開始週一的痛苦Linux Shell經常使用技巧(九)

時間 2019-11-12

原文原文鏈接

又到了週一有是給那些經理策劃折磨的一天，如今只想用一張圖來表示此事的心情linux

1. 進程監控命令(ps):正則表達式

要對進程進行監測和控制，首先必需要了解當前進程的狀況，也就是須要查看當前進程，而ps命令就是最基本同時也是很是強大的進程查看命令。使用該命令能夠肯定有哪些進程正在運行和運行的狀態、進程是否結束、進程有沒有僵死、哪些進程佔用了過多的資源等等。總之大部分信息都是能夠經過執行該命令獲得的。bash

ps命令存在不少的命令行選項和參數，然而咱們最爲經常使用只有兩種形式，這裏先給出與它們相關的選項和參數的含義：網絡

選項說明a顯示終端上的全部進程，包括其餘用戶的進程。u以用戶爲主的格式來顯示程序情況。x顯示全部程序，不以終端來區分。-e顯示全部進程。o其後指定要輸出的列，如user，pid等，多個列之間用逗號分隔。-p後面跟着一組pid的列表，用逗號分隔，該命令將只是輸出這些pid的相關數據。架構

/> ps auxoracle

root 1 0.0 0.1 2828 1400 ? Ss 09:51 0:02 /sbin/initapp

root 2 0.0 0.0 0 0 ? S 09:51 0:00 [kthreadd]ssh

root 3 0.0 0.0 0 0 ? S 09:51 0:00 [migration/0]socket

... ... tcp

/> ps -eo user,pid,%cpu,%mem,start,time,command | head -n 4

USER PID %CPU %MEM STARTED TIME COMMAND

root 1 0.0 0.1 09:51:08 00:00:02 /sbin/init

root 2 0.0 0.0 09:51:08 00:00:00 [kthreadd]

root 3 0.0 0.0 09:51:08 00:00:00 [migration/0]

這裏須要說明的是，ps中存在不少和進程性能相關的參數，它們均以輸出表格中的列的方式顯示出來，在這裏咱們只是給出了很是經常使用的幾個參數，至於更多參數，咱們則須要根據本身應用的實際狀況去看ps的man手冊。

#以完整的格式顯示pid爲1(init)的進程的相關數據

/> ps -fp 1

UID PID PPID C STIME TTY TIME CMD

root 1 0 0 05:16 ? 00:00:03 /sbin/init

2. 改變進程優先級的命令(nice和renice):

該Shell命令最經常使用的使用方式爲：nice [-n <優先等級>][執行指令]，其中優先等級的範圍從-20-19，其中-20最高，19最低，只有系統管理者能夠設置負數的等級。

#後臺執行sleep 100秒，同時在啓動時將其nice值置爲19

/> nice -n 19 sleep 100 &

[1] 4661

#後臺執行sleep 100秒，同時在啓動時將其nice值置爲-19

/> nice -n -19 sleep 100 &

[2] 4664

#關注ps -l輸出中用黃色高亮的兩行，它們的NI值和咱們執行是設置的值一致。

/> ps -l

F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD

4 S 0 2833 2829 0 80 0 - 1739 - pts/2 00:00:00 bash

0 S 0 4661 2833 0 99 19 - 1066 - pts/2 00:00:00 sleep

4 S 0 4664 2833 0 61 -19 - 1066 - pts/2 00:00:00 sleep

4 R 0 4665 2833 1 80 0 - 1231 - pts/2 00:00:00 ps

分享更多linux架構乾貨資料領取地址：812855908

renice命令主要用於爲已經執行的進程從新設定nice值，該命令包含如下幾個經常使用選項：

選項說明-g使用程序羣組名稱，修改全部隸屬於該程序羣組的程序的優先權。-p改變該程序的優先權等級，此參數爲預設值。-u指定用戶名稱，修改全部隸屬於該用戶的程序的優先權。

