基本介绍
- 在 LINUX 中,每个执行的程序都称为一个进程。每一个进程都分配一个 ID 号(pid,进程号)。
- 每个进程都可能以两种方式存在的。前台与后台,所谓前台进程就是用户目前的屏幕上可以进行操作的。后台进程则是实际在操作,但由于屏幕上无法看到的进程,通常使用后台方式执行。
- 一般系统的服务都是以后台进程的方式存在,而且都会常驻在系统中。直到关机才才结束。
显示系统执行的进程
基本介绍
ps 命令是用来查看目前系统中,有哪些正在执行,以及它们执行的状况。可以不加任何参数
ps 详解
指令
ps –aux|grep xxx ,比如我看看有没有 sshd 服务 ps -aux|grep sshd
指令说明
[root@localhost ~]# ps -aux | more
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.2 0.3 128260 6860 ? Ss 14:27 0:01 /usr/lib/systemd/systemd --switched-roo
t --system --deserialize 22
root 2 0.0 0.0 0 0 ? S 14:27 0:00 [kthreadd]
root 3 0.0 0.0 0 0 ? S 14:27 0:00 [ksoftirqd/0]
root 5 0.0 0.0 0 0 ? S< 14:27 0:00 [kworker/0:0H]
root 7 0.0 0.0 0 0 ? S 14:27 0:00 [migration/0]
root 8 0.0 0.0 0 0 ? S 14:27 0:00 [rcu_bh]
root 9 0.0 0.0 0 0 ? S 14:27 0:00 [rcu_sched]
root 10 0.0 0.0 0 0 ? S< 14:27 0:00 [lru-add-drain]
root 11 0.0 0.0 0 0 ? S 14:27 0:00 [watchdog/0]
root 12 0.0 0.0 0 0 ? S 14:27 0:00 [watchdog/1]
root 13 0.0 0.0 0 0 ? S 14:27 0:00 [migration/1]
root 14 0.0 0.0 0 0 ? S 14:27 0:00 [ksoftirqd/1]
root 16 0.0 0.0 0 0 ? S< 14:27 0:00 [kworker/1:0H]
root 18 0.0 0.0 0 0 ? S 14:27 0:00 [kdevtmpfs]
root 19 0.0 0.0 0 0 ? S< 14:27 0:00 [netns]
root 20 0.0 0.0 0 0 ? S 14:27 0:00 [khungtaskd]
root 21 0.0 0.0 0 0 ? S< 14:27 0:00 [writeback]
root 22 0.0 0.0 0 0 ? S< 14:27 0:00 [kintegrityd]
root 23 0.0 0.0 0 0 ? S< 14:27 0:00 [bioset]
root 24 0.0 0.0 0 0 ? S< 14:27 0:00 [bioset]
root 25 0.0 0.0 0 0 ? S< 14:27 0:00 [bioset]
root 26 0.0 0.0 0 0 ? S< 14:27 0:00 [kblockd]
root 27 0.0 0.0 0 0 ? S< 14:27 0:00 [md]
root 28 0.0 0.0 0 0 ? S< 14:27 0:00 [edac-poller]
root 29 0.0 0.0 0 0 ? S< 14:27 0:00 [watchdogd]
root 35 0.0 0.0 0 0 ? S 14:27 0:00 [kswapd0]
--More--
System V 展示风格
USER:用户名称
PID:进程号
%CPU:进程占用 CPU 的百分比
%MEM:进程占用物理内存的百分比
VSZ:进程占用的虚拟内存大小(单位:KB)
RSS:进程占用的物理内存大小(单位:KB)
TT:终端名称,缩写 .
