Service系统服务(三):查看进程信息、进程调度及终止、系统日志分析、使用systemctl工具
一、查看进程信息
目标:
本例要求掌握查看进程信息的操作,使用必要的命令工具完成下列任务:
- 找出进程 gdm 的 PID 编号值
- 列出由进程 gdm 开始的子进程树结构信息
- 找出进程 sshd 的父进程的 PID 编号/进程名称
- 查看当前系统的CPU负载/进程总量信息
查看进程的主要命令工具:
- ps aux、ps –elf:查看进程静态快照
- top:查看进程动态排名
- pstree:查看进程与进程之间的树型关系结构
- pgrep:根据指定的名称或条件检索进程
步骤:
步骤一:找出进程 gdm 的 PID 编号值
使用pgrep命令查询指定名称的进程,选项-l显示PID号、-x精确匹配进程名:
[root@svr7 ~]# pgrep -lx gdm
1584 gdm
步骤二:列出由进程 gdm 开始的子进程树结构信息
使用pstree命令,可以提供用户名或PID值作为参数。通过前一步已知进程gdm的PID为1584,因此以下操作可列出进程gdm的进程树结构:
[root@svr7 ~]# pstree -p 1584
gdm(1584)-+-Xorg(1703)
|-gdm-session-wor(2670)-+-gnome-session(2779)-+-gnom+
| | |-gnom+
| | |-{gno+
| | |-{gno+
| | `-{gno+
| |-{gdm-session-wor}(2678)
| `-{gdm-session-wor}(2682)
|-{gdm}(1668)
|-{gdm}(1671)
`-{gdm}(1702)
步骤三:找出进程 sshd 的父进程的 PID 编号/进程名称
要查看进程的父进程PID,可以使用ps –elf命令,简单grep过滤即可。找到进程sshd所在行对应到的PPID值即为其父进程的PID编号。为了方便直观查看,建议先列出ps表头行,以分号隔开再执行过滤操作。
[root@svr7 ~]# ps -elf | head -1 ; ps -elf | grep sshd
F S UID PID PPID C PRI NI ADDR SZ WCHAN STIME TTY TIME CMD
4 S root 1362 1 0 80 0 - 20636 poll_s Jan05 ? 00:00:00 /usr/sbin/sshd –D
.. .. //可获知进程sshd的父进程PID为1
然后再根据pstree –p的结果过滤,可获知PID为1的进程名称为systemd:
[root@svr7 ~]# pstree -p | grep '(1)'
systemd(1)-+-ModemManager(995)-+-{ModemManager}(1018)
步骤四:查看当前系统的CPU负载/进程总量信息
使用top命令,直接看开头部分即可;或者 top -n 次数:
[root@svr7 ~]# top
top - 15:45:25 up 23:55, 2 users, load average: 0.02, 0.03, 0.05
Tasks: 485 total, 2 running, 483 sleeping, 0 stopped, 0 zombie
%Cpu(s): 1.7 us, 1.0 sy, 0.0 ni, 97.3 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
KiB Mem : 1001332 total, 76120 free, 419028 used, 506184 buff/cache
KiB Swap: 2097148 total, 2096012 free, 1136 used. 372288 avail Mem
.. ..
观察Tasks: 485 total部分,表示进程总量信息。
观察load average: 0.02, 0.03, 0.05 部分,表示CPU处理器在最近1分钟、5分钟、15分钟内的平均处理请求数(对于多核CPU,此数量应除以核心数)。
对于多核CPU主机,如果要分别显示每颗CPU核心的占用情况,可以在top界面按数字键1进行切换:
[root@svr7 ~]# top
top - 15:47:45 up 23:57, 2 users, load average: 0.02, 0.03, 0.05
Tasks: 485 total, 2 running, 269 sleeping, 0 stopped, 1 zombie
Cpu0 : 0.6%us, 7.8%sy, 0.0%ni, 91.6%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Cpu1 : 0.7%us, 3.7%sy, 0.0%ni, 95.6%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Cpu2 : 0.7%us, 1.7%sy, 0.0%ni, 97.6%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Cpu3 : 0.3%us, 1.0%sy, 0.0%ni, 98.3%id, 0.3%wa, 0.0%hi, 0.0%si, 0.0%st
Mem: 16230564k total, 15716576k used, 513988k free, 326124k buffers
Swap: 8388604k total, 220656k used, 8167948k free, 11275304k cached
.. ..