#切換到stephen用戶下執行一個後臺進程，這裏sleep進程將在後臺睡眠1000秒。

/> su stephen

/> sleep 1000&

[1] 4812

/> exit #退回到切換前的root用戶

#查看已經啓動的後臺sleep進程，其ni值爲0，宿主用戶爲stephen

/> ps -eo user,pid,ni,command | grep stephen

stephen 4812 0 sleep 1000

root 4821 0 grep stephen

#以指定用戶的方式修改該用戶下全部進程的nice值

/> renice -n 5 -u stephen

500: old priority 0, new priority 5

#從再次執行ps的輸出結果能夠看出，該sleep後臺進程的nice值已經調成了5

/> ps -eo user,pid,ni,command | grep stephen

stephen 4812 5 sleep 1000

root 4826 0 grep stephen

#以指定進程pid的方式修改該進程的nice值

/> renice -n 10 -p 4812

4812: old priority 5, new priority 10

#再次執行ps，該sleep後臺進程的nice值已經從5變成了10

/> ps -eo user,pid,ni,command | grep stephen

stephen 4812 10 sleep 1000

root 4829 0 grep stephen

分享更多linux架構乾貨資料領取地址：812855908

3. 列出當前系統打開文件的工具(lsof):

lsof(list opened files)，其重要功能爲列舉系統中已經被打開的文件，若是沒有指定任何選項或參數，lsof則列出全部活動進程打開的全部文件。衆所周知，linux環境中任何事物都是文件，如設備、目錄、sockets等。因此，用好lsof命令，對平常的linux管理很是有幫助。下面先給出該命令的經常使用選項：

選項說明-a該選項會使後面選項選出的結果列表進行and操做。-c command_prefix顯示以command_prefix開頭的進程打開的文件。-p PID顯示指定PID已打開文件的信息+d directory從文件夾directory來搜尋(不考慮子目錄)，列出該目錄下打開的文件信息。+D directory從文件夾directory來搜尋(考慮子目錄)，列出該目錄下打開的文件信息。-d num_of_fd以File Descriptor的信息進行匹配，可以使用3-10，表示範圍，3,10表示某些值。-u user顯示某用戶的已經打開的文件，其中user可使用正則表達式。-i監聽指定的協議、端口、主機等的網絡信息，格式爲：[proto][@host|addr][:svc_list|port_list]

#查看打開/dev/null文件的進程。

/> lsof /dev/null | head -n 5

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME

init 1 root 0u CHR 1,3 0t0 3671 /dev/null

init 1 root 1u CHR 1,3 0t0 3671 /dev/null

init 1 root 2u CHR 1,3 0t0 3671 /dev/null

udevd 397 root 0u CHR 1,3 0t0 3671 /dev/null

#查看打開22端口的進程

/> lsof -i:22

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME

sshd 1582 root 3u IPv4 11989 0t0 TCP *:ssh (LISTEN)

sshd 1582 root 4u IPv6 11991 0t0 TCP *:ssh (LISTEN)

sshd 2829 root 3r IPv4 19635 0t0 TCP bogon:ssh->bogon:15264 (ESTABLISHED)

