一、进程基本概念1、程序 vs 进程程序硬盘上的文件静态的放代码指令躺着不动。进程把程序跑起来变成正在运行的实例动态占用内存、CPU 资源。同一个程序可以同时跑好多份生成好多不同进程。2、服务服务就是一直后台挂着不退出的特殊程序开机就跑默默干活。3、进程进程是操作系统分配资源的最小单位每个进程有自己独立内存空间。4、进程 vs 线程一个进程里可以开好多个线程线程不能脱离进程单独活。进程房子有自己全套家具内存资源线程房子里面干活的工人共享这套房子的家具工人线程干活必须待在房子进程里面。PCBtask_struct是进程存在的标志进程、线程在内核里都用task_struct描述区别只在于是否共享 mm 虚拟地址空间进程每个 task_struct 拥有独立 mm线程多个 task_struct 共享同一个 mm共享内存。极简记忆程序 磁盘上的文件静态进程 跑起来的程序动态占资源服务 后台一直跑的进程线程 进程里面的干活小弟共享进程资源。二、进程的组成1、PCB进程描述符操作系统每启动一个程序进程内核就给它发一张专属身份证task_struct学名 PCB 进程描述符。 这张身份证里打包了这个进程所有家底拆成 5个核心小档案1、mm虚拟内存描述符 专属虚拟内存账本记录这个进程霸占了哪块虚拟内存、代码放哪、堆 / 栈在哪、页表映射规则。简单理解mm就是进程的租房合同写清楚它在虚拟内存里租了多大空间、房间怎么分配内核靠它把虚拟地址翻译成真实物理内存地址。2、fs文件系统信息 文件系统落脚点记录进程当前在哪个文件夹干活pwd 当前目录、它眼里的系统根目录chroot 容器会改这个。类比相当于给进程定了工作工位 根文件夹大本营比如 Docker 容器里的进程看到的/和宿主机/不是同一个改的就是这里。3、files打开的文件表 打开的所有文件 / 套接字抽屉进程只要打开文件、打开日志、建立网络 Socket 连接比如 Python 网页服务、数据库连接都会在这个抽屉里占一个编号这个编号就叫fd 文件描述符。举例子跑python3 -m http.server起一个网页服务每来一个浏览器访问就新建 1 个 Socket多占用 1 个 fd。抽屉容量有限满了程序直接报错无法新建连接 / 打开文件。4、signal信号相关负责接收系统发来的指令比如 kill 杀掉进程、CtrlC 终止程序、暂停、继续运行等。2、两大最常用资源限制fd 最大打开数 最大进程数一一、文件句柄fd最大打开数1. 作用系统中打开的文件、socket 连接、管道、设备都会占用文件描述符 fd超过限制直接报错Too many open files是服务崩溃高频原因Nginx、MySQL、Java 应用最常见。2. 两层限制进程级别ulimit 软 / 硬限制# 查看当前用户限制 ulimit -n # 软限制临时生效登录失效 ulimit -Sn 65535 # 硬限制最大上限 ulimit -Hn系统全局内核限制# 查看系统总最大fd cat /proc/sys/fs/file-max # 临时修改 echo 655350 /proc/sys/fs/file-max # 永久修改 /etc/sysctl.conf fs.file-max 655350 sysctl -p永久生效配置修改/etc/security/limits.conf添加* soft nofile 65535 * hard nofile 65535 root soft nofile 65535 root hard nofile 65535重启服务 / 重新登录生效。二最大进程 / 线程数限制nprocLinux 内核有个规则进程、轻量级线程在内核眼里全都是 task_struct全部占用 PID 编号。 PID 编号用完系统再也创建不了新程序、新线程。查看与修改# 查看进程数限制 ulimit -u # 临时修改 ulimit -Su 65535 ulimit -Hu永久配置同样写入/etc/security/limits.conf* soft nproc 65535 * hard nproc 65535 root soft nproc 65535 root hard nproc 65535补充内核参数/etc/sysctl.conf全局最大 PID 编号系统所有进程上限pid_max 4194304 sysctl -p极简总结nofilefd控制单个进程打开文件、套接字数量报错Too many open filesnproc控制单个用户可创建进程 / 线程总数报错fork资源临时不可用修改分三步临时 ulimit 命令 → limits.conf 永久用户限制 → sysctl 内核全局限制。通俗总结nofile管能打开多少文件、网络连接nproc pid_max管能启动多少进程 / 线程任意一个跑到顶程序直接卡死、无法新建资源。3、Linux 进程和线程的本质区别不管进程还是线程内核统一用task_struct那张身份证描述唯一分界线是否共享 mm 内存地址空间独立进程各自有独立的mm内存账本互不干扰A 进程崩了不影响 B同一个进程下的多线程共用同一份 mm 虚拟内存只单独创建 task_struct共享堆、全局变量一个线程越界崩溃整个进程直接挂掉。一句话内核不分进程线程只看有没有共用内存空间共用就是线程独占就是进程。4、配套实操命令看当前 fd 限制ulimit -n看当前进程数限制ulimit -u查看进程打开的 fdls /proc/进程号/fd临时改内核参数sysctl -w xxx值永久加载 sysctl 配置sysctl -plimits.conf 改完一定要重新登录用户才生效三、进程的创建1. fork 是干嘛的父进程调用fork()内核复制一份一模一样的副本变成子进程。1. fork复制当前程序生成一个一模一样的子程序采用“写了才复制内存”机制刚创建时父子共用内存只有修改数据才会单独复制一份节省资源父程序拿到子程序PID子程序返回数字0。2. exec不新建进程直接把当前进程替换成全新程序进程编号PID不变。日常使用搭配fork创建子进程子进程执行exec运行新命令我们在shell输入命令就是这个原理。父进程拿到子进程 PID子进程返回 0默认父子跑同一段代码绝大多数场景子进程紧接着调用exec去跑全新程序比如 shell 执行命令。2. 写时复制 COWCopy on Write刚 fork 的时候不复制物理内存父子共用同一份代码、数据页省内存。 只有任意一方修改变量 / 数据时内核才单独复制一份给子进程这就叫写时复制。3. Linux 祖宗三代进程0 号、1 号、2 号0 号进程idle/swapperLinux 开机第一个诞生的进程是所有进程的老祖宗。CPU 没事干的时候就跑它用来占用空闲算力。1 号进程init/systemd0 号生出来的系统总管全局 “孤儿院院长”。所有孤儿进程最后都归它收养、回收僵尸、管理系统服务ssh、nginx、mysql 都归它管。2 号进程kthreadd也是 0 号生的专门负责创建、管理内核线程所有内核后台线程的父进程。4. 