在linux每执行一个二进制文件都会产生一个进程并生成一个进程PID。进程除了自身的ID外，还有父进程ID(ppid),所有进程的祖先进程是同一个进程，它叫做init进程，PID为1。

　　当用户从一个终端登陆时，便获得一个此次执行的bash进程的PID。用户执行的每一条指令都是这个PID的子进程。

　　linux通过fork-and-exec的流程来产生子进程：首先会通过父进程以复制 (fork) 的方式产生一个一模一样的子进程， 然后被复制出来的子进程再以 exec 的方式来运行实际要进行的程序，最终就成为一个子进程的存在。

　　僵尸进程：当该程序应该已经运行完毕，或者是因故应该要终止了，但是该程序的父程序却无法完整的将该程序结束掉，而造成那个程序一直存在内存当中，形成僵尸进程。

　　进程后台运行与暂停

　　通过在命令结尾加上&，可以时命令在后台运行而不影响前台。

　　通过[ctrl]-z可以将前台正在运行的进程暂停。

　　jobs

　　查看当前后台工作状态：

　　选项与参数：

　　-l ：除了列出 job number 与命令串之外，同时列出 PID 的号码;

　　-r ：仅列出正在背景 run 的工作;

　　-s ：仅列出正在背景当中暂停 (stop) 的工作。[zsp@sky]~$ vim a

　　[1]+ 已停止 vim a

　　[zsp@sky]~$ vim b

　　[2]+ 已停止 vim b

　　[zsp@sky]~$ jobs

　　[1]- 已停止 vim a

　　[2]+ 已停止 vim b

　　那个+代表最近一个被暂停到后台的工作，且当执行fg命令时在后台下默认会被取用的那个工作。-代表最近最后第二个被暂停到后台中的工作号码

　　fg

　　将后台的工作拿出来处理

　　%可以指定处理哪一个后台任务

　　[zsp@sky]~$ fg

　　vim b

　　[2]+ 已停止 vim b

　　[zsp@sky]~$ jobs

　　[1]- 已停止 vim a

　　[2]+ 已停止 vim b

　　[zsp@sky]~$ fg %1

　　vim a

　　[1]+ 已停止 vim a

　　[zsp@sky]~$ jobs

　　[1]+ 已停止 vim a

　　[2]- 已停止 vim b

　　bg

　　让一个被暂停的任务在后台继续运行

　　kill

　　停止或重启后台任务

　　-l ：这个是 L 的小写，列出目前 kill 能够使用的讯号 (signal) 有哪些?

　　-1 ：重新读取一次参数的配置文件，启动被终止的进程;

　　-2 ：代表与由键盘输入 [ctrl]-c 同样的动作;

　　-9 ：立刻强制删除一个工作;

　　-15：以正常的程序方式终止一项工作。与 -9 是不一样的。

　　nohup

　　脱机执行后台进程

　　当后台任务正在执行时，若注销登录，那么任务也将停止。可以使用nohup来使任务在注销后继续执行。

　　nohup [命令与参数] &

　　ps

　　将某个时间点的进程运行情况列下来

　　选项与参数：

　　-A ：所有的 process 均显示出来，与 -e 具有同样的效用;

　　-a ：不与 terminal 有关的所有 process ;

　　-u ：有效使用者 (effective user) 相关的 process ;

　　x ：通常与 a 这个参数一起使用，可列出较完整资讯。

　　输出格式规划：

　　l ：较长、较详细的将该 PID 的的资讯列出;

　　j ：工作的格式 (jobs format)

　　-f ：做一个更为完整的输出。

　　常用：

　　ps aux 列出系统所有的程序数据

　　ps -l 仅列出自己 bash 程序[zsp@sky]~$ ps -l

　　F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD

　　0 S 1000 1955 1948 0 80 0 - 6086 wait pts/0 00:00:00 bash

　　0 R 1000 2917 1955 0 80 0 - 2530 - pts/0 00:00:00 ps

　　从左到右各个字段意思

　　F：代表这个程序标志，说明这个程序的权限，常见号码有：

　　若为 4 表示此程序的权限为 root ;

　　若为 1 则表示此子程序仅进行复制(fork)而没有实际运行(exec)。

　　S：代表这个程序的状态 (STAT)，主要的状态有：

　　R (Running)：该程序正在运行中;

　　S (Sleep)：该程序目前正在睡眠状态(idle)，但可以被唤醒(signal)。

　　D ：不可被唤醒的睡眠状态，通常这支程序可能在等待 I/O 的情况(ex>列印)

　　T ：停止状态(stop)，可能是在工作控制(背景暂停)或除错 (traced) 状态;

　　Z (Zombie)：僵尸状态，程序已经终止但却无法被移除至内存外。

　　UID/PID/PPID：代表此程序被该 UID 所拥有/程序的 PID 号码/此程序的父程序 PID 号码』

　　C：代表 CPU 使用率，单位为百分比;

　　PRI/NI：Priority/Nice 的缩写，代表此程序被 CPU 所运行的优先顺序，数值越小代表该程序越快被 CPU 运行。

　　ADDR/SZ/WCHAN：都与内存有关，ADDR 是 kernel function，指出该程序在内存的哪个部分，如果是个 running 的程序，一般就会显示-/ SZ 代表此程序用掉多少内存 / WCHAN 表示目前程序是否运行中，同样的， 若为 - 表示正在运行中。

　　TTY：登陆者的终端机位置，若为远程登陆则使用动态终端介面 (pts/n);

　　TIME：使用掉的 CPU 时间，注意，是此程序实际花费 CPU 运行的时间，而不是系统时间;

　　CMD：就是 command 的缩写，造成此程序的触发程序之命令为何。[zsp@sky]~$ ps aux | head -n 2

　　USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND

　　root 1 0.0 0.1 24440 2416 ? Ss 16:19 0:01 /sbin/init

　　root 2 0.0 0.0 0 0 ? S 16:19 0:00 [kthreadd]

　　从左到右各个字段意思

　　USER：该 process 属於那个使用者帐号的?

