系統程序及服務的管理

1.什麼是程序
程序就是系統未完成並且正在進行的工作
2.檢視程序
1）用命令方式檢視，在終端下輸入

gnome-system-monitor

 或者直接在開機介面後的左上角，依次點選Applications—systemtools—system monitor

2）程序檢視命令 

  ps    -A    ##所有程序
        -a    ##在當前環境中執行的程序，不包含環境資訊
        -u    ##顯示程序使用者資訊
         a    ##在當前環境中執行的程序
         x    ##列出系統中所有執行包含tyy輸出裝置
         f    ##顯示程序的父子關係
         e    ##顯示程序的詳細資訊（系統資源呼叫）
 

 ps常用組合

    ps    aux    ##顯示系統中所有程序並顯示程序使用者
    ps    ef     ##顯示程序詳細資訊並顯示程序父子關係
    ps    ax     ##顯示當前程序中的所有程序
    pstree       ##顯示當前系統的程序樹

顯示程序指定資訊

ps -o   xxx      ##顯示程序的指定資訊
        comm     ##程序名稱
        user     ##程序所有人
        group    ##程序所有組
        %cpu     ##程序cpu使用率
        %mem     ##程序記憶體使用率
        pid      ##程序id
        nice     ##程序優先順序
 

程序排序

 ps ax    --sort
          +%cpu|-%cpu       ##按照cpu使用量正序排列，或者倒敘排列
          +%mem|-%mem       ##按照記憶體使用量正序排列，或者倒敘排列

stat中顯示的資訊

S    ##程序資訊
l    ##記憶體中有鎖定空間
N    ##優先順序低
<    ##優先順序高
+    ##前臺執行
s    ##頂級程序

3.程序優先順序
1)程序的優先順序範圍
-20～19

2)優先順序檢視

ps ax -o pid,nice,comm
 

3)指定某個優先順序開啟程序

nice -n 優先順序數字    程序名稱
nice -n     -5      firefox&        ##開啟vim並且指定程式優先順序為-5

4)改變程序優先順序

renice -n 優先順序數字    程序pid
renice -n -5 2889    ##改變2889程序的優先順序為-5

4.環境中程序的前後臺呼叫

jobs              ##檢視被打入環境後臺的程序
ctrl+z            ##把佔用終端的程序打入後臺
fg jobsnum        ##把後臺程序調回前臺
bg jobsnum        ##把後臺暫停的程序執行
comm &            ##讓命令直接在後臺執行
firefox &         ##讓火狐瀏覽器在後臺執行

被調入後臺的程式裡面 +表示優先順序-表示次優先順序，也就是說如果在終端命令列中輸入bg或者fg而不加後臺程序的代號的話，首先被執行的是gedit，其次是firefox

5.程序訊號
1.常用訊號等級

1               ##程序重新載入配置
2               ##刪除程序在記憶體中的資料
3               ##刪除滑鼠在記憶體中的資料
9               ##強行結束單個程序（不能被阻塞）
15              ##正常關閉程序   （可能被阻塞）
18              ##執行暫停的程序
19              ##暫停某個程序   （不能被阻塞）
20              ##把程序號打入後臺
man 7 signal    ##檢視訊號詳細資訊

kill起一個傳遞資訊的作用，傳遞什麼樣的資訊用是用上面的那些數字來表示

kill       -訊號    程序pid
killall    -訊號    程序名字

pkill  -u student  -訊號   ##傳遞資訊給使用者student

以下內容需要詳細看

####################################################################################################
SIGHUP          終止程序                                        終端線路結束通話
SIGINT            終止程序                                        中斷程序
SIGQUIT         建立CORE檔案終止程序，並且生成core檔案
SIGILL             建立CORE檔案                             非法指令
SIGTRAP       建立CORE檔案                              跟蹤自陷
SIGBUS          建立CORE檔案                             匯流排錯誤
SIGSEGV       建立CORE檔案                             段非法錯誤
SIGFPE          建立CORE檔案                             浮點異常
SIGIOT            建立CORE檔案                            執行I/O自陷
SIGKILL          終止程序                                        殺死程序
SIGPIPE         終止程序                                        向一個沒有讀程序的管道寫資料
SIGALARM    終止程序                                        計時器到時
SIGTERM       終止程序                                        軟體終止訊號
SIGSTOP       停止程序                                         非終端來的停止訊號
SIGTSTP       停止程序                                         終端來的停止訊號
SIGCONT      忽略訊號                                         繼續執行一個停止的程序
SIGURG         忽略訊號                                        I/O緊急訊號
SIGIO              忽略訊號                                        描述符上可以進行I/O
SIGCHLD       忽略訊號                                        當子程序停止或退出時通知父程序
SIGTTOU       停止程序                                        後臺程序寫終端
SIGTTIN         停止程序                                         後臺程序讀終端
SIGXGPU       終止程序                                        CPU時限超時
SIGXFSZ        終止程序                                         檔案長度過長
SIGWINCH     忽略訊號                                         視窗大小發生變化
SIGPROF        終止程序                                         統計分佈圖用計時器到時
SIGUSR1        終止程序                                         使用者定義訊號1
SIGUSR2         終止程序                                        使用者定義訊號2
SIGVTALRM    終止程序                                        虛擬計時器到時