守护进程 Daemon后台服务父 fork 出子进程父直接退出死掉子没人管被 1 号 systemd 收养脱离终端后台默默运行就是守护进程。 举例默认nginx后台运行就是守护进程nginx -g daemon off;放前台跑关掉终端程序就没了。四、Linux 完整进程状态1. R-----TASK_RUNNING 运行态正在 CPU 上跑在就绪队列排队等着 CPU 调度。 时间片用完切出去就进入等待 / 休眠。2. S-----TASK_INTERRUPTIBLE 可中断休眠浅睡进程在等资源等网络数据、等键盘输入、sleep 睡觉。 特点等资源到位会醒收到 kill 信号也能被叫醒杀掉。平时绝大多数休眠进程都是 S。3. D-----TASK_UNINTERRUPTIBLE 不可中断休眠深度睡眠卡死在硬件 IO 上比如硬盘读写卡住、磁盘坏道、挂载 NFS 掉线。 致命特点资源不到位永远不醒kill -9 都杀不死只能重启服务器运维高危状态。4. T-----TASK_STOPPED 暂停态被手动暂停CtrlZ把前台程序挂起、调试断点暂停。 用fg切回前台继续跑。5. Z-----TASK_ZOMBIE 僵尸进程重点什么是僵尸子进程代码执行完毕、所有内存、文件句柄全部释放了只剩一张 PCB 身份证task_struct留在系统里等着父进程调用wait()来收尸。 父不收尸它就一直卡在进程表里标记 Z、名字带defunct。僵尸有啥危害不占 CPU、不占内存但一直占用 PID 号僵尸堆多了系统 PID 耗尽再也新建不了进程撑满内核进程链表拖垮系统。怎么清理僵尸进程最优父进程代码里写wait()主动回收子进程退出状态临时处理直接 kill 掉僵尸的父进程父死后僵尸自动被 1 号 systemd 收养systemd 会自动收尸销毁 PCB查找命令ps -A -ostat,ppid,pid,cmd | grep -e ^[Zz] ps -ef | grep defunct孤儿进程 Orphan父进程先跑路退出了子进程还在运行这个子进程就叫孤儿。 Linux 规则所有孤儿自动过继给 1 号 systemd 进程1 号会帮它回收资源孤儿本身不会变成僵尸基本无害。举例子父 shell 关掉后台 nohup 跑的程序就是孤儿由 systemd 托管。一张流程图串完整生命周期父进程fork()→ 子进程诞生子进程正常执行 →exit()退出 → 变成僵尸 Z→ 父进程调用wait()收尸 → 彻底销毁父进程提前挂掉 → 子进程变孤儿→ 被 1 号 systemd 收养自动清理运行中遇到 sleep / 等待 IO → S 浅睡眠卡死磁盘 IO → D 深睡眠CtrlZ 暂停 → T 暂停极简面试背诵版fork复制进程COW 写时复制节约内存0 号是始祖1 号 systemd 管用户服务、收孤儿僵尸2 号管内核线程僵尸 Z子死父不收尸占 PID杀父即可清理孤儿父死子活自动被 1 号收养无危害D 不可中断态磁盘 IO 卡死kill -9 无效只能重启机器。五、进程信息查看和管理1. ps 查看进程快照静态一次性输出当前时刻所有进程信息不会自动刷新。ps aux # 最全查看所有进程 ps -ef # 完整格式带PPID父进程ID ps aux | grep nginx # 过滤指定程序进程 选项 a //显示一个终端的所有进程除了会话引线 u //显示进程的归属用户及内存的使用情况 x //显示没有控制终端的进程 f: //查看进程父子关系 k: //根据进程属性排序加-表示倒序 -e //显示所有进程与-A效果相同 -f //显示更详细的完整格式的进程信息 -l //显示更多信息 -u //显示指定用户启动的进程 -o //根据自己的需要选择要显示的字段字段解释数字 / 符号大小代表啥USER谁启动的这个程序一般都是 root 管理员不用管大小PID进程身份证号数字越大开机启动越晚1 号是系统老大哥 systemdPPID父进程号它的 “老爸” 进程 IDPPID1 代表没人管被 systemd 收养了内核线程老爸都是 2 号 kthreadd%CPU占用 CPU 算力比例数字越大越费 CPU服务器卡顿重点看它%MEM占用内存条比例数字越大越吃内存内存爆满看这一列VSZ程序自己申请的虚拟内存数字再大都是虚的不能当真RSS实打实占用的物理内存这个数值才是真实耗内存大小越大越占内存条TTY哪个窗口运行的问号 后台悄悄跑的服务ptsSSH 远程窗口tty 本机显示器STAT程序现在在干嘛状态主状态R正在干活S摸鱼休眠等指令D硬盘卡死卡住杀不掉T被暂停挂起Z死掉的僵尸垃圾进程后缀符号s一群进程的老大优先级很高系统优先跑它N优先级很低能让就让前台窗口程序START几点开机启动的时间越早启动顺序越靠前TIME总共干了多久活数字越大 CPU 消耗越多一直休眠的几乎为 0COMMAND启动这个程序的命令方括号 [] 包起来的是系统内核底层线程普通命令杀不死2. pstree 进程树展示以树形结构展示父子进程依赖关系一眼看清进程血缘。pstree # 简化树形 pstree -p # 显示每个进程PID pstree -p 1 # 只看1号systemd下的子进程树3. pidof 精准取 PID只输出程序对应的 PID多用于脚本批量杀进程。pidof nginx # 输出nginx所有workermaster的PID kill $(pidof nginx) # 一键杀掉nginx所有进程4. pgrep 筛选 PID比 pidof 更灵活按名称、用户、终端筛选 PID支持正则。pgrep sshd # 查sshd进程PID pgrep -l sshd # 同时显示PID程序名 pgrep -u root # 只查root用户运行的进程 区别pidof严格匹配程序全名pgrep模糊匹配。5. lsof 查看进程打开的文件 / 套接字参数速记口诀-p按进程号-c按程序名-u查用户^符号用来排除-i专治端口占用D递归查目录语法格式 lsof options filename lsof abc.txt 显示开启文件abc.txt的进程 lsof -c abc 显示出以字母 abc 开头进程现在打开的文件 lsof -p 1234 列出进程号为1234的进程所打开的文件 lsof -g gname/gid 显示归属gname或gid的进程情况 lsof -u uname/uid 显示归属uname或uid的进程情况 lsof d /usr/local/ 显示目录下被进程开启的文件 lsof D /usr/local/ 同上但是会搜索目录下的目录时间较长 lsof -d 4 显示使用fd为4的进程 lsof -i 用以显示符合条件的进程情况 lsof -i[46] [protocol][hostname|hostaddr][:service|port] 46 -- IPv4 or IPv6 protocol -- TCP or UDP hostname -- Internet host name hostaddr -- IPv4地址 service -- /etc/service中的 service name (可以不止一个) port -- 端口号 (可以不止一个)1. 