二、进程调度及终止
目标:
本例要求掌握调度及终止进程的操作,使用必要的工具完成下列任务:
- 运行“sleep 600”命令,再另开一个终端,查出sleep程序的PID并杀死
- 运行多个vim程序并都放入后台,然后杀死所有vim进程
- su切换为zhsan用户,再另开一个终端,强制踢出zhsan用户
方案:
进程调度及终止的主要命令工具:
- 命令行 &:将命令行在后台运行
- Ctrl + z 组合键:挂起当前进程(暂停并转入后台)
- jobs:列出当前用户当前终端的后台任务
- bg 编号:启动指定编号的后台任务
- fg 编号:将指定编号的后台任务调入前台运行
- kill [-9] PID...:杀死指定PID值的进程
- kill [-9] %n:杀死第n个后台任务
- killall [-9] 进程名...:杀死指定名称的所有进程
- pkill:根据指定的名称或条件杀死进程
步骤一:根据PID杀死进程
1)开启sleep测试进程
[root@svr7 ~]# sleep 600
//.. .. 进入600秒等待状态
2)找出进程sleep的PID
另开一个终端,ps aux并过滤进程信息(第2列为PID值):
[root@svr7 ~]# ps aux | grep sleep
root 32929 0.0 0.0 4312 360 pts/1 S+ 17:25 0:00 sleep 600
3)杀死指定PID的进程
[root@svr7 ~]# kill -9 32929
返回原终端会发现sleep进程已经被杀死:
[root@svr7 ~]# sleep 600
Killed
步骤二:根据进程名杀死多个进程
1)在后台开启多个vim进程
[root@svr7 ~]# vim a.txt &
[1] 33152
[root@svr7 ~]# vim b.txt &
[2] 33154
[1]+ 已停止 vim a.txt
[root@svr7 ~]# vim c.txt &
[3] 33155
[2]+ 已停止 vim b.txt
2)确认vim进程信息
[root@svr7 ~]# jobs -l
[1] 33152 停止 (tty 输出) vim a.txt
[2]- 33154 停止 (tty 输出) vim b.txt
[3]+ 33155 停止 (tty 输出) vim c.txt
3)强制杀死所有名为vim的进程
[root@svr7 ~]# killall -9 vim
[1] 已杀死 vim a.txt
[2]- 已杀死 vim b.txt
[3]+ 已杀死 vim c.txt
4)确认杀进程结果
[root@svr7 ~]# jobs -l
[root@svr7 ~]#
步骤三:杀死属于指定用户的所有进程
1)登入测试用户zhsan
[root@svr7 ~]# useradd zhsan
[root@svr7 ~]# su - zhsan
[zhsan@svr7 ~]$
2)另开一个终端,以root用户登入,查找属于用户zhsan的进程
[root@svr7 ~]# pgrep -u zhsan
33219
[root@svr7 ~]# pstree -up 33219 //检查进程树
bash(33219,zhsan)
3)强制杀死属于用户zhsan的进程
[root@svr7 ~]# pkill -9 -u zhsan
[root@svr7 ~]#
4)返回原来用户zhsan登录的终端,确认已经被终止
[zhsan@svr7 ~]$ 已杀死
[root@svr7 ~]#
三、系统日志分析
目标:
本例要求熟悉Linux系统中的常见日志文件,使用必要的命令工具完成下列任务:
1> 列出所有包含关键词8909的系统日志消息
2> 查看启动时识别的鼠标设备信息
3> 列出最近2条成功/不成功的用户登录消息
4> 列出最近10条重要程度在 ERR 及以上的日志消息
5> 列出所有与服务httpd相关的消息
6> 列出前4个小时内新记录的日志
方案:
常见的系统日志及各自用途:
1> /var/log/messages,记录内核消息、各种服务的公共消息
2> /var/log/dmesg,记录系统启动过程的各种消息
3> /var/log/cron,记录与cron计划任务相关的消息
4> /var/log/maillog,记录邮件收发相关的消息
5> /var/log/secure,记录与访问限制相关的安全消息
日志消息的优先级(高-->低):
1> EMERG(紧急):级别0,系统不可用的情况
2> ALERT(警报):级别1,必须马上采取措施的情况
3> CRIT(严重):级别2,严重情形
4> ERR(错误):级别3,出现错误
5> WARNING(警告):级别4,值得警告的情形
6> NOTICE(注意):级别5,普通但值得引起注意的事件
7> INFO(信息):级别6,一般信息
