Linux系统管理图文详解超详细精心整理

前言：带你遨游于linux系统管理知识的海洋，沐浴春日里的阳光，循序渐进，看完之后收获满满。

本次讲解基于linux（centos6.5）虚拟机做的测试，centos7估计以后有时间再更新啊。

linux系统管理概要：进程管理、工作管理、系统资源查看、系统定时任务

一、进程管理

进程的查看：ps命令和top命令以及pstree命令，这几个命令还是很常用的，需要重点掌握。

首先讲讲ps命令的使用方法，下面给出例子和截图方便理解，最好自己动手试一试，学习嘛，就得理论+实践相结合，达到最佳效果。

ps aux 显示所有进程[一般配合grep使用]，下面列出aux内容代表的含义：

• -a 所有进程
• -u 进程所属用户
• -x 没有终端控制的进程

例如：
ps aux | grep httpd 查看Apache进程，在这里说明一下，这样使用ps -aux（centos6中会报出一个提示，影响不大）当然也是可行的，不强求记住，linux里面大多数命令后面都接了“-”符号，centos7中使用是没多大区别的。

​

ps aux | grep nginx 查看nginx进程

​

讲完了ps aux命令后，再接着看下命令：ps -le 表示显示所有进程（显示进程优先级），如下所示列出le的含义：

• -l 以长格式显示进程
• -e 显示所有进程

PS命令的输出内容以及作用：

内容	作用
USER	该进程是由哪个用户产生的
PID	进程的ID号
%CPU	该进程占用CPU的百分比（占用越高越耗费资源）
%MEM	该进程占用物理内存的百分比（占用越高越耗费资源）
VSZ	该进程占用虚拟内存的大小（单位：KB）
RSS	该进程占用真实内存的大小（单位：KB）
TTY	该进程是在哪个终端运行的。其中tty1-tty7代表本地控制台终端，tty1-tty6本地字符界面终端，tty7图形终端。
pts/0-255	代表虚拟终端。

学完了ps aux和ps -le，是不是觉得已经跃跃欲试了，迫不及待的想看看top命令的真正含义，客观别急，我们还得一步一步来，稳扎稳打才是王道。

top [选项]，下面给出-d|-b|-n的含义：

• -d 秒数：指定top命令每隔几秒刷新，默认3秒。
• -b：使用批处理模式输出，一般和“-n”选项合用。
• -n次数：指定top命令执行的次数， 一般和“-b”选项合用。

例如：top -b -n 1 > top.log 定向输出到top.log文件中，可以看到更多的信息

​

接着往下看，top命令的交互模式也挺实用的。

top 命令：[在top命令的交互模式可以执行的命令]

？或h	显示交互模式的帮助
P	以CPU使用率排序，默认为此项。
M	以内存使用率排序
N	以PID排序
q	退出top

top命令如下图所示5行，客官请看截图下面的表格，详细的列出了每行命令的含义

​

1.任务队列信息：这里列出重点load average ，表示系统平均负载，方便你判断系统的健康状态。

内容	含义
top - 21:03:58	系统时间
3:48	系统运行时长
2 users	当前登录用户个数
load average 0.00, 0.00, 0.00	系统在之前1分钟，5分钟，15分钟的平均负载。一般小于1小时，负载小。如果大于1，系统已经超出负荷[重点]

2.进程信息状态：关注重点0 zombie，僵尸进程。

内容	含义
Tasks:  92 total	系统中的进程总数
1 running	正在运行的进程数
91 sleeping	休眠的进程
0 stopped	正在停止的进程
0 zombie	僵尸进程，如果不是0，需要手工检查僵尸进程[重点]

3.CPU信息：CPU这里也有一个需要关注的重点99.8%id，空闲CPU百分比，用于判断系统健康状态。

内容	含义
Cpu(s):  0.1%us	用户模式占用CPU百分比
0.1%sy	系统模式占用CPU百分比
0.0%ni	改变过优先级的用户进程占用CPU百分比
99.8%id	空闲CPU百分比[重点]
0.0%wa	等待输入/输出占用CPU百分比
0.0%hi	硬中断请求服务占用CPU百分比
0.0%si	软中断请求占用CPU百分比
0.0%st	虚拟时间百分比

4.内存信息：关注重点，空闲物理内存，内存占用越高，你的系统越卡，这时服务器负载压力会增加，就要考虑加内存了，或者其它业务需求，配置多台服务器集群。

内容	含义
Mem:   1918460k total	物理内存总量，单位KB
733684k used	已使用物理内存
1184776k free	空闲物理内存[重点]
62880k buffers	作为缓冲的内存数量