文件 / 目录相关# 1. 直接查看哪个进程在占用某个文件 lsof /abc.txt # 2. 递归查看目录下所有被打开的文件包含子目录 lsof D /usr/local # 3. 遍历目录慢一点等价上面 lsof | grep /usr/local2. 用户 / 用户组过滤-u-g# 查看test用户所有打开的文件 lsof -u test # 排除root用户^ 取反 lsof -u ^root # 按用户组查询 lsof -g 55553. 进程 / 程序过滤-p-c# 按进程PID查打开的资源 lsof -p 123 # 多个PID逗号分隔 lsof -p 123,456,789 # 排除某个PID lsof -p ^1 # 按程序名过滤只看mysql进程 lsof -c mysql # 多个程序一起查 lsof -c mysql -c httpd # 用户程序组合 lsof -u test -c mysql4. 文件描述符 FD 过滤-d# 查询FD为2的进程 lsof -d 2 # 查询FD 2~3范围 lsof -d 2-35. 网络端口 / 连接排查最常用-i# 列出所有网络连接TCPUDP lsof -i # 只看TCP连接 lsof -i tcp # 只看UDP连接 lsof -i udp # 查哪个进程占用80端口端口排查神器 lsof -i :80 # 指定UDP端口 lsof -i udp:556. 其他实用参数# 查看socket套接字文件 lsof -s # 查看网络文件系统 lsof -N # 组合查看test用户所有网络端口 lsof -a -u test -i工作中 3 个经典排查场景必记端口被占用找不到进程lsof -i :端口号rm 删除大文件磁盘空间不释放lsof | grep deleted找到占用 PIDkill 释放空间某个进程到底打开了哪些日志 / 库 / 文件lsof -p PID6. top 实时动态监控重点执行格式top [选项]参数作用-d 数字设置刷新间隔单位秒默认 3 秒例top -d 11 秒刷新一次-n 次数指定运行多少次自动退出常搭配-b批量导出-b批处理模式可重定向输出到文件top -b -n3 top.txt-p PID只监控单个 / 多个进程top -p 123,456-s安全模式运行-u 用户名只查看指定用户的进程top 运行中交互式快捷键进入 top 界面按按键功能q退出 top 界面P按 CPU 使用率降序排序默认M按内存使用率降序排序T按 CPU 累计运行时间 TIME 排序N按 PID 进程号排序k输入 PID 号给进程发信号杀死进程9 强制终止r修改进程 Nice 优先级1展开查看每一颗 CPU 核心单独使用率h/?查看帮助文档top 输出头部 5 行系统总览核心第 1 行系统负载行top - 时间 up 运行天数, 登录用户数, load average: 1分钟,5分钟,15分钟负载load average 判断规则N 核 CPU负载≥N 视为高负载第 2 行进程统计Tasks: 总进程数, running运行中, sleeping休眠, stopped暂停, zombie僵尸进程zombie 僵尸进程≠0 必须排查处理第 3 行CPU 占用拆解字段含义人话us用户程序 CPU 占用Java、Nginx 等高代表应用耗 CPUsy系统内核 CPU 占用ni改过 Nice 优先级的进程占用id空闲 CPU越大服务器越闲waIO 等待 CPU磁盘读写瓶颈wa 高硬盘卡死hi硬件中断si软件中断st虚拟机被宿主机抢占资源第 4 行物理内存 Memtotal 总内存、free 空闲内存、used 已使用、buff/cache 缓冲区缓存系统自动回收第 5 行交换分区 Swapused 不为 0 物理内存不足调用硬盘虚拟内存性能严重下降下方进程列表字段释义字段说明PID进程 IDkill 用USER运行进程的用户PR系统内核优先级NINice 值-20 最高优先级19 最低VIRT虚拟内存参考价值低RES实际占用物理内存看内存只看这一列SHR共享内存大小S进程状态R 运行、S 休眠、D 卡死、T 暂停、Z 僵尸%CPU单核 CPU 占比多核可超过 100%%MEM物理内存占比TIME累计消耗 CPU 总时长COMMAND进程启动命令7、htop 命令top 升级版界面更友好了解1. 安装CentOS/RHEL直接运行htop# 先装epel扩展源 yum install epel-release -y # 安装htop yum install -y htop2. htop 常用启动参数htop -p 4035 # 只查看指定PID进程 htop -u test # 只查看test用户进程 htop -d 50 # 刷新间隔单位0.1秒505秒3. htop 界面 F 功能快捷键最常用按键功能F1打开帮助说明F2设置界面显示样式F3搜索进程F4过滤筛选进程F5树形展开父子进程F6选择排序字段CPU / 内存 / PID 等F7降低进程优先级F8升高进程优先级F9杀死选中进程选择信号F10 / q退出 htop4. htop 优势对比 top彩色可视化CPU / 内存柱状图直观鼠标可点击操作上下滚动查看完整命令一键树形查看父子进程关系不用记复杂 kill 信号F9 可视化杀进程8、iotop — 进程级磁盘 I/O 用量查询实时查看每个进程 / 线程的磁盘读写 IO 负载定位磁盘瓶颈iostat 只能看整块磁盘iotop 精准到进程需要 root 权限运行。看哪个程序疯狂读写硬盘。举例子服务器磁盘咔咔响、磁盘占用 100% 卡成狗用它一眼揪出是日志狂打、数据库刷盘还是备份程序在搞事。对比iostat只能看整块硬盘忙不忙iotop精准到具体进程。安装 yum -y install iotop sudo iotop # 交互式实时刷新 sudo iotop -o # 只显示有IO操作的进程过滤空白 sudo iotop -d 3 # 每3秒刷新一次 sudo iotop -p 1234 # 只监控PID1234的进程IO sudo iotop -b -n 5 # 非批量模式输出5次后退出适合日志导出9、load — 系统平均负载查看负载 排队等着 CPU 干活的任务总数包括 正在跑的程序、卡硬盘 IO 卡死的程序、卡网络的程序。uptime出来三个数字1分钟、5分钟、15分钟的排队人数。怎么判断好不好假设机器有N个 CPU 核心负载 NCPU 闲得很随便造负载 NCPU 刚好拉满极限干活负载 N任务排大队系统开始卡顿查有几核 CPUgrep model name /proc/cpuinfo | wc -l平均负载公式算负载到底在统计啥最简公式一瞬间的负载数量 正在用 CPU 跑的进程 (R) 卡在硬盘 IO 动不了的进程 (D)就这么简单不光算 CPU 忙不忙连等磁盘读写卡死的程序全都算进负载里。