第11單元-Linux系統(tǒng)系統(tǒng)監(jiān)視

第十一單元Linux系統(tǒng)監(jiān)視學(xué)習(xí)大綱查詢系統(tǒng)狀況Linux系統(tǒng)進(jìn)程虛擬文件系統(tǒng)/proc系統(tǒng)日志1、查詢系統(tǒng)狀況uname 顯示系統(tǒng)信息hostname顯示與更新主機(jī)名last

列出最近的用戶登錄lastlog 列出每一個(gè)用戶的最近登錄情況free 顯示內(nèi)存使用狀況top

系統(tǒng)監(jiān)視器gnome-system-monitor或“應(yīng)用程序菜單”->“系統(tǒng)工具”->“系統(tǒng)監(jiān)視器”通過圖形化界面的方式監(jiān)視系統(tǒng)2、Linux系統(tǒng)進(jìn)程進(jìn)程概述查看進(jìn)程搜索進(jìn)程控制進(jìn)程進(jìn)程優(yōu)先級前臺(tái)和后臺(tái)2.1、進(jìn)程概述進(jìn)程：具有某種選定任務(wù)的程序在一個(gè)數(shù)據(jù)集合上的一次具體執(zhí)行過程。每一個(gè)進(jìn)程都有一個(gè)獨(dú)立的進(jìn)程號(hào)（ProcessID,PID），系統(tǒng)通過調(diào)用進(jìn)程號(hào)來調(diào)度操控進(jìn)程。系統(tǒng)的原始進(jìn)程是init。init的PID總是1一個(gè)進(jìn)程可以產(chǎn)生另一個(gè)進(jìn)程。除了init以外，所有的進(jìn)程都有父進(jìn)程。2.2、查看進(jìn)程查詢進(jìn)程的指令：ps[option]a顯示所有包括所有終端的進(jìn)程x顯示所有包括不連接終端的進(jìn)程（如守護(hù)進(jìn)程）u顯示進(jìn)程所有者的信息p顯示指定進(jìn)程ID的信息-e顯示所有進(jìn)程-f顯示進(jìn)程的父進(jìn)程-l以長列表的方式顯示信息-o屬性，…顯示定制的信息pid、comm、%cpu、%mem、state、tty…pstree可以用來以樹狀的方式表現(xiàn)進(jìn)程的父子關(guān)系top是一個(gè)常用的系統(tǒng)監(jiān)視工具。2.3、搜索進(jìn)程按預(yù)定的模式：pgreppgrep–Urootpgrep–Gredhat按確切的程序名稱：pidofpidofbash通過管道來搜索psaux|grepXXX2.4、控制進(jìn)程kill用于向指定進(jìn)程號(hào)發(fā)送特定信號(hào)。語法：kill[-signal]<PID>默認(rèn)為15（終結(jié)）kill-l：列出所有可以由kill傳遞的訊號(hào)man7signal:顯示信號(hào)的詳細(xì)列表-15，TERM（默認(rèn)）－整潔終止-9，KILL－立即終止killall根據(jù)進(jìn)程名來發(fā)送選定信號(hào)。語法：killall[-signal]<進(jìn)程名>2.5、進(jìn)程的優(yōu)先級進(jìn)程的優(yōu)先級，用nice值來表示。優(yōu)先級受進(jìn)程的“好心”值（nicevalue）影響，這個(gè)值的范圍是-20到19，默認(rèn)為0。nice：以一個(gè)不同的nice值來運(yùn)行指令。nice–[n/-n]commandrenice：改變一個(gè)運(yùn)行進(jìn)程的nice值。renice–n/npid2.6、前臺(tái)進(jìn)程與后臺(tái)進(jìn)程前臺(tái)和后臺(tái)進(jìn)程描述將一個(gè)前臺(tái)進(jìn)程放入后臺(tái)后臺(tái)進(jìn)程的控制2.7、前臺(tái)和后臺(tái)進(jìn)程描述默認(rèn)情況下，一個(gè)命令執(zhí)行后，此指令將獨(dú)占shell，并拒絕其他輸入。我們稱之為前臺(tái)進(jìn)程。反之，則稱為后臺(tái)進(jìn)程。對每一個(gè)終端，都允許多個(gè)后臺(tái)進(jìn)程。對前臺(tái)/后臺(tái)進(jìn)程的控制與調(diào)度，被稱為任務(wù)控制。2.8、將一個(gè)前臺(tái)進(jìn)程放入后臺(tái)command& 將一個(gè)進(jìn)程直接丟入后臺(tái)ctrl+z：將一個(gè)正在運(yùn)行的前臺(tái)進(jìn)程暫時(shí)停止，并丟入后臺(tái)。2.9、后臺(tái)進(jìn)程的控制jobs 列出系統(tǒng)作業(yè)號(hào)和名稱fg[%作業(yè)號(hào)] 前臺(tái)恢復(fù)運(yùn)行bg[%作業(yè)號(hào)] 后臺(tái)恢復(fù)運(yùn)行kill[%作業(yè)號(hào)] 給對應(yīng)的作業(yè)發(fā)送終止信號(hào)3、/proc目錄/proc目錄是一個(gè)虛擬的文件系統(tǒng)，包含了來自正在運(yùn)行著的核心的信息用戶可以通過cat/proc/下的文件，來獲得系統(tǒng)的信息這些信息包括系統(tǒng)硬件、網(wǎng)絡(luò)設(shè)置、內(nèi)存使用，及其他一些東西/proc/sys目錄下的文件，允許系統(tǒng)管理員更動(dòng)，這些變動(dòng)會(huì)直接影響當(dāng)前核心4、系統(tǒng)日志查看日志的重要性常用的系統(tǒng)日志4.1、查看日志的重要性系統(tǒng)日志記錄著系統(tǒng)運(yùn)行中的記錄信息在服務(wù)或系統(tǒng)發(fā)生故障的時(shí)候，通過查詢系統(tǒng)日志，可以幫助我們診斷。系統(tǒng)日志可以預(yù)警安全問題系統(tǒng)日志一般都存放在/var/log目錄下4.2、常用的系統(tǒng)日志/var/log/messages日志是核心系統(tǒng)日志文件。它包含了系統(tǒng)啟動(dòng)時(shí)的引導(dǎo)消息，以及系統(tǒng)運(yùn)行時(shí)的其他狀態(tài)消息。IO錯(cuò)誤、網(wǎng)絡(luò)錯(cuò)誤和其他系統(tǒng)錯(cuò)誤都會(huì)記錄到這個(gè)文件中。其他信息，比如某個(gè)人的身份切換為root，也在這里列出。如果服務(wù)正在運(yùn)行，比如DHCP服務(wù)器，您可以在messages文件中