监测程序
查看进程
ps 只显示运行在当前控制台下的属于当前用户的进程
ps的输出结果为：PID(Process ID)进程ID、运行在的终端(TTY)，以及进程已用CPU时间，而不是进程存在时间
对于Unix风格的参数
-A 显示所有进程
-N 显示所有与指定参数不符的所有进程
-a 显示除控制进程(session leader)和无终端进程外的所有进程
-d 显示除控制进程外的所有进程
-e 显示所有进程
-G grplist显示组ID在grplist列表中的进程
-F 显示更多额外输出(相较于-f参数而言)
-f 显示完整格式的输出
-H 用层级格式来显示进程
常用的命令组合如下：
ps -ef
- UID：启动该进程的用户
- PID：进程ID
- PPID：父进程的ID
- C：进程生命周期中的CPU利用率
- STIME：进程启动时的系统时间
- TTY：进程启动时的终端设备
- TIME：进程累计占用的CPU时间
- CMD：启动的程序名称
ps -l
- F：内核分配给进程的系统标识
- S：进程状态
- O 正在运行
- S 休眠
- R 可运行(正等待运行)
- Z 僵死(进程已结束但父进程已不存在)
- T 停止
- PRI：进程优先级(数字越大代表优先级越低)
- NI：谦让度，用来参与决定优先级
- ADDR：进程的内存地址
- SZ：假如进程被换出，所需交换空间的大致大小
- WCHAN：进程休眠的内核函数的地址
ps -ef --forest
显示层级关系，类似图表
实时监测进程
top 实时显示
ps只能显示某个特定时间点的信息，不能进行连续观测，例如想观察频繁换进换出内存的进程趋势，需要使用top命令
- 输出的第一行：当前时间、系统的运行时间、登录的用户数、系统的平均负载。系统的平均负载有三个值：最近一分钟、最近五分钟、最近十五分钟的平均负载，值越大说明系统负载越高(一般超过2就说明比较繁忙了)
- 第二行：总共进程、运行状态进程、休眠、停止、僵化。top命令输出中将进程成为任务(task)
- 第三行：(对于多核CPU，可能有多个第三行)us：用户进程占用CPU百分比；sy：系统进程占用CPU百分比；ni：用户进程中改变过优先级的占用CPU百分比；id：空闲CPU百分比；wa：等待输入输出的CPU时间百分比
- 第四行：系统物理内存
- 第五行：系统交换区空间
- 最后一部分：
- PID：进程ID
- USER：进程属主名字
- PR：进程优先级
- NI：进程谦让度值
- VIRT：进程占用的虚拟内存总量
- RES：进程占用的物理内存总量
- SHR：进程和其他进程共享的内存总量
- S：进程的状态
- D：可中断的休眠状态
- R：运行状态
- S：休眠状态
- T：跟踪状态或停止状态
- Z: 僵化状态
- %CPU：进程使用的CPU时间比例
- %MEM：进程使用的内存占可用内存的比例
- TIME+：自进程启动到目前为止的CPU时间总量
- COMMAND：进程名
默认情况下，top按照%CPU值来进行排序，可以通过键入f进行自定义排序(有的Linux主机需要shift+f，然后键入对应字母进行自定义排序)，键入d修改轮询时间，q退出
结束进程
kill pid 杀死为pid的进程
killall processA 杀死名为processA的所有进程，支持通配符
在Linux系统中，进程之间通过信号进行通信的，信号值9为KILL(无条件终止)，11为SEGV(段错误)
kill
<code>kill pid</code>会告诉进程如果可能的话停止，进程可自行忽略该请求，不停止。如果要强制停止，需要使用-s参数来指定信号(使用信号名或者信号值)
<code>kill -s KILL pid
kill -s 9 pid 或者 kill -9 pid</code>
killall
<code>killall</code>会按照进程名而不是进程ID来结束进程
监测磁盘空间
挂载存储媒体
mount
umount
查看磁盘剩余空间
df
df命令显示信息如下：
- 设备的设备文件位置
- 能容纳多少个1024字节大小的块
- 已用多少个块
- 还能用多少个块
- 已用空间所在百分比
- 设备挂载点
df -h会格式化输出
查看磁盘使用空间
du
常见参数：
<code>-c：会在最后显示所有已列出的文件总大小
-h：按照用户易读格式输出
-s：显示每个输出参数总计，如du -sh pathName 显示pathName的大小</code>
处理数据文件
sort对数据进行排序呢，默认会按照回话指定的默认语言的排序规则对文本中数据行排序。
1. sort -n fileName 按数字值进行排序，而不是按照字符
2. sort -M fileName 按月排序
3. sort -f fileName 忽略大小写
4. sort -R fileName 按随机生成的散列表的键值排序
5. sort -r fileName 反向排序
6. sort -k pos1[, pos2] 从域1开始排序，如果域2存在，则排序到域2结束
7. sort -t sep 指定一个用来区分键位置的字符sep
sort -t ':' -k 3 -n /etc/passwd
du -sh * | sort -nr
grep在指定的文件中查找包含指定字符的行，并返回该行，衍生包括egrep、fgrep。
1. grep pattern fileName
2. grep -v pattern fileName 反向搜索：输出不匹配该pattern的行
3. grep -n pattern fileName 输出该pattern所在行号
4. grep -c pattern fileName 输出共匹配行数(相当于count)
5. grep -e pattern1 -e pattern2 fileName 指定多个patterns
6. grep [ab] fileName 使用正则表达式查找a或b的行(注意正则表达式要用[])</code>
gzip用来压缩文件，压缩后缀为.gz
gzcat用来查看压缩过的文本文件内容，有的系统为zcat
gunzip用来解压.gz文件
tar归档，在Unix与Linux上使用较gzip广泛，能够将整个目录都归档到单个文件中，方便数据迁移
-A 将一个已有tar归档文件追加到另一个已有tar归档文件
-c 创建一个新的tar归档文件
-t 列出已有tar归档内容
-f fileName 输出结果到文件中
-x 从已有tar归档文件中提取文件
-v 在处理文件时显示文件
-z 将输出重定向给gzip命令来压缩内容
tar -cvf test.tar test1/ test2/ 将test1和test2目录内容归档到test.tar中
tar -tf test.tar 列出test.tar中内容，但并不提取
tar -xvf 提取
tar -zxvf 解压用gzip压缩过的tar文件，通常以.tgz结尾
参考文章
Linux Command Line and Shell Scripting Bible
该系列其他文章请查看：
Linux命令行与shell脚本