1 分钟 / 5 分钟 / 15 分钟三个数字怎么来的内核每 5 秒钟统计一次上面那个总数 然后用一套加权平滑算法算平均值第一个数过去60 秒所有采样的平均数1 分钟负载第二个数过去300 秒平均数5 分钟第三个数过去900 秒平均数15 分钟旧的数据权重变低、新数据权重更高避免瞬间一次卡顿就让数值爆表。最核心坑点一句话负载高 ≠ CPU 占用高 因为卡在硬盘读写的进程也算负载负载很高但 CPU 使用率很低 → 铁定是磁盘 IO 堵死了。10、free 看内存使用最核心free -h字段翻译free完全空着、啥也没装的内存很小Linux 会尽量占用内存做缓存buff/cache系统拿空闲内存当高速缓存加速读文件不够用可以随时释放available真正能给新程序用的内存运维只看这一列 公式可用内存 纯空闲内存 能释放的缓存内存Swap 交换分区虚拟内存拿硬盘一小块空间当内存用速度巨慢。 只要 Swap 频繁在读写 → 物理内存不够了赶紧加内存。swappiness 参数vm.swappiness0尽量别用硬盘虚拟内存物理内存实在耗尽才动用服务器推荐设置 数值越大系统越积极往硬盘塞数据越卡。顺带 vmstat 小工具vmstat 2 # 每2秒刷新一次系统状态重点看r排队 CPU 的任务数越大越忙b被 IO 卡住不动的进程waCPU 等待硬盘的时间高 磁盘瓶颈11、fg /bg 前后台切换终端挂起任务场景1.jobs查看当前终端后台任务只看当前这个终端窗口里放入后台的任务会列出任务编号[1]、状态Running 运行 / Stopped 暂停、命令。注意nohup启动的进程脱离终端了jobs看不到只能用ps查。2.fg 任务号后台 → 前台格式fg %任务编号简写fg 1也可以作用把后台暂停 / 运行的程序拉到终端前台你能直接看到程序输出。fg %bg报错因为没有叫 bg 的任务只能跟数字编号图里第一行报错就是这个原因。3.bg 任务号后台暂停 → 后台继续跑格式bg %1场景CtrlZ把程序摁成暂停Stopped之后用bg让它在后台重新启动运行状态变回Running。关键区别必考点后台运行 VSnohup 命令 sleep 500s 依赖当前终端关闭 SSH / 终端进程直接销毁jobs可以查到。nohup sleep 500s 脱离终端关窗口照样跑jobs查不到只能ps -ef | grep sleep找。CtrlC和CtrlZ本质区别CtrlC杀死进程彻底结束CtrlZ暂停进程冻结休眠还能用 bg/fg 唤醒快速记忆口诀末尾丢后台关窗口就完蛋CtrlZ暂停挂后台Stopped 躺平bg后台跑fg拉前台jobs查本终端后台活nohup 进程看不见终结前后台进程1. 前台正在运行的程序最简单程序已经被fg调到屏幕上跑着的时候直接按Ctrl C→ 立马直接干掉这个程序彻底结束。2. 后台挂着的进程jobs 能看到的步骤先输jobs看编号比如[1]执行kill %1就把 1 号后台任务杀掉了通用万能杀进程不管前台后台、不管是不是 jobs 里的用ps aux | grep sleep查到进程 PID一串数字kill PID号卡死关不掉就用强制杀死kill -9 PID极简一句话记前台终止CtrlC后台 jobs 任务终止kill % 编号彻底强制杀任何进程kill -9 PID12、nohup 永久后台运行最实用痛点直接sleep 500s 放后台一关 Xshell / 终端程序直接被杀掉。nohup 解决nohup sleep 500s 效果关掉终端、断开远程连接程序继续后台跑自动把日志输出到nohup.out文件缺点jobs看不到要用ps -ef | grep 程序名查找进程一句话总结区别仅当前终端后台运行关终端就死nohup 脱离终端永久后台运行断开链接不终止命令核心功能常用示例使用场景ps静态快照一次性打印所有进程信息ps aux、ps -ef临时查看进程 PID、运行状态、查找僵尸进程pstree树形展示进程父子派生关系pstree -p显示 PID追查守护进程、孤儿进程、父进程来源pidof完整精准匹配程序名只输出 PIDpidof nginxShell 脚本里批量获取 PID、批量杀进程pgrep模糊匹配、多条件筛选 PID用户名 / 终端pgrep -u root模糊搜进程、按运行用户过滤进程lsof查看进程打开的文件、套接字、占用端口lsof -i:80排查端口占用、已删文件磁盘不释放、句柄泄漏top动态实时监控 CPU、内存、进程负载topM 内存排序 / P CPU 排序服务器卡顿、CPU / 内存爆满故障排查iotop实时监控每个进程磁盘 IO 读写占用iotop磁盘 IO 飙升、硬盘狂转、系统卡顿溯源uptime查看系统平均负载loaduptime快速看 1/5/15 分钟系统排队任务负载free查看物理内存、交换分区使用量free -h人类可读单位检查内存剩余、Swap 是否被大量占用fg后台暂停任务拉回前台运行fg %1把 jobs 里编号为 1 的后台程序切到前台bg后台暂停的任务恢复后台运行bg %1CtrlZ 暂停程序后让它在后台继续跑nohup让进程脱离当前终端持久后台运行nohup sleep 500s 关闭 SSH 终端程序不终止日志自动存入 nohup.outLinux系统启动流程按下电源 → 主板固件找硬盘系统 → 内核加载进内存 → 初始化硬件、挂载磁盘 → 启动系统管家systemd→ 跑服务、加载桌面 / 命令行 → 输账号密码登录第 1 步主板通电干活BIOS/UEFI按开机键机器通电。主板先挨个检查 CPU、内存条、硬盘、风扇有没有插好、能不能正常工作坏了就直接报警。主板会按预设顺序找启动盘先看 U 盘、再看光驱、最后看固态硬盘找到装了 Linux 的那块硬盘。找到硬盘上的启动工具 GRUB把控制权交给它主板任务结束。第 2 步GRUB 启动菜单选系统内核就是开机偶尔看到的黑色选择界面可以选要启动的 Linux 版本、或者进修复模式GRUB 干核心活把 Linux 系统内核、临时驱动包加载到内存里加载完毕内核正式接管整台服务器GRUB 下班。第 3 步Linux 内核启动操作系统真正苏醒内核在内存里运行挨个识别硬盘、网卡、显卡、USB 等所有硬件设备靠临时驱动包补上硬件驱动成功挂载系统根目录/所有硬件就绪后内核创建系统第一个进程 systemdPID1它是所有程序的老祖宗。第 4 步systemd 统一调度启动所有服务最核心systemd 就是服务器的大总管干活逻辑先做基础环境挂载全部磁盘分区、开启网络、防火墙、日志、SELinux 安全机制并行同时启动几百个后台服务ssh 远程登录、定时任务、Nginx、数据库、系统日志等不用排队等开机速度飞快设定运行模式要么启动纯黑框命令行界面要么启动带桌面的图形界面。第 5 步用户登录开机完成命令行服务器跳出login:提示输入用户名 密码带桌面的系统弹出图形登录窗口登录进去后加载你的个人配置、环境变量服务器彻底开机完毕可以正常操作了。5 句话极简背诵版开机通电主板自检找硬盘引导GRUB 菜单加载 Linux 内核进内存内核识别硬件、挂载根文件系统systemd 作为 1 号进程并行启动全部系统服务进入界面用户登录使用系统粘贴模式