5.交换分区（Swap）信息：Swap分区不要觉得它占用了很多空间，就去调小，这样做是不对的，重点关注空闲交换分区大小。

内容	含义
Swap:  2064376k total	交换分区（虚拟内存）的总大小
0k used	已使用交互分区大小
2064376k free	空闲交换分区大小[重点]
153956k cached	作为缓存的交互分区大小

上面了解了ps aux、ps -le以及top命令的用法，下面就讲讲，进程变为僵尸了，看如何处理，在win中通过任务管理器，linux下通过kill命令去找到进程对应的进程号，去干掉它。

杀死进程[注意：不到万不得已的情况下，不要轻易杀死进程]，别整天天杀杀杀，我们不是一个杀手，而是一个系统管理员啊。

• kill [进程ID]
• kill -l 查看可用的进程信号

​

想要深入掌握kill命令，客官接着往下看，得了解一些常用的信号代表的意义，列出了部分信号的含义，方便使用：

信号代号	信号名称	说明
	SIGHUP	让进程立即关闭,重新读取配置文件后重启.
2	SIGINT	程序终止信号,终止前台进程,相当于快捷键ctrl+c.
8	SIGFPE	发生致命的算术运算错误时发出,不仅包括浮点运算错误,还包括溢出及除数为0等其它所有的算术的错误.
	SIGKILL	立即结束程序的运行,本信号不能被阻塞、处理或忽略,一般用于强制终止进程.
14	SIGALRM	时钟定时信号,alarm函数使用该信号.
15	SIGTERM	正常结束进程的信号,kill命令默认信号.（假如进程已经发生问题，这个信号无法正常终止进程的,此时会尝试SIGKILL信号）.
18	SIGCONT	让暂停的进程恢复执行,不能被阻断.
19	SIGSTOP	可以暂停前台进程,相当于快捷键ctrl+z,不能被阻断.

例如：

• kill -1 3033 重启进程
• kill -9 3034 强制杀死进程

killall [选项][信号]后面必须接进程名

• 按进程名杀死进程
• -i：交互式，询问是否要杀死某个进程
• -I：忽略进程名的大小写

例如：

• killall -i -9 httpd 确认是否杀死apache进程

​

pkill [选项][信号]后面必须接进程名

• 按进程名杀死进程
• -t终端号：按终端号踢出用户

例如：

• pkill -9 -t pts/1   按终端号踢出用户

​

• 修改进程的优先级
• 进程优先级简介：linux操作系统是一个多用户、多任务的操作系统，linux同时运行着非常多的进程。
• CPU在同一个时钟周期内只运行一个指令。进程的优先级决定了每个进程处理的先后顺序。

注意：用户只能修改NI的值，不能直接修改PRI的值

修改NI时的注意事项：[一般不需要修改,了解就行]，如下表格所示

PRI[priority]和NI[nice]这两个值都是优先级，数字越小，代表该进程优先级越高。

NI值范围：-20~19

普通用户可调整NI范围：0~19，而且只能调整自己的进程，只能调高，不能调低

例如：NI为0,只能调大于0

root用户才能设置NI的值为负值

nice [优先级] PID

nice不能修改已经存在的进程的NI的优先级

renice [优先级] PID

• 修改已经存在的进程的NI的优先级
• renice -5 3167

二、工作管理

1.简介：在单个登录终端中（登录的shell中）同时管理多个工作的行为。

2.注意事项如下表格：

当前登录终端只能管理当前终端的工作，不能管理其它登录终端的工作。

放入后台命令必须可持续运行一段时间，便于捕捉操作这个命令。

放入后台命令不能和前台用户有交互或许要前台输入，否则放入后台只能暂停，不能执行。

3.把进程放入后台：

• tar -zcf [文件名] /usr/local/tools/ &
• 命令放入后台，并且在后台执行

top命令执行

• 使用ctrl+z命令快捷键，放入后台暂停，使用fg命令恢复到前台

4.jobs命令使用

例如：

• jobs [-l]
• -l:显示工作的PID
• 注意：“+”最后一个放入后台的工作，“-”倒数第二个放入后台的工作。

5.将暂停的工作恢复到前台执行

• %工作号：%号可以省略，注意工作号和PID的区别
• 工作号是指下图箭头所示的1，2数字：

​

fg %工作号
参数：

• fg 1 将top命令恢复到前台

6.将暂停的工作恢复到后台执行[注意：top和vi命令是不可以的]

• bg %工作号

注意：后台恢复执行的命令不能和前台有交互，否则不能恢复到后台执行。

7.后台命令脱离终端
后台命令脱离登录终端执行的方法：

1.把需要后台执行的命令加入/etc/rc.local文件中[推荐使用]