STAT:进程状态,其中 S-睡眠,s-表示该进程是会话的先导进程,N-表示进程拥有比普通优先级更低的优先级,R-
正在运行,D-短期等待,Z-僵死进程,T-被跟踪或者被停止等等
STARTED:进程的启动时间
TIME:CPU 时间,即进程使用 CPU 的总时间
COMMAND:启动进程所用的命令和参数,如果过长会被截断显示
应用实例
以全格式显示当前所有的进程,查看进程的父进程。 查看 sshd 的父进程信息
ps -ef 是以全格式显示当前所有的进程
-e 显示所有进程。
-f 全格式
ps -ef|grep sshd
[root@localhost ~]# ps -ef|grep sshd
root 7760 1 0 14:27 ? 00:00:00 /usr/sbin/sshd -D
root 8465 7760 0 14:27 ? 00:00:00 sshd: root@pts/0
root 8604 8473 0 14:35 pts/0 00:00:00 grep --color=auto sshd
BSD 风格解析
[root@localhost ~]# ps -ef | more
UID PID PPID C STIME TTY TIME CMD
root 1 0 0 05:23 ? 00:00:01 /usr/lib/systemd/systemd --switched-root --system --des
erialize 22
root 2 0 0 05:23 ? 00:00:00 [kthreadd]
root 3 2 0 05:23 ? 00:00:00 [ksoftirqd/0]
root 5 2 0 05:23 ? 00:00:00 [kworker/0:0H]
root 7 2 0 05:23 ? 00:00:00 [migration/0]
root 8 2 0 05:23 ? 00:00:00 [rcu_bh]
root 9 2 0 05:23 ? 00:00:00 [rcu_sched]
root 10 2 0 05:23 ? 00:00:00 [lru-add-drain]
root 11 2 0 05:23 ? 00:00:00 [watchdog/0]
root 12 2 0 05:23 ? 00:00:00 [watchdog/1]
root 13 2 0 05:23 ? 00:00:01 [migration/1]
root 14 2 0 05:23 ? 00:00:00 [ksoftirqd/1]
root 16 2 0 05:23 ? 00:00:00 [kworker/1:0H]
root 18 2 0 05:23 ? 00:00:00 [kdevtmpfs]
root 19 2 0 05:23 ? 00:00:00 [netns]
root 20 2 0 05:23 ? 00:00:00 [khungtaskd]
root 21 2 0 05:23 ? 00:00:00 [writeback]
root 22 2 0 05:23 ? 00:00:00 [kintegrityd]
root 23 2 0 05:23 ? 00:00:00 [bioset]
root 24 2 0 05:23 ? 00:00:00 [bioset]
root 25 2 0 05:23 ? 00:00:00 [bioset]
root 26 2 0 05:23 ? 00:00:00 [kblockd]
root 27 2 0 05:23 ? 00:00:00 [md]
root 28 2 0 05:23 ? 00:00:00 [edac-poller]
root 29 2 0 05:23 ? 00:00:00 [watchdogd]
root 35 2 0 05:23 ? 00:00:00 [kswapd0]
-more-
UID:用户ID
PID:进程ID
PPID父进程ID
C:CPU用于计算执行优先级的因子。数值越大,表明进程是 CPU 密集型运算,执行优先级会降低;数值越小,表明进程是 I/O 密集型运算,执行优先级会提高
STIME:进程启动的时间
TTY:完整的终端名称
TIME:CPU时间
CMD:启动进程所用的命令和参数
终止进程kill 和 killall
介绍
若是某个进程执行一半需要停止时,或是已消了很大的系统资源时,此时可以考虑停止该进程。使用 kill 命令来完成此项任务。
基本语法
kill [选项] 进程号(功能描述:通过进程号杀死/终止进程)
killall 进程名称(功能描述:通过进程名称杀死进程,也支持通配符,这在系统因负载过大而变得很慢时很有用)
# 常用选项
-9 :表示强迫进程立即停止
实践
案例 1:踢掉某个非法登录用户kill 进程号
[root@localhost ~]# ps -aux | grep sshd
root 7760 0.0 0.2 112756 4356 ? Ss 11月28 0:00 /usr/sbin/sshd -D
root 32294 0.0 0.2 156636 5484 ? Ss 09:37 0:00 sshd: root@pts/0
root 32368 0.0 0.2 156636 5424 ? Ss 09:39 0:00 sshd: tom [priv]
tom 32384 0.0 0.1 156636 2412 ? S 09:40 0:00 sshd: tom@pts/1