一、进程基本概念1、程序 vs 进程程序硬盘上的文件静态的放代码指令躺着不动。进程把程序跑起来变成正在运行的实例动态占用内存、CPU 资源。同一个程序可以同时跑好多份生成好多不同进程。2、服务服务就是一直后台挂着不退出的特殊程序开机就跑默默干活。3、进程进程是操作系统分配资源的最小单位每个进程有自己独立内存空间。4、进程 vs 线程一个进程里可以开好多个线程线程不能脱离进程单独活。进程房子有自己全套家具内存资源线程房子里面干活的工人共享这套房子的家具工人线程干活必须待在房子进程里面。PCBtask_struct是进程存在的标志进程、线程在内核里都用task_struct描述区别只在于是否共享 mm 虚拟地址空间进程每个 task_struct 拥有独立 mm线程多个 task_struct 共享同一个 mm共享内存。极简记忆程序 磁盘上的文件静态进程 跑起来的程序动态占资源服务 后台一直跑的进程线程 进程里面的干活小弟共享进程资源。二、进程的组成1、PCB进程描述符操作系统每启动一个程序进程内核就给它发一张专属身份证task_struct学名 PCB 进程描述符。 这张身份证里打包了这个进程所有家底拆成 5个核心小档案1、mm虚拟内存描述符 专属虚拟内存账本记录这个进程霸占了哪块虚拟内存、代码放哪、堆 / 栈在哪、页表映射规则。简单理解mm就是进程的租房合同写清楚它在虚拟内存里租了多大空间、房间怎么分配内核靠它把虚拟地址翻译成真实物理内存地址。2、fs文件系统信息 文件系统落脚点记录进程当前在哪个文件夹干活pwd 当前目录、它眼里的系统根目录chroot 容器会改这个。类比相当于给进程定了工作工位 根文件夹大本营比如 Docker 容器里的进程看到的/和宿主机/不是同一个改的就是这里。3、files打开的文件表 打开的所有文件 / 套接字抽屉进程只要打开文件、打开日志、建立网络 Socket 连接比如 Python 网页服务、数据库连接都会在这个抽屉里占一个编号这个编号就叫fd 文件描述符。举例子跑python3 -m http.server起一个网页服务每来一个浏览器访问就新建 1 个 Socket多占用 1 个 fd。抽屉容量有限满了程序直接报错无法新建连接 / 打开文件。4、signal信号相关负责接收系统发来的指令比如 kill 杀掉进程、CtrlC 终止程序、暂停、继续运行等。2、两大最常用资源限制fd 最大打开数 最大进程数一一、文件句柄fd最大打开数1. 作用系统中打开的文件、socket 连接、管道、设备都会占用文件描述符 fd超过限制直接报错Too many open files是服务崩溃高频原因Nginx、MySQL、Java 应用最常见。2. 两层限制进程级别ulimit 软 / 硬限制# 查看当前用户限制 ulimit -n # 软限制临时生效登录失效 ulimit -Sn 65535 # 硬限制最大上限 ulimit -Hn系统全局内核限制# 查看系统总最大fd cat /proc/sys/fs/file-max # 临时修改 echo 655350 /proc/sys/fs/file-max # 永久修改 /etc/sysctl.conf fs.file-max 655350 sysctl -p永久生效配置修改/etc/security/limits.conf添加* soft nofile 65535 * hard nofile 65535 root soft nofile 65535 root hard nofile 65535重启服务 / 重新登录生效。二最大进程 / 线程数限制nprocLinux 内核有个规则进程、轻量级线程在内核眼里全都是 task_struct全部占用 PID 编号。 PID 编号用完系统再也创建不了新程序、新线程。查看与修改# 查看进程数限制 ulimit -u # 临时修改 ulimit -Su 65535 ulimit -Hu永久配置同样写入/etc/security/limits.conf* soft nproc 65535 * hard nproc 65535 root soft nproc 65535 root hard nproc 65535补充内核参数/etc/sysctl.conf全局最大 PID 编号系统所有进程上限pid_max 4194304 sysctl -p极简总结nofilefd控制单个进程打开文件、套接字数量报错Too many open filesnproc控制单个用户可创建进程 / 线程总数报错fork资源临时不可用修改分三步临时 ulimit 命令 → limits.conf 永久用户限制 → sysctl 内核全局限制。通俗总结nofile管能打开多少文件、网络连接nproc pid_max管能启动多少进程 / 线程任意一个跑到顶程序直接卡死、无法新建资源。3、Linux 进程和线程的本质区别不管进程还是线程内核统一用task_struct那张身份证描述唯一分界线是否共享 mm 内存地址空间独立进程各自有独立的mm内存账本互不干扰A 进程崩了不影响 B同一个进程下的多线程共用同一份 mm 虚拟内存只单独创建 task_struct共享堆、全局变量一个线程越界崩溃整个进程直接挂掉。一句话内核不分进程线程只看有没有共用内存空间共用就是线程独占就是进程。4、配套实操命令看当前 fd 限制ulimit -n看当前进程数限制ulimit -u查看进程打开的 fdls /proc/进程号/fd临时改内核参数sysctl -w xxx值永久加载 sysctl 配置sysctl -plimits.conf 改完一定要重新登录用户才生效三、进程的创建1. fork 是干嘛的父进程调用fork()内核复制一份一模一样的副本变成子进程。1. fork复制当前程序生成一个一模一样的子程序采用“写了才复制内存”机制刚创建时父子共用内存只有修改数据才会单独复制一份节省资源父程序拿到子程序PID子程序返回数字0。2. exec不新建进程直接把当前进程替换成全新程序进程编号PID不变。日常使用搭配fork创建子进程子进程执行exec运行新命令我们在shell输入命令就是这个原理。父进程拿到子进程 PID子进程返回 0默认父子跑同一段代码绝大多数场景子进程紧接着调用exec去跑全新程序比如 shell 执行命令。2. 写时复制 COWCopy on Write刚 fork 的时候不复制物理内存父子共用同一份代码、数据页省内存。 只有任意一方修改变量 / 数据时内核才单独复制一份给子进程这就叫写时复制。3. Linux 祖宗三代进程0 号、1 号、2 号0 号进程idle/swapperLinux 开机第一个诞生的进程是所有进程的老祖宗。CPU 没事干的时候就跑它用来占用空闲算力。1 号进程init/systemd0 号生出来的系统总管全局 “孤儿院院长”。所有孤儿进程最后都归它收养、回收僵尸、管理系统服务ssh、nginx、mysql 都归它管。2 号进程kthreadd也是 0 号生的专门负责创建、管理内核线程所有内核后台线程的父进程。4. 