2.使用系统定时任务，让系统在指定时间执行某个后台命令

3.使用nohup命令[推荐使用]

• 例如[此时是想到自己之前看RocketMQ官方文档时还不理解nohup这个命令]：
• RocketMQ启动Broker服务时，先启动mqnamesrv服务放入后台：nohup sh mqnamesrv &
• 当然也可以自己写个脚本做个测试，多动手，多动脑，有益身心健康。

脚本事先已经写好了，开启两个远程终端时可以看到for.sh脚本在运行如下图：

​

关闭一个远程终端时也可以看到for.sh脚本在运行如下图：

​

看完上面两截图的对比，现在大脑中是否有了深刻的印象呢，开启一个终端时使用nohup命令将进程放入后台和开启两个终端关闭其中一个终端做的测试，此时for.sh命令依旧在运行。

三、系统资源查看

首先看下buff[缓冲]和cache[缓存]区别：

buff[缓冲]	加速数据写入硬盘
cache[缓存]	加速数据从硬盘读取

vmstat [刷新延时，刷新次数][重点] 查看系统的健康状态
例如下图：

​

每个字段的含义如下表格：

process：进程信息字段	menory：内存信息字段	system：系统信息字段	cpu：cpu信息字段
-r：等待运行的进程数，数量越大，系统越繁忙	-swpd：虚拟内存使用情况（单位：KB）	-in：每秒中断的进程次数	-us：非内核进程消耗cpu运算时间百分比
-b：不可被唤醒的进程数量，数量越大，系统越繁忙	-free：空余内存容量（单位：KB）	-cs：每秒进行的时间切换次数。	sy：内核进程消耗cpu运算时间百分比
	-buff：缓冲内存容量（单位：KB）	-in和-cs这两数越大，系统与连接设备通信非常繁忙。	-id：空闲cpu百分比[重点]
	-cache：缓存内存容量（单位：KB）		-st：被虚拟机所盗用的cpu百分比

开机时内核检测信息：

• dmesg命令

例如：

查看CPU信息：dmesg | grep CPU

​

free命令查看内存使用状态

• free[-b|-k|-m|-g]

​

选项如下表格所示：

选项	含义
-b：	以字节为单位显示
-k：	以KB为单位显示，默认为此项
-m：	以MB为单位显示
-g：	以GB为单位显示

查看cpu信息如下图所示：

• cat /proc/cpuinfo

​

uptime命令
查看系统当前时间，运行时间，登录用户以及负载入下图所示：

​

uanme [选项]

例如：uname -a

​

选项如下表格：

选项	含义
a：	查看系统所有相关信息
-r：	查看系统内核版本
-s：	查看内核名称

lsb_release命令如下图所示：

• lsb_release -a 查看系统版本发行版

​

列出进程打开或使用的文件信息

• losf[选项]
• 有些命令就不一一截图了会显得篇幅太长

选项：

命令	内容
-c字符串	只列出以字符串开头的进程打开的文件
-u用户名	只列出某个用户的进程打开的文件
-p pid	列出某个pid进程打开的文件

如下表格所示：

命令	作用
lsof | more	查询系统中所有进程调用的文件
lsof /sbin/init	查询某个文件被哪个进程调用
lsof -c httpd	查看httpd进程调用了哪些文件
lsof -u root	按用户名查询某用户进程调用的文件

四、系统定时任务

1.at命令 一次性定时任务

at访问机制：

如果系统中有/etc/at.allow文件，只有写入/etc/at.allow文件（白名单）中的用户可以使用at命令（/etc/at.deny文件被忽略）

如果系统中没有/etc/at.allow文件，只有/etc/at.deny文件，写入/etc/at.deny文件（黑名单）中的用户不能使用at命令。对root无效

如果系统中两个文件都不存在，只有root用户可以使用at命令

查询是否安装： chkconfig --list | grep atd

​

查看atd状态：service atd status

​

at [选项] 时间
选项：

• -m：at工作完成后，无论是否命令有输出，都用email通知执行at命令的用户
• -c工作号：显示at工作的实际内容

例如：at + now 1 minutes

​

1分钟后执行hello.sh脚本命令：

​

后面时间的几种写法举例：

写法	举例
HH:MM	例如：04:30
HH:MM  YYYY-MM-DD	例如：4:30 2018-08-08
HH:MM[AM|PM|] [mouth] [date]	例如：4:30 June 01
HH:MM[AM|PM|] [minutes|hours|days|week]	例如：now + 5minutes 5分钟执行