root 32466 0.0 0.0 112728 988 pts/0 R+ 09:44 0:00 grep --color=auto sshd
[root@localhost ~]# kill 32368
案例 2: 终止远程登录服务 sshd, 在适当时候再次重启 sshd 服务
kill sshd 对应的进程号;
/bin/systemctl start sshd.service
[root@localhost ~]# ps -aux | grep sshd
root 7760 0.0 0.2 112756 4356 ? Ss 11月28 0:00 /usr/sbin/sshd -D
root 32294 0.0 0.2 156636 5484 ? Ss 09:37 0:00 sshd: root@pts/0
root 32368 0.0 0.2 156636 5424 ? Ss 09:39 0:00 sshd: tom [priv]
tom 32384 0.0 0.1 156636 2412 ? S 09:40 0:00 sshd: tom@pts/1
root 32466 0.0 0.0 112728 988 pts/0 R+ 09:44 0:00 grep --color=auto sshd
[root@localhost ~]# kill 7760
[root@localhost ~]# /bin/systemctl start sshd.service
案例 3: 终止多个 gedit , 演示 killall gedit
案例 4:强制杀掉一个终端, 指令 kill -9 bash 对应的进程号
查看进程树 pstree
基本语法
pstree [选项] ,可以更加直观的来看进程信息
常用选项
-p :显示进程的 PID
-u :显示进程的所属用户
应用实例
案例 1:请你树状的形式显示进程的 pid
[root@localhost ~]# pstree -p
systemd(1)─┬─ModemManager(7163)─┬─{ModemManager}(7185)
│ └─{ModemManager}(7194)
├─NetworkManager(7266)─┬─{NetworkManager}(7273)
│ └─{NetworkManager}(7275)
├─VGAuthService(7100)
├─abrt-watch-log(7121)
├─abrt-watch-log(7150)
├─abrtd(7118)
├─accounts-daemon(7162)─┬─{accounts-daemon}(7173)
│ └─{accounts-daemon}(7180)
├─alsactl(7104)
├─at-spi-bus-laun(8206)─┬─dbus-daemon(8211)───{dbus-daemon}(8212)
│ ├─{at-spi-bus-laun}(8207)
│ ├─{at-spi-bus-laun}(8208)
│ └─{at-spi-bus-laun}(8210)
├─at-spi2-registr(8215)─┬─{at-spi2-registr}(8216)
│ └─{at-spi2-registr}(8217)
├─atd(7780)
├─auditd(7066)─┬─audispd(7068)─┬─sedispatch(7070)
│ │ └─{audispd}(7071)
│ └─{auditd}(7067)
├─avahi-daemon(7099)───avahi-daemon(7110)
├─bluetoothd(7103)
├─boltd(8306)─┬─{boltd}(8311)
│ └─{boltd}(8313)
├─chronyd(7170)
├─colord(8394)─┬─{colord}(8411)
│ └─{colord}(8414)
├─crond(7779)
├─cupsd(7762)
├─dbus-daemon(8202)───{dbus-daemon}(8203)
├─dbus-daemon(7123)───{dbus-daemon}(7137)
├─dbus-launch(8201)
├─dnsmasq(7962)───dnsmasq(7965)
├─firewalld(7229)───{firewalld}(7569)
├─gdm(7778)─┬─X(8180)───{X}(8183)
│ ├─gdm-session-wor(8191)─┬─gnome-session-b(8195)─┬─gnome-shell(8234)─┬─ibus-daemon+
│ │ │ │ ├─{gnome-shel+
│ │ │ │ ├─{gnome-shel+
│ │ │ │ ├─{gnome-shel+
│ │ │ │ ├─{gnome-shel+
│ │ │ │ ├─{gnome-shel+
│ │ │ │ ├─{gnome-shel+
│ │ │ │ ├─{gnome-shel+
│ │ │ │ ├─{gnome-shel+
│ │ │ │ ├─{gnome-shel+
│ │ │ │ └─{gnome-shel+
│ │ │ ├─gsd-a11y-settin(8322)─┬─{gsd-a1+
│ │ │ │ ├─{gsd-a1+