守护进程 Daemon后台服务父 fork 出子进程父直接退出死掉子没人管被 1 号 systemd 收养脱离终端后台默默运行就是守护进程。 举例默认nginx后台运行就是守护进程nginx -g daemon off;放前台跑关掉终端程序就没了。四、Linux 完整进程状态1. R-----TASK_RUNNING 运行态正在 CPU 上跑在就绪队列排队等着 CPU 调度。 时间片用完切出去就进入等待 / 休眠。2. S-----TASK_INTERRUPTIBLE 可中断休眠浅睡进程在等资源等网络数据、等键盘输入、sleep 睡觉。 特点等资源到位会醒收到 kill 信号也能被叫醒杀掉。平时绝大多数休眠进程都是 S。3. D-----TASK_UNINTERRUPTIBLE 不可中断休眠深度睡眠卡死在硬件 IO 上比如硬盘读写卡住、磁盘坏道、挂载 NFS 掉线。 致命特点资源不到位永远不醒kill -9 都杀不死只能重启服务器运维高危状态。4. T-----TASK_STOPPED 暂停态被手动暂停CtrlZ把前台程序挂起、调试断点暂停。 用fg切回前台继续跑。5. Z-----TASK_ZOMBIE 僵尸进程重点什么是僵尸子进程代码执行完毕、所有内存、文件句柄全部释放了只剩一张 PCB 身份证task_struct留在系统里等着父进程调用wait()来收尸。 父不收尸它就一直卡在进程表里标记 Z、名字带defunct。僵尸有啥危害不占 CPU、不占内存但一直占用 PID 号僵尸堆多了系统 PID 耗尽再也新建不了进程撑满内核进程链表拖垮系统。怎么清理僵尸进程最优父进程代码里写wait()主动回收子进程退出状态临时处理直接 kill 掉僵尸的父进程父死后僵尸自动被 1 号 systemd 收养systemd 会自动收尸销毁 PCB查找命令ps -A -ostat,ppid,pid,cmd | grep -e ^[Zz] ps -ef | grep defunct孤儿进程 Orphan父进程先跑路退出了子进程还在运行这个子进程就叫孤儿。 Linux 规则所有孤儿自动过继给 1 号 systemd 进程1 号会帮它回收资源孤儿本身不会变成僵尸基本无害。举例子父 shell 关掉后台 nohup 跑的程序就是孤儿由 systemd 托管。一张流程图串完整生命周期父进程fork()→ 子进程诞生子进程正常执行 →exit()退出 → 变成僵尸 Z→ 父进程调用wait()收尸 → 彻底销毁父进程提前挂掉 → 子进程变孤儿→ 被 1 号 systemd 收养自动清理运行中遇到 sleep / 等待 IO → S 浅睡眠卡死磁盘 IO → D 深睡眠CtrlZ 暂停 → T 暂停极简面试背诵版fork复制进程COW 写时复制节约内存0 号是始祖1 号 systemd 管用户服务、收孤儿僵尸2 号管内核线程僵尸 Z子死父不收尸占 PID杀父即可清理孤儿父死子活自动被 1 号收养无危害D 不可中断态磁盘 IO 卡死kill -9 无效只能重启机器。五、进程信息查看和管理1. ps 查看进程快照静态一次性输出当前时刻所有进程信息不会自动刷新。ps aux # 最全查看所有进程 ps -ef # 完整格式带PPID父进程ID ps aux | grep nginx # 过滤指定程序进程 选项 a //显示一个终端的所有进程除了会话引线 u //显示进程的归属用户及内存的使用情况 x //显示没有控制终端的进程 f: //查看进程父子关系 k: //根据进程属性排序加-表示倒序 -e //显示所有进程与-A效果相同 -f //显示更详细的完整格式的进程信息 -l //显示更多信息 -u //显示指定用户启动的进程 -o //根据自己的需要选择要显示的字段字段解释数字 / 符号大小代表啥USER谁启动的这个程序一般都是 root 管理员不用管大小PID进程身份证号数字越大开机启动越晚1 号是系统老大哥 systemdPPID父进程号它的 “老爸” 进程 IDPPID1 代表没人管被 systemd 收养了内核线程老爸都是 2 号 kthreadd%CPU占用 CPU 算力比例数字越大越费 CPU服务器卡顿重点看它%MEM占用内存条比例数字越大越吃内存内存爆满看这一列VSZ程序自己申请的虚拟内存数字再大都是虚的不能当真RSS实打实占用的物理内存这个数值才是真实耗内存大小越大越占内存条TTY哪个窗口运行的问号 后台悄悄跑的服务ptsSSH 远程窗口tty 本机显示器STAT程序现在在干嘛状态主状态R正在干活S摸鱼休眠等指令D硬盘卡死卡住杀不掉T被暂停挂起Z死掉的僵尸垃圾进程后缀符号s一群进程的老大优先级很高系统优先跑它N优先级很低能让就让前台窗口程序START几点开机启动的时间越早启动顺序越靠前TIME总共干了多久活数字越大 CPU 消耗越多一直休眠的几乎为 0COMMAND启动这个程序的命令方括号 [] 包起来的是系统内核底层线程普通命令杀不死2. pstree 进程树展示以树形结构展示父子进程依赖关系一眼看清进程血缘。pstree # 简化树形 pstree -p # 显示每个进程PID pstree -p 1 # 只看1号systemd下的子进程树3. pidof 精准取 PID只输出程序对应的 PID多用于脚本批量杀进程。pidof nginx # 输出nginx所有workermaster的PID kill $(pidof nginx) # 一键杀掉nginx所有进程4. pgrep 筛选 PID比 pidof 更灵活按名称、用户、终端筛选 PID支持正则。pgrep sshd # 查sshd进程PID pgrep -l sshd # 同时显示PID程序名 pgrep -u root # 只查root用户运行的进程 区别pidof严格匹配程序全名pgrep模糊匹配。5. lsof 查看进程打开的文件 / 套接字参数速记口诀-p按进程号-c按程序名-u查用户^符号用来排除-i专治端口占用D递归查目录语法格式 lsof options filename lsof abc.txt 显示开启文件abc.txt的进程 lsof -c abc 显示出以字母 abc 开头进程现在打开的文件 lsof -p 1234 列出进程号为1234的进程所打开的文件 lsof -g gname/gid 显示归属gname或gid的进程情况 lsof -u uname/uid 显示归属uname或uid的进程情况 lsof d /usr/local/ 显示目录下被进程开启的文件 lsof D /usr/local/ 同上但是会搜索目录下的目录时间较长 lsof -d 4 显示使用fd为4的进程 lsof -i 用以显示符合条件的进程情况 lsof -i[46] [protocol][hostname|hostaddr][:service|port] 46 -- IPv4 or IPv6 protocol -- TCP or UDP hostname -- Internet host name hostaddr -- IPv4地址 service -- /etc/service中的 service name (可以不止一个) port -- 端口号 (可以不止一个)1. 