8> DEBUG(调试):级别7,程序/服务调试消息
RHEL7提供的journalctl日志工具的常见用法:
1> journalctl | grep 关键词
2> journalctl -u 服务名 -p 优先级
3> journalctl -n 消息条数
4> journalctl --since="yyyy-mm-dd HH:MM:SS" --until="yyyy-mm-dd HH:MM:SS"
步骤:
步骤一:分析系统日志及用户日志
1)列出所有包含关键词8909的系统日志消息
简单模拟一个故障(SELinux阻止Web开放8909端口):
[root@svr7 ~]# vim /etc/httpd/conf.d/8909.conf //添加开8909端口配置
Listen 8909
[root@svr7 ~]# setenforce 1 //开启强制模式
[root@svr7 ~]# systemctl restart httpd //起服务失败
Job for httpd.service failed because the control process exited with error code. See "systemctl status httpd.service" and "journalctl -xe" for details.
从日志文件/var/log/messages中检索信息:
[root@svr7 ~]# grep 8909 /var/log/messages
Jan 6 17:53:48 svr7 setroubleshoot: SELinux is preventing /usr/sbin/httpd from name_bind access on the tcp_socket port 8909. For complete SELinux messages. run sealert -l 6d37b8f0-ab8a-4082-9295-c784f4f57190
Jan 6 17:53:48 svr7 python: SELinux is preventing /usr/sbin/httpd from name_bind access on the tcp_socket port 8909.#012#012***** Plugin bind_ports (92.2 confidence) suggests ************************#012#012If you want to allow /usr/sbin/httpd to bind to network port 8909#012Then you need to modify the port type.#012Do#012# semanage port -a -t PORT_TYPE -p tcp 8909#012 where PORT_TYPE is one of the following: http_cache_port_t, http_port_t, jboss_management_port_t, jboss_messaging_port_t, ntop_port_t, puppet_port_t.#012#012***** Plugin catchall_boolean (7.83 confidence) suggests ******************#012#012If you want to allow nis to enabled#012Then you must tell SELinux about this by enabling the 'nis_enabled' boolean.#012#012Do#012setsebool -P nis_enabled 1#012#012***** Plugin catchall (1.41 confidence) suggests **************************#012#012If you believe that httpd should be allowed name_bind access on the port 8909 tcp_socket by default.#012Then you should report this as a bug.#012You can generate a local policy module to allow this access.#012Do#012allow this access for now by executing:#012# grep httpd /var/log/audit/audit.log | audit2allow -M mypol#012# semodule -i mypol.pp#012
.. ..