│ │ │ │ └─{gsd-a1+
│ │ │ ├─gsd-clipboard(8325)─┬─{gsd-clip+
│ │ │ │ └─{gsd-clip+
│ │ │ ├─gsd-color(8327)─┬─{gsd-color}(8+
│ │ │ │ ├─{gsd-color}(8+
│ │ │ │ └─{gsd-color}(8+
│ │ │ ├─gsd-datetime(8330)─┬─{gsd-datet+
│ │ │ │ └─{gsd-datet+
│ │ │ ├─gsd-housekeepin(8331)─┬─{gsd-ho+
│ │ │ │ └─{gsd-ho+
│ │ │ ├─gsd-keyboard(8335)─┬─{gsd-keybo+
│ │ │ │ ├─{gsd-keybo+
│ │ │ │ └─{gsd-keybo+
│ │ │ ├─gsd-media-keys(8340)─┬─{gsd-med+
│ │ │ │ ├─{gsd-med+
│ │ │ │ └─{gsd-med+
│ │ │ ├─gsd-mouse(8345)─┬─{gsd-mouse}(8+
│ │ │ │ └─{gsd-mouse}(8+
│ │ │ ├─gsd-power(8351)─┬─{gsd-power}(8+
│ │ │ │ ├─{gsd-power}(8+
│ │ │ │ └─{gsd-power}(8+
│ │ │ ├─gsd-print-notif(8353)─┬─{gsd-pr+
│ │ │ │ └─{gsd-pr+
│ │ │ ├─gsd-rfkill(8356)─┬─{gsd-rfkill}+
│ │ │ │ └─{gsd-rfkill}+
│ │ │ ├─gsd-screensaver(8363)─┬─{gsd-sc+
│ │ │ │ └─{gsd-sc+
│ │ │ ├─gsd-sharing(8367)─┬─{gsd-sharin+
│ │ │ │ ├─{gsd-sharin+
│ │ │ │ └─{gsd-sharin+
│ │ │ ├─gsd-smartcard(8371)─┬─{gsd-smar+
│ │ │ │ ├─{gsd-smar+
│ │ │ │ ├─{gsd-smar+
│ │ │ │ └─{gsd-smar+
│ │ │ ├─gsd-sound(8375)─┬─{gsd-sound}(8+
│ │ │ │ ├─{gsd-sound}(8+
│ │ │ │ └─{gsd-sound}(8+
│ │ │ ├─gsd-wacom(8379)─┬─{gsd-wacom}(8+
│ │ │ │ └─{gsd-wacom}(8+
│ │ │ ├─gsd-xsettings(8320)─┬─{gsd-xset+
│ │ │ │ ├─{gsd-xset+
│ │ │ │ └─{gsd-xset+
│ │ │ ├─{gnome-session-b}(8218)
│ │ │ ├─{gnome-session-b}(8219)
│ │ │ └─{gnome-session-b}(8231)
│ │ ├─{gdm-session-wor}(8192)
│ │ └─{gdm-session-wor}(8193)
│ ├─{gdm}(7796)
│ ├─{gdm}(7797)
│ └─{gdm}(8179)
├─gssproxy(7178)─┬─{gssproxy}(7188)
│ ├─{gssproxy}(7189)
│ ├─{gssproxy}(7190)
│ ├─{gssproxy}(7191)
│ └─{gssproxy}(7192)
├─ibus-portal(8288)─┬─{ibus-portal}(8291)
│ └─{ibus-portal}(8292)
├─ibus-x11(8284)─┬─{ibus-x11}(8294)
│ └─{ibus-x11}(8295)
├─irqbalance(7114)
├─ksmtuned(7236)───sleep(52556)
├─libvirtd(7770)─┬─{libvirtd}(7786)
│ ├─{libvirtd}(7787)
│ ├─{libvirtd}(7788)
│ ├─{libvirtd}(7789)
│ ├─{libvirtd}(7790)
│ ├─{libvirtd}(7791)
│ ├─{libvirtd}(7792)
│ ├─{libvirtd}(7793)
│ ├─{libvirtd}(7794)
│ ├─{libvirtd}(7795)
│ ├─{libvirtd}(7807)
│ ├─{libvirtd}(7808)
│ ├─{libvirtd}(7809)
│ ├─{libvirtd}(7810)
│ ├─{libvirtd}(7811)
│ └─{libvirtd}(7821)
├─lsmd(7105)
├─lvmetad(3611)
├─master(8060)─┬─pickup(52121)
│ └─qmgr(8067)
├─packagekitd(8314)─┬─{packagekitd}(8318)
│ └─{packagekitd}(8319)
├─polkitd(7109)─┬─{polkitd}(7124)
│ ├─{polkitd}(7141)
│ ├─{polkitd}(7152)
│ ├─{polkitd}(7158)