文件 / 目录相关# 1. 直接查看哪个进程在占用某个文件 lsof /abc.txt # 2. 递归查看目录下所有被打开的文件包含子目录 lsof D /usr/local # 3. 遍历目录慢一点等价上面 lsof | grep /usr/local2. 用户 / 用户组过滤-u-g# 查看test用户所有打开的文件 lsof -u test # 排除root用户^ 取反 lsof -u ^root # 按用户组查询 lsof -g 55553. 进程 / 程序过滤-p-c# 按进程PID查打开的资源 lsof -p 123 # 多个PID逗号分隔 lsof -p 123,456,789 # 排除某个PID lsof -p ^1 # 按程序名过滤只看mysql进程 lsof -c mysql # 多个程序一起查 lsof -c mysql -c httpd # 用户程序组合 lsof -u test -c mysql4. 文件描述符 FD 过滤-d# 查询FD为2的进程 lsof -d 2 # 查询FD 2~3范围 lsof -d 2-35. 网络端口 / 连接排查最常用-i# 列出所有网络连接TCPUDP lsof -i # 只看TCP连接 lsof -i tcp # 只看UDP连接 lsof -i udp # 查哪个进程占用80端口端口排查神器 lsof -i :80 # 指定UDP端口 lsof -i udp:556. 其他实用参数# 查看socket套接字文件 lsof -s # 查看网络文件系统 lsof -N # 组合查看test用户所有网络端口 lsof -a -u test -i工作中 3 个经典排查场景必记端口被占用找不到进程lsof -i :端口号rm 删除大文件磁盘空间不释放lsof | grep deleted找到占用 PIDkill 释放空间某个进程到底打开了哪些日志 / 库 / 文件lsof -p PID6. top 实时动态监控重点执行格式top [选项]参数作用-d 数字设置刷新间隔单位秒默认 3 秒例top -d 11 秒刷新一次-n 次数指定运行多少次自动退出常搭配-b批量导出-b批处理模式可重定向输出到文件top -b -n3 top.txt-p PID只监控单个 / 多个进程top -p 123,456-s安全模式运行-u 用户名只查看指定用户的进程top 运行中交互式快捷键进入 top 界面按按键功能q退出 top 界面P按 CPU 使用率降序排序默认M按内存使用率降序排序T按 CPU 累计运行时间 TIME 排序N按 PID 进程号排序k输入 PID 号给进程发信号杀死进程9 强制终止r修改进程 Nice 优先级1展开查看每一颗 CPU 核心单独使用率h/?查看帮助文档top 输出头部 5 行系统总览核心第 1 行系统负载行top - 时间 up 运行天数, 登录用户数, load average: 1分钟,5分钟,15分钟负载load average 判断规则N 核 CPU负载≥N 视为高负载第 2 行进程统计Tasks: 总进程数, running运行中, sleeping休眠, stopped暂停, zombie僵尸进程zombie 僵尸进程≠0 必须排查处理第 3 行CPU 占用拆解字段含义人话us用户程序 CPU 占用Java、Nginx 等高代表应用耗 CPUsy系统内核 CPU 占用ni改过 Nice 优先级的进程占用id空闲 CPU越大服务器越闲waIO 等待 CPU磁盘读写瓶颈wa 高硬盘卡死hi硬件中断si软件中断st虚拟机被宿主机抢占资源第 4 行物理内存 Memtotal 总内存、free 空闲内存、used 已使用、buff/cache 缓冲区缓存系统自动回收第 5 行交换分区 Swapused 不为 0 物理内存不足调用硬盘虚拟内存性能严重下降下方进程列表字段释义字段说明PID进程 IDkill 用USER运行进程的用户PR系统内核优先级NINice 值-20 最高优先级19 最低VIRT虚拟内存参考价值低RES实际占用物理内存看内存只看这一列SHR共享内存大小S进程状态R 运行、S 休眠、D 卡死、T 暂停、Z 僵尸%CPU单核 CPU 占比多核可超过 100%%MEM物理内存占比TIME累计消耗 CPU 总时长COMMAND进程启动命令7、htop 命令top 升级版界面更友好了解1. 安装CentOS/RHEL直接运行htop# 先装epel扩展源 yum install epel-release -y # 安装htop yum install -y htop2. htop 常用启动参数htop -p 4035 # 只查看指定PID进程 htop -u test # 只查看test用户进程 htop -d 50 # 刷新间隔单位0.1秒505秒3. htop 界面 F 功能快捷键最常用按键功能F1打开帮助说明F2设置界面显示样式F3搜索进程F4过滤筛选进程F5树形展开父子进程F6选择排序字段CPU / 内存 / PID 等F7降低进程优先级F8升高进程优先级F9杀死选中进程选择信号F10 / q退出 htop4. htop 优势对比 top彩色可视化CPU / 内存柱状图直观鼠标可点击操作上下滚动查看完整命令一键树形查看父子进程关系不用记复杂 kill 信号F9 可视化杀进程8、iotop — 进程级磁盘 I/O 用量查询实时查看每个进程 / 线程的磁盘读写 IO 负载定位磁盘瓶颈iostat 只能看整块磁盘iotop 精准到进程需要 root 权限运行。看哪个程序疯狂读写硬盘。举例子服务器磁盘咔咔响、磁盘占用 100% 卡成狗用它一眼揪出是日志狂打、数据库刷盘还是备份程序在搞事。对比iostat只能看整块硬盘忙不忙iotop精准到具体进程。安装 yum -y install iotop sudo iotop # 交互式实时刷新 sudo iotop -o # 只显示有IO操作的进程过滤空白 sudo iotop -d 3 # 每3秒刷新一次 sudo iotop -p 1234 # 只监控PID1234的进程IO sudo iotop -b -n 5 # 非批量模式输出5次后退出适合日志导出9、load — 系统平均负载查看负载 排队等着 CPU 干活的任务总数包括 正在跑的程序、卡硬盘 IO 卡死的程序、卡网络的程序。uptime出来三个数字1分钟、5分钟、15分钟的排队人数。怎么判断好不好假设机器有N个 CPU 核心负载 NCPU 闲得很随便造负载 NCPU 刚好拉满极限干活负载 N任务排大队系统开始卡顿查有几核 CPUgrep model name /proc/cpuinfo | wc -l平均负载公式算负载到底在统计啥最简公式一瞬间的负载数量 正在用 CPU 跑的进程 (R) 卡在硬盘 IO 动不了的进程 (D)就这么简单不光算 CPU 忙不忙连等磁盘读写卡死的程序全都算进负载里。