1) SIGHUP
本訊號在使用者終端連線(正常或非正常)結束時發出
通常是在終端的控制程序結束時
通知同一session內的各個作業
這時它們與控制終端不再關聯.
2) SIGINT
程式終止(interrupt)訊號
在使用者鍵入INTR字元(通常是Ctrl-C)時發出
3)
SIGQUIT 和SIGINT類似
但由QUIT字元(通常是Ctrl-)來控制
程序在因收到SIGQUIT退出時會產生core檔案
在這個意義上類似於一個程式錯誤訊號.
4)
SIGILL 執行了非法指令
通常是因為可執行檔案本身出現錯誤或者試圖執行資料段
堆疊溢位時也有可能產生這個訊號.
5)
SIGTRAP 由斷點指令或其它trap指令產生
由debugger使用.
6)
SIGABRT 程式自己發現錯誤並呼叫abort時產生.
6)
SIGIOT 在PDP-11上由iot指令產生在其它機器上和SIGABRT一樣.
7)
SIGBUS 非法地址
包括記憶體地址對齊(alignment)出錯.
eg: 訪問一個四個字長的整數但其地址不是4的倍數.
8)
SIGFPE 在發生致命的算術運算錯誤時發出.
不僅包括浮點運算錯誤, 還包括溢位及除數為0等其它所有的算術的錯誤
9)
SIGKILL 用來立即結束程式的執行. 本訊號不能被阻塞, 處理和忽略.
10)
SIGUSR1 留給使用者使用
11)
SIGSEGV 試圖訪問未分配給自己的記憶體, 或試圖往沒有寫許可權的記憶體地址寫資料.
12)
SIGUSR2 留給使用者使用
13)
SIGPIPE Broken pipe
14)
SIGALRM 時鐘定時訊號, 計算的是實際的時間或時鐘時間
alarm函式使用該訊號.
15)
SIGTERM 程式結束(terminate)訊號
與SIGKILL不同的是該訊號可以被阻塞和處理
通常用來要求程式自己正常退出
shell命令kill預設產生這個訊號.
17)
SIGCHLD 子程序結束時, 父程序會收到這個訊號.
18)
SIGCONT 讓一個停止(stopped)的程序繼續執行. 本訊號不能被阻塞.
可以用一個handler來讓程式在由stopped狀態變為繼續執行時完成特定的工作
例如, 重新顯示提示符
19)
SIGSTOP 停止(stopped)程序的執行
注意它和terminate以及interrupt的區別:
該程序還未結束, 只是暫停執行. 本訊號不能被阻塞, 處理或忽略.
20)
SIGTSTP 停止程序的執行
但該訊號可以被處理和忽略
使用者鍵入SUSP字元時
(通常是Ctrl-Z)發出這個訊號
21)
SIGTTIN 當後臺作業要從使用者終端讀資料時,
該作業中的所有程序會收到SIGTTIN訊號
預設時這些程序會停止執行.
22)
SIGTTOU 類似於SIGTTIN, 但在寫終端(或修改終端模式)時收到.
23)
SIGURG 有"緊急"資料或out-of-band資料到達socket時產生.
24)
SIGXCPU 超過CPU時間資源限制
這個限制可以由getrlimit/setrlimit來讀取/改變
25)
SIGXFSZ 超過檔案大小資源限制.
26)
SIGVTALRM 虛擬時鐘訊號. 類似於SIGALRM, 但是計算的是該程序佔用的CPU時間.
27)
SIGPROF 類似於SIGALRM/SIGVTALRM
但包括該程序用的CPU時間以及系統呼叫的時間.
28)
SIGWINCH 視窗大小改變時發出.
29)
SIGIO 檔案描述符準備就緒, 可以開始進行輸入/輸出操作.
30)
SIGPWR Power failure

有兩個訊號可以停止程序:SIGTERM和SIGKILL。
SIGTERM比較友好，程序能捕捉這個訊號
根據您的需要來關閉程式。
在關閉程式之前您可以結束開啟的記錄檔案和完成正在做的任務
在某些情況下，假如程序正在進行作業而且不能中斷，那麼程序可以忽略這個SIGTERM訊號。

對於SIGKILL訊號，程序是不能忽略的。
這是一個 “我不管您在做什麼,立刻停止”的訊號
假如您傳送SIGKILL訊號給程序，Linux就將程序停止在那裡

####################################################################################################

7.服務控制
ssh ----------->sshd
client              server命令
systemctl       ##服務控制

systemctl status  sshd                  ##檢視服務狀態，inactive(不活躍)，active（活躍）

systemctl start   sshd                  ##開啟服務

systemctl stop    sshd                  ##停止服務

systemctl restart sshd                  ##重啟服務

systemctl reload  sshd                  ##重新載入服務配置

systemctl enable  sshd                  ##設定服務開機啟動
systemctl disable sshd                  ##設定服務開機不啟動

systemctl list-units                    ##列出已經開啟服務的當前狀態

systemctl list-unit-files               ##列出所有服務開機啟動狀態

systemctl list-dependencies             ##列出已經開啟服務的當前狀態

systemctl set-default multi-user.target ##設定系統啟動級別為>多使用者模式
systemctl set-default graphical.target  ##設定系統啟動級別為>圖形模式

systemctl set-default multi-user.target 為設定系統啟動級別為多使用者模式 ，就是沒有圖形介面的模式，在此介面下返返回有圖形的模式，需要輸入init5或者是在終端執行ystemctl set-default graphical.target  （設定系統啟動級別為>圖形模式）然後重新啟動