chapter 4.更多的bash shell命令

监测程序

查看进程

ps  只显示运行在当前控制台下的属于当前用户的进程

ps的输出结果为：PID(Process ID)进程ID、运行在的终端(TTY)，以及进程已用CPU时间，而不是进程存在时间

对于Unix风格的参数

-A  显示所有进程
-N  显示所有与指定参数不符的所有进程
-a  显示除控制进程(session leader)和无终端进程外的所有进程
-d  显示除控制进程外的所有进程
-e  显示所有进程
-G grplist显示组ID在grplist列表中的进程
-F  显示更多额外输出(相较于-f参数而言)
-f  显示完整格式的输出
-H  用层级格式来显示进程

常用的命令组合如下：
ps -ef

• UID：启动该进程的用户
• PID：进程ID
• PPID：父进程的ID
• C：进程生命周期中的CPU利用率
• STIME：进程启动时的系统时间
• TTY：进程启动时的终端设备
• TIME：进程累计占用的CPU时间
• CMD：启动的程序名称

ps -l

• F：内核分配给进程的系统标识
• S：进程状态
  • O 正在运行
  • S 休眠
  • R 可运行(正等待运行)
  • Z 僵死(进程已结束但父进程已不存在)
  • T 停止
• PRI：进程优先级(数字越大代表优先级越低)
• NI：谦让度，用来参与决定优先级
• ADDR：进程的内存地址
• SZ：假如进程被换出，所需交换空间的大致大小
• WCHAN：进程休眠的内核函数的地址

ps -ef --forest
显示层级关系，类似图表

实时监测进程

top 实时显示

ps只能显示某个特定时间点的信息，不能进行连续观测，例如想观察频繁换进换出内存的进程趋势，需要使用top命令

• 输出的第一行：当前时间、系统的运行时间、登录的用户数、系统的平均负载。系统的平均负载有三个值：最近一分钟、最近五分钟、最近十五分钟的平均负载，值越大说明系统负载越高(一般超过2就说明比较繁忙了)
• 第二行：总共进程、运行状态进程、休眠、停止、僵化。top命令输出中将进程成为任务(task)
• 第三行：(对于多核CPU，可能有多个第三行)us：用户进程占用CPU百分比；sy：系统进程占用CPU百分比；ni：用户进程中改变过优先级的占用CPU百分比；id：空闲CPU百分比；wa：等待输入输出的CPU时间百分比
• 第四行：系统物理内存
• 第五行：系统交换区空间
• 最后一部分：
  • PID：进程ID
  • USER：进程属主名字
  • PR：进程优先级
  • NI：进程谦让度值
  • VIRT：进程占用的虚拟内存总量
  • RES：进程占用的物理内存总量
  • SHR：进程和其他进程共享的内存总量
  • S：进程的状态
    • D：可中断的休眠状态
    • R：运行状态
    • S：休眠状态
    • T：跟踪状态或停止状态
    • Z: 僵化状态
  • %CPU：进程使用的CPU时间比例
  • %MEM：进程使用的内存占可用内存的比例
  • TIME+：自进程启动到目前为止的CPU时间总量
  • COMMAND：进程名

默认情况下，top按照%CPU值来进行排序，可以通过键入f进行自定义排序(有的Linux主机需要shift+f，然后键入对应字母进行自定义排序)，键入d修改轮询时间，q退出

结束进程

kill pid 杀死为pid的进程
killall processA 杀死名为processA的所有进程，支持通配符

在Linux系统中，进程之间通过信号进行通信的，信号值9为KILL(无条件终止)，11为SEGV(段错误)
kill
<code>kill pid</code>会告诉进程如果可能的话停止，进程可自行忽略该请求，不停止。如果要强制停止，需要使用-s参数来指定信号(使用信号名或者信号值)
<code>kill -s KILL pid
kill -s 9 pid 或者 kill -9 pid</code>
killall
<code>killall</code>会按照进程名而不是进程ID来结束进程

监测磁盘空间

挂载存储媒体

mount
umount

查看磁盘剩余空间

df

df命令显示信息如下：

• 设备的设备文件位置
• 能容纳多少个1024字节大小的块
• 已用多少个块
• 还能用多少个块
• 已用空间所在百分比
• 设备挂载点
  df -h会格式化输出

查看磁盘使用空间

du

常见参数：
<code>-c：会在最后显示所有已列出的文件总大小
-h：按照用户易读格式输出
-s：显示每个输出参数总计，如du -sh pathName 显示pathName的大小</code>

处理数据文件

sort对数据进行排序呢，默认会按照回话指定的默认语言的排序规则对文本中数据行排序。
1. sort -n fileName 按数字值进行排序，而不是按照字符
2. sort -M fileName 按月排序
3. sort -f fileName 忽略大小写
4. sort -R fileName 按随机生成的散列表的键值排序
5. sort -r fileName 反向排序
6. sort -k pos1[, pos2] 从域1开始排序，如果域2存在，则排序到域2结束
7. sort -t sep 指定一个用来区分键位置的字符sep

sort -t ':' -k 3 -n /etc/passwd
du -sh * | sort -nr

grep在指定的文件中查找包含指定字符的行，并返回该行，衍生包括egrep、fgrep。
1. grep pattern fileName
2. grep -v pattern fileName 反向搜索：输出不匹配该pattern的行
3. grep -n pattern fileName 输出该pattern所在行号
4. grep -c pattern fileName 输出共匹配行数(相当于count)
5. grep -e pattern1 -e pattern2 fileName 指定多个patterns
6. grep [ab] fileName 使用正则表达式查找a或b的行(注意正则表达式要用[])</code>

gzip用来压缩文件，压缩后缀为.gz
gzcat用来查看压缩过的文本文件内容，有的系统为zcat
gunzip用来解压.gz文件

tar归档，在Unix与Linux上使用较gzip广泛，能够将整个目录都归档到单个文件中，方便数据迁移

-A  将一个已有tar归档文件追加到另一个已有tar归档文件
-c  创建一个新的tar归档文件
-t  列出已有tar归档内容
-f  fileName 输出结果到文件中
-x  从已有tar归档文件中提取文件
-v  在处理文件时显示文件
-z  将输出重定向给gzip命令来压缩内容

tar -cvf  test.tar test1/ test2/  将test1和test2目录内容归档到test.tar中
tar -tf test.tar 列出test.tar中内容，但并不提取
tar -xvf 提取
tar -zxvf 解压用gzip压缩过的tar文件，通常以.tgz结尾

参考文章

Linux Command Line and Shell Scripting Bible
该系列其他文章请查看：
Linux命令行与shell脚本