#查看init進程打開的文件

/> lsof -c init

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME

init 1 root cwd DIR 8,2 4096 2 /

init 1 root rtd DIR 8,2 4096 2 /

init 1 root txt REG 8,2 136068 148567 /sbin/init

init 1 root mem REG 8,2 58536 137507 /lib/libnss_files-2.12.so

init 1 root mem REG 8,2 122232 186675 /lib/libgcc_s-4.4.4-20100726.so.1

init 1 root mem REG 8,2 141492 186436 /lib/ld-2.12.so

init 1 root mem REG 8,2 1855584 186631 /lib/libc-2.12.so

init 1 root mem REG 8,2 133136 186632 /lib/libpthread-2.12.so

init 1 root mem REG 8,2 99020 180422 /lib/libnih.so.1.0.0

init 1 root mem REG 8,2 37304 186773 /lib/libnih-dbus.so.1.0.0

init 1 root mem REG 8,2 41728 186633 /lib/librt-2.12.so

init 1 root mem REG 8,2 286380 186634 /lib/libdbus-1.so.3.4.0

init 1 root 0u CHR 1,3 0t0 3671 /dev/null

init 1 root 1u CHR 1,3 0t0 3671 /dev/null

init 1 root 2u CHR 1,3 0t0 3671 /dev/null

init 1 root 3r FIFO 0,8 0t0 7969 pipe

init 1 root 4w FIFO 0,8 0t0 7969 pipe

init 1 root 5r DIR 0,10 0 1 inotify

init 1 root 6r DIR 0,10 0 1 inotify

init 1 root 7u unix 0xf61e3840 0t0 7970 socket

init 1 root 9u unix 0xf3bab280 0t0 11211 socket

在上面輸出的FD列中，顯示的是文件的File Descriptor number，或者以下的內容：

cwd: current working directory;

mem: memory-mapped file;

mmap: memory-mapped device;

pd: parent directory;

rtd: root directory;

txt: program text (code and data);

文件的File Descriptor number顯示模式有:

r for read access;

w for write access;

u for read and write access;

在上面輸出的TYPE列中，顯示的是文件類型，如：

DIR: 目錄

LINK: 連接文件

REG: 普通文件

#查看pid爲1的進程(init)打開的文件，其輸出結果等同於上面的命令，他們都是init。

/> lsof -p 1

#查看owner爲root的進程打開的文件。

/> lsof -u root

#查看owner不爲root的進程打開的文件。

/> lsof -u ^root

#查看打開協議爲tcp，ip爲192.168.220.134，端口爲22的進程。

/> lsof -i tcp@192.168.220.134:22

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME

sshd 2829 root 3r IPv4 19635 0t0 TCP bogon:ssh->bogon:15264 (ESTABLISHED)

#查看打開/root文件夾，但不考慮目錄搜尋

/> lsof +d /root

#查看打開/root文件夾以及其子目錄搜尋

/> lsof +D /root

#查看打開FD(0-3)文件的全部進程

/> lsof -d 0-3

#-a選項會將+d選項和-c選項的選擇結果進行and操做，並輸出合併後的結果。

/> lsof +d .

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME

bash 9707 root cwd DIR 8,1 4096 39887 .

lsof 9791 root cwd DIR 8,1 4096 39887 .

lsof 9792 root cwd DIR 8,1 4096 39887 .

/> lsof -a -c bash +d .

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME

bash 9707 root cwd DIR 8,1 4096 39887 .

最後須要額外說明的是，若是在文件名的末尾存在(delete)，則說明該文件已經被刪除，只是還存留在cache中。

4. 進程查找/殺掉命令(pgrep/pkill)：

查找和殺死指定的進程, 他們的選項和參數徹底相同, 這裏只是介紹pgrep。下面是經常使用的命令行選項：

選項說明-d定義多個進程之間的分隔符, 若是不定義則使用換行符。-n表示若是該程序有多個進程正在運行，則僅查找最新的，即最後啓動的。-o表示若是該程序有多個進程正在運行，則僅查找最老的，即最早啓動的。-G其後跟着一組group id，該命令在搜索時，僅考慮group列表中的進程。-u其後跟着一組有效用戶ID(effetive user id)，該命令在搜索時，僅考慮該effective user列表中的進程。-U其後跟着一組實際用戶ID(real user id)，該命令在搜索時，僅考慮該real user列表中的進程。-x表示進程的名字必須徹底匹配, 以上的選項都可以部分匹配。-l將不只打印pid,也打印進程名。-f通常與-l合用, 將打印進程的參數。

#手工建立兩個後臺進程

/> sleep 1000&

3456

/> sleep 1000&

3457

#查找進程名爲sleep的進程，同時輸出全部找到的pid

/> pgrep sleep

3456

3457

#查找進程名爲sleep的進程pid，若是存在多個，他們之間使用:分隔，而不是換行符分隔。

/> pgrep -d: sleep

3456:3457