　　PID ：该 process 的程序识别码。

　　%CPU：该 process 使用掉的 CPU 资源百分比;

　　%MEM：该 process 所占用的实体内存百分比;

　　VSZ ：该 process 使用掉的虚拟内存量 (Kbytes)

　　RSS ：该 process 占用的固定的内存量 (Kbytes)

　　TTY ：该 process 是在那个终端机上面运行，若与终端机无关则显示 ?，另外， tty1-tty6 是本机上面的登陆者程序，若为 pts/0 等等的，则表示为由网络连接进主机的程序。

　　STAT：该程序目前的状态，状态显示与 ps -l 的 S 标志相同 (R/S/T/Z)

　　START：该 process 被触发启动的时间;

　　TIME ：该 process 实际使用 CPU 运行的时间。

　　COMMAND：该程序的实际命令是什么

　　top

　　动态观列出进程的变化

　　相对与 ps 是列出一个时间点的程序状态， top 则可以持续侦测程序运行的状态

　　选项与参数：

　　-d ：后面可以接秒数，就是整个进程画面更新的秒数。默认是 5 秒;

　　-b ：以批量的方式运行top，通常会搭配数据流重导向来将批量的结果输出成为文件。

　　-n ：与 -b 搭配，意义是，需要进行几次 top 的输出结果。

　　-p ：指定某些个 PID 来进行观察监测而已。

　　在 top 运行过程当中可以使用的按键命令：

　　? ：显示在 top 当中可以输入的按键命令;

　　P ：以 CPU 的使用资源排序显示;

　　M ：以 Memory 的使用资源排序显示;

　　N ：以 PID 来排序

　　T ：由该 Process 使用的 CPU 时间累积 (TIME+) 排序。

　　k ：给予某个 PID 一个讯号 (signal)

　　r ：给予某个 PID 重新制订一个 nice 值。

　　q ：离开 top 软件的按键。

　　[zsp@sky]~$ top -d 3 -p 2308 -n 3 > top.txt

　　[zsp@sky]~$ cat top.txt

　　top - 17:47:09 up 1:27, 1 user, load average: 0.36, 0.51, 0.56

　　Tasks: 1 total, 0 running, 1 sleeping, 0 stopped, 0 zombie

　　Cpu(s): 0.8%us, 0.5%sy, 0.0%ni, 97.8%id, 0.8%wa, 0.0%hi, 0.0%si, 0.0%st

　　Mem: 1965880k total, 1403864k used, 562016k free, 146084k buffers

　　Swap: 2009084k total, 0k used, 2009084k free, 503384k cached

　　PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND

　　2308 zsp 20 0 422m 41m 23m S 2 2.1 1:24.12 plugin-containe

　　每一行解释：

　　第一行(top...)：

　　目前的时间，即是17:47:09 那个字段;启动到目前为止所经过的时间，即是 up 1:27那个字段;已经登陆系统的使用者人数，即是 1 user那个字段;系统在 1, 5, 15 分钟的平均工作负载。

　　第二行(Tasks...)：

　　显示的是目前程序的总量与个别程序在什么状态(running, sleeping, stopped, zombie)。

　　第三行(Cpus...)：显示的是 CPU 的整体负载，每个项目可使用 ?

　　第四行与第五行：表示目前的实体内存与虚拟内存 (Mem/Swap) 的使用情况。

　　第六行：这个是当在 top 程序当中输入命令时，显示状态的地方。

　　最后一行：每个 process 使用的资源情况。

　　PID ：每个 process 的 ID

　　USER：该 process 所属的使用者;

　　PR ：Priority 的简写，程序的优先运行顺序，越小越早被运行;

　　NI ：Nice 的简写，与 Priority 有关，也是越小越早被运行;

　　%CPU：CPU 的使用率;

　　%MEM：内存的使用率;

　　TIME+：CPU 使用时间的累加;

　　pstree

　　将进程之间的关系以树的形式显示出来

　　-A ：各程序树之间的连接以 ASCII 字节来连接;

　　-U ：各程序树之间的连接以万国码的字节来连接。在某些终端介面下可能会有错误;

　　-p ：并同时列出每个 process 的 PID;

　　-u ：并同时列出每个 process 的所属帐号名称。

　　killall

　　根据进程名字管理进程

　　killall -signal 命令名称

　　-i ：interactive 的意思，互动式的，若需要删除时，会出现提示字节给使用者;

　　-e ：exact 的意思，表示『后面接的 command name 要一致』，但整个完整的命令

　　不能超过 15 个字节。

　　-I ：命令名称(可能含参数)忽略大小写。