1 分钟 / 5 分钟 / 15 分钟三个数字怎么来的内核每 5 秒钟统计一次上面那个总数 然后用一套加权平滑算法算平均值第一个数过去60 秒所有采样的平均数1 分钟负载第二个数过去300 秒平均数5 分钟第三个数过去900 秒平均数15 分钟旧的数据权重变低、新数据权重更高避免瞬间一次卡顿就让数值爆表。最核心坑点一句话负载高 ≠ CPU 占用高 因为卡在硬盘读写的进程也算负载负载很高但 CPU 使用率很低 → 铁定是磁盘 IO 堵死了。10、free 看内存使用最核心free -h字段翻译free完全空着、啥也没装的内存很小Linux 会尽量占用内存做缓存buff/cache系统拿空闲内存当高速缓存加速读文件不够用可以随时释放available真正能给新程序用的内存运维只看这一列 公式可用内存 纯空闲内存 能释放的缓存内存Swap 交换分区虚拟内存拿硬盘一小块空间当内存用速度巨慢。 只要 Swap 频繁在读写 → 物理内存不够了赶紧加内存。swappiness 参数vm.swappiness0尽量别用硬盘虚拟内存物理内存实在耗尽才动用服务器推荐设置 数值越大系统越积极往硬盘塞数据越卡。顺带 vmstat 小工具vmstat 2 # 每2秒刷新一次系统状态重点看r排队 CPU 的任务数越大越忙b被 IO 卡住不动的进程waCPU 等待硬盘的时间高 磁盘瓶颈11、fg /bg 前后台切换终端挂起任务场景1.jobs查看当前终端后台任务只看当前这个终端窗口里放入后台的任务会列出任务编号[1]、状态Running 运行 / Stopped 暂停、命令。注意nohup启动的进程脱离终端了jobs看不到只能用ps查。2.fg 任务号后台 → 前台格式fg %任务编号简写fg 1也可以作用把后台暂停 / 运行的程序拉到终端前台你能直接看到程序输出。fg %bg报错因为没有叫 bg 的任务只能跟数字编号图里第一行报错就是这个原因。3.bg 任务号后台暂停 → 后台继续跑格式bg %1场景CtrlZ把程序摁成暂停Stopped之后用bg让它在后台重新启动运行状态变回Running。关键区别必考点后台运行 VSnohup 命令 sleep 500s 依赖当前终端关闭 SSH / 终端进程直接销毁jobs可以查到。nohup sleep 500s 脱离终端关窗口照样跑jobs查不到只能ps -ef | grep sleep找。CtrlC和CtrlZ本质区别CtrlC杀死进程彻底结束CtrlZ暂停进程冻结休眠还能用 bg/fg 唤醒快速记忆口诀末尾丢后台关窗口就完蛋CtrlZ暂停挂后台Stopped 躺平bg后台跑fg拉前台jobs查本终端后台活nohup 进程看不见终结前后台进程1. 前台正在运行的程序最简单程序已经被fg调到屏幕上跑着的时候直接按Ctrl C→ 立马直接干掉这个程序彻底结束。2. 后台挂着的进程jobs 能看到的步骤先输jobs看编号比如[1]执行kill %1就把 1 号后台任务杀掉了通用万能杀进程不管前台后台、不管是不是 jobs 里的用ps aux | grep sleep查到进程 PID一串数字kill PID号卡死关不掉就用强制杀死kill -9 PID极简一句话记前台终止CtrlC后台 jobs 任务终止kill % 编号彻底强制杀任何进程kill -9 PID12、nohup 永久后台运行最实用痛点直接sleep 500s 放后台一关 Xshell / 终端程序直接被杀掉。nohup 解决nohup sleep 500s 效果关掉终端、断开远程连接程序继续后台跑自动把日志输出到nohup.out文件缺点jobs看不到要用ps -ef | grep 程序名查找进程一句话总结区别仅当前终端后台运行关终端就死nohup 脱离终端永久后台运行断开链接不终止命令核心功能常用示例使用场景ps静态快照一次性打印所有进程信息ps aux、ps -ef临时查看进程 PID、运行状态、查找僵尸进程pstree树形展示进程父子派生关系pstree -p显示 PID追查守护进程、孤儿进程、父进程来源pidof完整精准匹配程序名只输出 PIDpidof nginxShell 脚本里批量获取 PID、批量杀进程pgrep模糊匹配、多条件筛选 PID用户名 / 终端pgrep -u root模糊搜进程、按运行用户过滤进程lsof查看进程打开的文件、套接字、占用端口lsof -i:80排查端口占用、已删文件磁盘不释放、句柄泄漏top动态实时监控 CPU、内存、进程负载topM 内存排序 / P CPU 排序服务器卡顿、CPU / 内存爆满故障排查iotop实时监控每个进程磁盘 IO 读写占用iotop磁盘 IO 飙升、硬盘狂转、系统卡顿溯源uptime查看系统平均负载loaduptime快速看 1/5/15 分钟系统排队任务负载free查看物理内存、交换分区使用量free -h人类可读单位检查内存剩余、Swap 是否被大量占用fg后台暂停任务拉回前台运行fg %1把 jobs 里编号为 1 的后台程序切到前台bg后台暂停的任务恢复后台运行bg %1CtrlZ 暂停程序后让它在后台继续跑nohup让进程脱离当前终端持久后台运行nohup sleep 500s 关闭 SSH 终端程序不终止日志自动存入 nohup.outLinux系统启动流程按下电源 → 主板固件找硬盘系统 → 内核加载进内存 → 初始化硬件、挂载磁盘 → 启动系统管家systemd→ 跑服务、加载桌面 / 命令行 → 输账号密码登录第 1 步主板通电干活BIOS/UEFI按开机键机器通电。主板先挨个检查 CPU、内存条、硬盘、风扇有没有插好、能不能正常工作坏了就直接报警。主板会按预设顺序找启动盘先看 U 盘、再看光驱、最后看固态硬盘找到装了 Linux 的那块硬盘。找到硬盘上的启动工具 GRUB把控制权交给它主板任务结束。第 2 步GRUB 启动菜单选系统内核就是开机偶尔看到的黑色选择界面可以选要启动的 Linux 版本、或者进修复模式GRUB 干核心活把 Linux 系统内核、临时驱动包加载到内存里加载完毕内核正式接管整台服务器GRUB 下班。第 3 步Linux 内核启动操作系统真正苏醒内核在内存里运行挨个识别硬盘、网卡、显卡、USB 等所有硬件设备靠临时驱动包补上硬件驱动成功挂载系统根目录/所有硬件就绪后内核创建系统第一个进程 systemdPID1它是所有程序的老祖宗。第 4 步systemd 统一调度启动所有服务最核心systemd 就是服务器的大总管干活逻辑先做基础环境挂载全部磁盘分区、开启网络、防火墙、日志、SELinux 安全机制并行同时启动几百个后台服务ssh 远程登录、定时任务、Nginx、数据库、系统日志等不用排队等开机速度飞快设定运行模式要么启动纯黑框命令行界面要么启动带桌面的图形界面。第 5 步用户登录开机完成命令行服务器跳出login:提示输入用户名 密码带桌面的系统弹出图形登录窗口登录进去后加载你的个人配置、环境变量服务器彻底开机完毕可以正常操作了。5 句话极简背诵版开机通电主板自检找硬盘引导GRUB 菜单加载 Linux 内核进内存内核识别硬件、挂载根文件系统systemd 作为 1 号进程并行启动全部系统服务进入界面用户登录使用系统粘贴模式