│ ├─{polkitd}(7167)
│ └─{polkitd}(7196)
├─pulseaudio(8259)─┬─{pulseaudio}(8262)
│ └─{pulseaudio}(8265)
├─rngd(7148)
├─rpcbind(7101)
├─rsyslogd(7766)─┬─{rsyslogd}(7774)
│ └─{rsyslogd}(7776)
├─rtkit-daemon(7102)─┬─{rtkit-daemon}(7144)
│ └─{rtkit-daemon}(7145)
├─smartd(7160)
├─sshd(7760)─┬─sshd(51917)───bash(51925)
│ └─sshd(52410)───bash(52418)───pstree(52557)
├─systemd-journal(3590)
├─systemd-logind(7112)
├─systemd-udevd(3620)
├─tuned(7763)─┬─{tuned}(8161)
│ ├─{tuned}(8162)
│ ├─{tuned}(8163)
│ └─{tuned}(8176)
├─udisksd(7106)─┬─{udisksd}(7120)
│ ├─{udisksd}(7140)
│ ├─{udisksd}(7224)
│ └─{udisksd}(7232)
├─upowerd(8241)─┬─{upowerd}(8242)
│ └─{upowerd}(8243)
├─vmtoolsd(7117)───{vmtoolsd}(7197)
├─wpa_supplicant(8315)
└─xdg-permission-(8297)─┬─{xdg-permission-}(8298)
└─{xdg-permission-}(8300)
案例 2:请你树状的形式进程的用户
[root@localhost ~]# pstree -u
systemd─┬─ModemManager───2*[{ModemManager}]
├─NetworkManager───2*[{NetworkManager}]
├─VGAuthService
├─2*[abrt-watch-log]
├─abrtd
├─accounts-daemon───2*[{accounts-daemon}]
├─alsactl
├─at-spi-bus-laun(gdm)─┬─dbus-daemon───{dbus-daemon}
│ └─3*[{at-spi-bus-laun}]
├─at-spi2-registr(gdm)───2*[{at-spi2-registr}]
├─atd
├─auditd─┬─audispd─┬─sedispatch
│ │ └─{audispd}
│ └─{auditd}
├─avahi-daemon(avahi)───avahi-daemon
├─bluetoothd
├─boltd───2*[{boltd}]
├─chronyd(chrony)
├─colord(colord)───2*[{colord}]
├─crond
├─cupsd
├─dbus-daemon(gdm)───{dbus-daemon}
├─dbus-daemon(dbus)───{dbus-daemon}
├─dbus-launch(gdm)
├─dnsmasq(nobody)───dnsmasq(root)
├─firewalld───{firewalld}
├─gdm─┬─X───{X}
│ ├─gdm-session-wor─┬─gnome-session-b(gdm)─┬─gnome-shell─┬─ibus-daemon─┬─ibus-dconf───3*[{ib+
│ │ │ │ │ ├─ibus-engine-sim───2+
│ │ │ │ │ └─2*[{ibus-daemon}]
│ │ │ │ └─10*[{gnome-shell}]
│ │ │ ├─gsd-a11y-settin───3*[{gsd-a11y-settin}]
│ │ │ ├─gsd-clipboard───2*[{gsd-clipboard}]
│ │ │ ├─gsd-color───3*[{gsd-color}]
│ │ │ ├─gsd-datetime───2*[{gsd-datetime}]
│ │ │ ├─gsd-housekeepin───2*[{gsd-housekeepin}]
│ │ │ ├─gsd-keyboard───3*[{gsd-keyboard}]
│ │ │ ├─gsd-media-keys───3*[{gsd-media-keys}]
│ │ │ ├─gsd-mouse───2*[{gsd-mouse}]
│ │ │ ├─gsd-power───3*[{gsd-power}]
│ │ │ ├─gsd-print-notif───2*[{gsd-print-notif}]
│ │ │ ├─gsd-rfkill───2*[{gsd-rfkill}]
│ │ │ ├─gsd-screensaver───2*[{gsd-screensaver}]
│ │ │ ├─gsd-sharing───3*[{gsd-sharing}]
│ │ │ ├─gsd-smartcard───4*[{gsd-smartcard}]