使用完毕记得删除测试配置文件:
[root@svr7 ~]# rm -rf /etc/httpd/conf.d/8909.conf
[root@svr7 ~]# systemctl restart httpd
2)查看启动时识别的鼠标设备信息
[root@svr7 ~]# dmesg | grep -i mouse
[ 1.020385] mousedev: PS/2 mouse device common for all mice
[ 1.249422] input: ImPS/2 Generic Wheel Mouse as /devices/platform/i8042/serio1/input/input2
[ 2.279665] usb 2-1: Product: VMware Virtual USB Mouse
[ 2.603999] input: VMware VMware Virtual USB Mouse as /devices/pci0000:00/0000:00:11.0/0000:02:00.0/usb2/2-1/2-1:1.0/input/input3
[ 2.604222] hid-generic 0003:0E0F:0003.0001: input,hidraw0: USB HID v1.10 Mouse [VMware VMware Virtual USB Mouse] on usb-0000:02:00.0-1/input0
3)列出最近2条成功/不成功的用户登录消息
查看成功登录的事件消息:
[root@svr7 ~]# last -2
zhsan pts/2 192.168.4.207 Fri Jan 6 18:00 - 18:00 (00:00)
root pts/2 192.168.4.110 Fri Jan 6 17:26 - 17:59 (00:33)
wtmp begins Thu Aug 4 00:10:16 2016
查看失败登录的事件消息:
[root@svr7 ~]# lastb -2
anonymou ssh:notty 192.168.4.207 Fri Jan 6 18:00 - 18:00 (00:00)
anonymou ssh:notty 192.168.4.207 Fri Jan 6 18:00 - 18:00 (00:00)
btmp begins Fri Jan 6 18:00:34 2017
步骤二:使用journalctl日志提取工具
1)列出最近10条重要程度在 ERR 及以上的日志消息
[root@svr7 ~]# journalctl -p err -n 10
-- Logs begin at Thu 2017-01-05 15:50:08 CST, end at Fri 2017-01-06 18:01:01 CST. --
Jan 06 14:56:57 svr7 setroubleshoot[23702]: SELinux is preventing /usr/sbin/vsftpd from getattr access on the file /rhel7/repodata/repomd.xml. For complete SELinux mes
Jan 06 14:56:57 svr7 setroubleshoot[23702]: SELinux is preventing /usr/sbin/vsftpd from read access on the file repomd.xml. For complete SELinux messages. run sealert
Jan 06 14:56:57 svr7 setroubleshoot[23702]: SELinux is preventing /usr/sbin/vsftpd from read access on the file repomd.xml. For complete SELinux messages. run sealert
Jan 06 14:56:57 svr7 setroubleshoot[23702]: SELinux is preventing /usr/sbin/vsftpd from lock access on the file /rhel7/repodata/repomd.xml. For complete SELinux messag
Jan 06 17:53:48 svr7 setroubleshoot[33743]: Plugin Exception restorecon_source
Jan 06 17:53:48 svr7 setroubleshoot[33743]: SELinux is preventing /usr/sbin/httpd from name_bind access on the tcp_socket port 8909. For complete SELinux messages. run
Jan 06 17:53:53 svr7 setroubleshoot[33743]: SELinux is preventing /usr/sbin/httpd from name_connect access on the tcp_socket port 8909. For complete SELinux messages.
Jan 06 17:53:54 svr7 systemd[1]: Failed to start The Apache HTTP Server.
.. ..
lines 1-11/11 (END)
2)列出所有与服务httpd相关的消息
[root@svr7 ~]# journalctl -u httpd
-- Logs begin at Thu 2017-01-05 15:50:08 CST, end at Fri 2017-01-06 18:01:01 CST. --
Jan 06 14:57:16 svr7 systemd[1]: Starting The Apache HTTP Server...
Jan 06 14:57:16 svr7 httpd[23812]: AH00557: httpd: apr_sockaddr_info_get() failed for svr7
Jan 06 14:57:16 svr7 httpd[23812]: AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using 127.0.0.1. Set the 'ServerName' directi
Jan 06 14:57:16 svr7 systemd[1]: Started The Apache HTTP Server.
Jan 06 17:53:44 svr7 systemd[1]: Stopping The Apache HTTP Server...
Jan 06 17:53:46 svr7 systemd[1]: Starting The Apache HTTP Server...
Jan 06 17:53:46 svr7 httpd[33741]: AH00557: httpd: apr_sockaddr_info_get() failed for svr7
.. ..
3)列出前4个小时内新记录的日志
根据当前日期时间往前推4个小时,确定--since起始和--until结束时刻:
[root@svr7 ~]# journalctl --since "2017-01-06 14:11" --until "2017-01-06 18:11"
-- Logs begin at Thu 2017-01-05 15:50:08 CST, end at Fri 2017-01-06 18:10:01 CST. --
Jan 06 14:20:01 svr7 systemd[1]: Started Session 160 of user root.
