個信號通常在進程間通信產生，比如采用FIFO(管道)通信的兩個進程，讀管道沒打開或者意外終止就往管道寫，寫進程會收到SIGPIPE信號。此外用Socket通信的兩個進程，寫進程在寫Socket的時候，讀進程已經終止。
14) SIGALRM
時鍾定時信號, 計算的是實際的時間或時鍾時間. alarm函數使用該信號.
15) SIGTERM
程序結束(terminate)信號, 與SIGKILL不同的是該信號可以被阻塞和處理。通常用來要求程序自己正常退出，shell命令kill缺省產生這個信號。如果進程終止不了，我們才會嘗試SIGKILL。
17) SIGCHLD
子進程結束時, 父進程會收到這個信號。
如果父進程沒有處理這個信號，也沒有等待(wait)子進程，子進程雖然終止，但是還會在內核進程表中占有表項，這時的子進程稱為僵屍進程。這種情況我們應該避免(父進程或者忽略SIGCHILD信號，或者捕捉它，或者wait它派生的子進程，或者父進程先終止，這時子進程的終止自動由init進程來接管)。
18) SIGCONT
讓一個停止(stopped)的進程繼續執行. 本信號不能被阻塞. 可以用一個handler來讓程序在由stopped狀態變為繼續執行時完成特定的工作. 例如, 重新顯示提示符
19) SIGSTOP
停止(stopped)進程的執行. 注意它和terminate以及interrupt的區別:該進程還未結束, 只是暫停執行. 本信號不能被阻塞, 處理或忽略.
20) SIGTSTP
停止進程的運行, 但該信號可以被處理和忽略. 用戶鍵入SUSP字符時(通常是Ctrl-Z)發出這個信號
21) SIGTTIN
當后台作業要從用戶終端讀數據時, 該作業中的所有進程會收到SIGTTIN信號. 缺省時這些進程會停止執行.
22) SIGTTOU
類似於SIGTTIN, 但在寫終端(或修改終端模式)時收到.
23) SIGURG
有"緊急"數據或out-of-band數據到達socket時產生.
24) SIGXCPU
超過CPU時間資源限制. 這個限制可以由getrlimit/setrlimit來讀取/改變。
25) SIGXFSZ
當進程企圖擴大文件以至於超過文件大小資源限制。
26) SIGVTALRM
虛擬時鍾信號. 類似於SIGALRM, 但是計算的是該進程占用的CPU時間.
27) SIGPROF
類似於SIGALRM/SIGVTALRM, 但包括該進程用的CPU時間以及系統調用的時間.
28) SIGWINCH
窗口大小改變時發出.
29) SIGIO
文件描述符准備就緒, 可以開始進行輸入/輸出操作.
30) SIGPWR
Power failure
31) SIGSYS
非法的系統調用。
在以上列出的信號中，程序不可捕獲、阻塞或忽略的信號有：SIGKILL,SIGSTOP
不能恢復至默認動作的信號有：SIGILL,SIGTRAP
默認會導致進程流產的信號有：SIGABRT,SIGBUS,SIGFPE,SIGILL,SIGIOT,SIGQUIT,SIGSEGV,SIGTRAP,SIGXCPU,SIGXFSZ
默認會導致進程退出的信號有：SIGALRM,SIGHUP,SIGINT,SIGKILL,SIGPIPE,SIGPOLL,SIGPROF,SIGSYS,SIGTERM,SIGUSR1,SIGUSR2,SIGVTALRM
默認會導致進程停止的信號有：SIGSTOP,SIGTSTP,SIGTTIN,SIGTTOU
默認進程忽略的信號有：SIGCHLD,SIGPWR,SIGURG,SIGWINCH
此外，SIGIO在SVR4是退出，在4.3BSD中是忽略；SIGCONT在進程掛起時是繼續，否則是忽略，不能被阻塞。
linux的作業控制:
前台作業：占據終端的作業
前后台切換：
已經啟動：
將當前作業切換至后台：
ctrl+z
未啟動：
#COMMAND &
注：以上作業在終端關閉后會被終止
終端關閉后不被終止:
#nohup COMMAND &
查看作業：
jobs
把指定作業切換至后台:
bg[[%]JOB_NUM]
后台作業切換至前台:
fg [[%]JOB_NUM]
ctrl+c做了什么？
通過當前終端捕獲后，發送系統，中斷給當前進程。
后台作業：不占據(釋放)終端的作業