• atq：查询当前服务器上的at工作，如下图

​

• atm[工作号]：删除指定的at任务

2.cron命令 循环定时任务
crond服务管理与访问控制

• 查询是否安装 ：chkconfig --list | grep cron服务
• 查看crond状态：service crond status

访问控制：[root用户除外，毕竟是超级用户]

• 当系统中有/etc/cron.allow文件，只有写入此文件的用户可以使用crontab命令，没有写入的用户则不能使用crontab命令。
• 同样如果有此文件，/etc/cron.deny文件被忽略，/etc/cron.allow文件优先级更高。
• 当系统中只有/etc/cron.deny文件时，写入此文件的用户不能使用crontab命令，没有写入的用户可以使用crontab命令。

crontab[选项] 循环定时任务 

[手工执行定时任务]
选项：

• crontab -r 删除当前用户所有的crontab任务
• crontab -l 查询crontab任务
• crontab -e 编辑crontab定时任务

 符号含义如下表所示：

符号含义	例子
“*”：代表任意时间	例如：第一个“*” 每分钟执行一次命令
“,”：代表不连续的时间	例如：“0,9,12,15 * * *命令” 每天的9:00,12:00,15:00都执行一次命令
“-"：代表连续的时间范围	例如：“0 8 * * 1-6命令” 每周一到周六的上午8点执行命令
“*/n”:代表每隔多久执行一次	例如：“*/7 * * * *命令”  每隔7分钟执行一遍命令

* * * * * *执行的任务 ，"*"的含义如下表所示：

内容	含义	范围
第一个“*”号	一小时当中的第几分钟	0-59
第二个“*”号	一天当中的第几小时	0-23
第三个“*”号	一个月当中的第几天	1-31
第四个“*”号	一年当中的第几个月	1-12
第五个“*”号	一周当中的星期几	0-7（0和7都代表星期日）

crontab注意事项：

1.六个选项都不能为空，必须填写。不确定则用“*”代替。

2.最小时效为分钟，最大时效是月。

3.定义时，最好不要把日期和星期放在一条定时任务中执行，容易混淆。

4.定时任务中，不管事直接写命令，还是在脚本中写命令，最好都是绝对路径。

系统的crontab设置：

执行系统定时任务的方法

• -手工执行定时任务
• -通过执行命令：crontab -e 配置

系统定时任务

• 查看cron文件 ls /etc/cron.*

​

进入到cron.daily目录： 存放脚本

通过 cd/var/log 可以看到一些旧的日志文件：

​

•  -第一种把需要定时执行的脚本复制到（/etc/cron.[daily|weekly|monthly]目录中的任意一个）[推荐此方法]
• -第二种修改/etc/crontab配置文件

3.anacron设置
anacron作用：用来保证在系统关机的时候错过的定时任务，可以在系统开机之后执行。
anacron检测周期：

1.anacron使用一天，七天，一个月作为检测周期

2.在系统的/var/spool/anacron/目录中存在cron.[daily|weekly|monthly]文件，用于记录上次执行cron的时间

3.和当前时间作比较，如果两个时间差超过了anacron的指定时间差，证明cron任务被执行。

Centos 6.x的区别：

1.在老的centos版本中， /etc/cron.[daily|weekly|monthly]这些目录会被cron调用，也会被anacron调用，容易重复执行

2.只会被anacron调用，避免重复执行

3.anacron不再是服务，而是系统命令

-anacron配置文件含义
vi /etc/anacrontab 如下图：

​

• RANDOM_DELAY=45                       最大随机延迟
• START_HOURS_RANGE=3-22        执行时间范围：3-22点

天数	强制延迟（分）	工作名称	实际执行命令
1	5	cron.daily	nice run-parts /etc/cron.daily
7	25	cron.weekly	nice run-parts /etc/cron.weekly
@monthly	45	cron.monthly	nice run-parts /etc/cron.monthly

以cron.daily工作来说明执行过程：

1.首先读取/var/spool/anacron/cron.daily中的上一次anacron执行的时间

2.和当前时间作比较，如果两个时间的差值超过一天，就执行cron.daily工作

3.执行这个工作只能在03:00-22:00之间

4.执行工作强制延迟时间为5分钟，再随机延迟0-45分钟

5.使用nice命令指定默认优先级，使用run-parts脚本执行/etc/daily目录中所有可执行文件

PS：忽然想起2年前就开始总结这篇笔记了，前几天阅读当时的笔记，写的太粗糙了，看完之后，下决心整理一篇详细一点的文章，如今在原来的基础上加以雕琢，完成自我超越。

总结完后自己也受益匪浅，读者阅读到了，也有些许收获吧，有错误的地方也希望各位客官帮忙指正，最后的最后，我们一起学习，一起进步，每天都有好心情。