Jan 06 14:20:01 svr7 CROND[22869]: (root) CMD (/usr/lib64/sa/sa1 1 1)
Jan 06 14:20:01 svr7 systemd[1]: Starting Session 160 of user root.
Jan 06 14:30:01 svr7 systemd[1]: Started Session 161 of user root.
Jan 06 14:30:01 svr7 CROND[23028]: (root) CMD (/usr/lib64/sa/sa1 1 1)
Jan 06 14:31:39 svr7 systemd[1]: Starting Session 162 of user root.
Jan 06 14:32:17 svr7 sshd[23046]: pam_unix(sshd:session): session closed for user root
Jan 06 14:31:39 svr7 systemd[1]: Started Session 162 of user root.
Jan 06 14:31:39 svr7 sshd[23046]: pam_unix(sshd:session): session opened for user root by (uid=0)
Jan 06 14:31:39 svr7 systemd-logind[985]: New session 162 of user root.. ..
四、使用systemctl工具
目标:
本例要求掌握systemctl控制工具的基本操作,完成下列任务:
- 重启 httpd、crond、bluetooth 服务,查看状态
- 禁止 bluetooth 服务开机自启,并停用此服务
- 设置默认级别为 multi-user.target 并确认
方案:
systemd是一个更高效的系统&服务管理器,其相关特性如下:
- 开机服务并行启动,各系统服务间的精确依赖
- 配置目录:/etc/systemd/system/
- 服务目录:/lib/systemd/system/
systemctl是systemd的管理工具,将相关资源组织为unit配置单元进行管理。
不同的unit决定了一组相关的启动任务,service和target是最常用的配置单元:
- service:后台独立服务
- target:一套配置单元的组合,类似于传统“运行级别”
步骤:
步骤一:重启 httpd、crond、bluetooth 服务,查看状态
1)重启系统服务httpd、crond、bluetooth
[root@svr7 ~]# systemctl restart httpd crond bluetooth
2)查看上述服务的状态
[root@svr7 ~]# systemctl status httpd crond bluetooth
* httpd.service - The Apache HTTP Server
Loaded: loaded (/usr/lib/systemd/system/httpd.service; disabled; vendor preset: disabled)
Active: active (running) since Fri 2017-01-06 18:18:20 CST; 18s ago
.. ..
* crond.service - Command Scheduler
Loaded: loaded (/usr/lib/systemd/system/crond.service; enabled; vendor preset: enabled)
Active: active (running) since Fri 2017-01-06 18:18:19 CST; 19s ago
.. ..
* bluetooth.service - Bluetooth service
Loaded: loaded (/usr/lib/systemd/system/bluetooth.service; enabled; vendor preset: enabled)
Active: active (running) since Fri 2017-01-06 18:18:19 CST; 19s ago
.. ..
步骤二:禁止 bluetooth 服务开机自启,并停用此服务
1)停用bluetooth服务
[root@svr7 ~]# systemctl stop bluetooth
2)禁止bluetooth服务开机自启
[root@svr7 ~]# systemctl disable bluetooth
Removed symlink /etc/systemd/system/dbus-org.bluez.service.
Removed symlink /etc/systemd/system/bluetooth.target.wants/bluetooth.service.
[root@svr7 ~]# systemctl is-enabled Bluetooth //检查结果
disabled
步骤三:设置默认级别为 multi-user.target 并确认
1)查看默认运行级别
[root@svr7 ~]# systemctl get-default
graphical.target
2)将默认运行级别设置为multi-user.target
[root@svr7 ~]# systemctl set-default multi-user.target
Removed symlink /etc/systemd/system/default.target.
Created symlink from /etc/systemd/system/default.target to /usr/lib/systemd/system/multi-user.target.
3)确认配置结果
[root@svr7 ~]# systemctl get-default
multi-user.target
根据此处的设置,重启此虚拟机后图形桌面将不再可用。
Service系统服务(三):查看进程信息、进程调度及终止、系统日志分析、使用systemctl工具的更多相关文章
- ubuntu 查看进程信息
查看进程信息 ps ps -aux 查看所有进程,每行一个程序 top 显示当前运行程序 kill 98 (98为PID号,) kill -9 98 (强制杀死98) ps -e Linux如何查看端 ...
- Linux常用命令 查看进程信息时 copy的-----温故而知新
1.查进程 ps命令查找与进程相关的PID号: ps a 显示现行终端机下的所有程序,包括其他用户的程序. ps -A 显示所有程序. ps c 列出程序时,显示每个程序真正的 ...
- windows查看进程信息
wmic process where caption="java.exe" get processid,caption,commandline /value
- linux查看进程信息 so依赖
查看进程ps -A PID进程的sopmap -x pid
- <p>1、查询端口号占用,根据端口查看进程信息</p>
2017年6月份的时候,我就着手在公司推广git,首先我自己尝试搭建了GitLab来管理代码,并且通过以下博客记录了GitLab的搭建,以及GitLab备份,GitLab升级等事情. git学习——& ...
- Linux:PS查看进程信息,和查看tomcat内存等信息
版权声明:本文为博主原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接和本声明. 本文链接:https://blog.csdn.net/fly910905/article/deta ...
- linux top动态查看进程信息
来源<鸟哥的linux私房菜> top:动态观察程序的变化 [root@linux ~]# top [-d] | top [-bnp] 参数: -d :后面可以接秒数,就是整个程序画面更新 ...
- python用win32pdh模块查看进程信息
import win32pdh def get_processes(): win32pdh.EnumObjects(None, None, win32pdh.PERF_DETAIL_WIZARD) # ...
- ps aux 查看进程信息
[root@localhost Desktop]# ps auxUSER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMANDroot 1 0.0 0.3 ...
随机推荐
- JS中数据结构之集合
集合(set)是一种包含不同元素的数据结构.集合中的元素称为成员.集合的两个最重要特性是:首先,集合中的成员是无序的:其次,集合中不允许相同成员存在.当你想要创建一个数据结构用来保存一些独一无二的元素 ...
- Oracle数据库之触发器(二)
DML触发器是指在进行insert.update或delete操作时触发的程序体.如果你想在用户对数据进行操作时,记录或限制其操作,就可以用DML触发器.举例来说,我想统计我的网站用户的注册.注销或者 ...
- element table组件懒加载
directives : { loadmore : { bind(el, binding) { const selectWrap = el.querySelector('.el-table__body ...
- window使用
运行命令 regedit #注册表编译器 firewall.cpl #打开防火墙配置 powershell #打开powershell control #打开控制面版 cnpa.cpl #打开网络设置 ...
- 重写ArcGIS的TiledMapServiceLayer调用天地图瓦片
require(["esri/layers/TiledMapServiceLayer"], function () { dojo.declare("com.StrongI ...
- 114、TensorFlow设备放置
# creates a variable named v and places it on the second GPU device import tensorflow as tf #with tf ...
- 出席分布式事务Seata 1.0.0 GA典礼
前言 图中那个红衣服的就是本人 什么是分布式事务 分布式事务就是指事务的参与者.支持事务的服务器.资源服务器以及事务管理器分别位于不同的分布式系统的不同节点之上. 简单的说,就是一次大的操作由不同的小 ...
- jenkins构建后操作archive the artfacts的用法
参考: https://blog.csdn.net/liqiangeastsun/article/details/79062806 Jenkins构建完成存档 Archive the artifact ...
- MDX members使用
Members (Set) 函数返回该指定层次结构内所有成员(不包括计算成员)的集: Members (String) 函数返回已指定名称的单个成员. 通常,将 Members (String) 函数 ...
- ExecutorException: A query was run and no Result Maps were found for the Mapped Statement ‘com.win.mall.dao.CartMapper.test’. It’s likely that neither a Result Type nor a Result Map was specified.
ExecutorException: A query was run and no Result Maps were found for the Mapped Statement 'com.win.m ...