│ │ │ ├─gsd-sound───3*[{gsd-sound}]
│ │ │ ├─gsd-wacom───2*[{gsd-wacom}]
│ │ │ ├─gsd-xsettings───3*[{gsd-xsettings}]
│ │ │ └─3*[{gnome-session-b}]
│ │ └─2*[{gdm-session-wor}]
│ └─3*[{gdm}]
├─gssproxy───5*[{gssproxy}]
├─ibus-portal(gdm)───2*[{ibus-portal}]
├─ibus-x11(gdm)───2*[{ibus-x11}]
├─irqbalance
├─ksmtuned───sleep
├─libvirtd───16*[{libvirtd}]
├─lsmd(libstoragemgmt)
├─lvmetad
├─master─┬─pickup(postfix)
│ └─qmgr(postfix)
├─packagekitd───2*[{packagekitd}]
├─polkitd(polkitd)───6*[{polkitd}]
├─pulseaudio(gdm)───2*[{pulseaudio}]
├─rngd
├─rpcbind(rpc)
├─rsyslogd───2*[{rsyslogd}]
├─rtkit-daemon(rtkit)───2*[{rtkit-daemon}]
├─smartd
├─sshd─┬─sshd───bash
│ └─sshd───bash───pstree
├─systemd-journal
├─systemd-logind
├─systemd-udevd
├─tuned───4*[{tuned}]
├─udisksd───4*[{udisksd}]
├─upowerd───2*[{upowerd}]
├─vmtoolsd───{vmtoolsd}
├─wpa_supplicant
└─xdg-permission-(gdm)───2*[{xdg-permission-}]
服务(service)管理
简介
服务(service) 本质就是进程,但是是运行在后台的,通常都会监听某个端口,等待其它程序的请求,比如(mysqld , sshd防火墙等),因此我们又称为守护进程,是 Linux 中非常重要的知识点。
service 管理指令
- service 服务名 [start | stop | restart | reload | status]
- 在 CentOS7.0 后 很多服务不再使用 service ,而是 systemctl
- service 指令管理的服务在 /etc/init.d 查看
[root@localhost ~]# ls -l /etc/init.d/
总用量 40
-rw-r--r--. 1 root root 18281 8月 24 2018 functions
-rwxr-xr-x. 1 root root 4569 8月 24 2018 netconsole
-rwxr-xr-x. 1 root root 7923 8月 24 2018 network
-rw-r--r--. 1 root root 1160 10月 31 2018 README
service 管理指令案例
请使用 service 指令,查看,关闭,启动 network [注意:在虚拟系统演示,因为网络连接会关闭][root@localhost ~]# service network status
已配置设备:
lo ens33
当前活跃设备:
ens33 virbr0
[root@localhost ~]# service network stop
Stopping network (via systemctl): [ 确定 ]
[root@localhost ~]# service network start
Starting network (via systemctl): [ 确定 ]
查看服务名
方式 1:使用 setup -> 系统服务 就可以看到全部。
带的服务会开机自启动,不带的服务需要手动启动
按空格键可以输入/去除 *
使用 Tab 键切换至”确定”按钮
使用Enter键来选中按钮方式 2: /etc/init.d 看到 service 指令管理的服务ls -l /etc/init.d
[root@localhost ~]# ls -l /etc/init.d/
总用量 40
-rw-r--r--. 1 root root 18281 8月 24 2018 functions
-rwxr-xr-x. 1 root root 4569 8月 24 2018 netconsole
-rwxr-xr-x. 1 root root 7923 8月 24 2018 network
-rw-r--r--. 1 root root 1160 10月 31 2018 README
服务的运行级别(runlevel)
Linux 系统有 7 种运行级别(runlevel):常用的是级别 3 和 5
运行级别 0:系统停机状态,系统默认运行级别不能设为 0,否则不能正常启动
运行级别 1:单用户工作状态,root 权限,用于系统维护,禁止远程登陆
运行级别 2:多用户状态(没有 NFS),不支持网络
运行级别 3:完全的多用户状态(有 NFS),无界面,登陆后进入控制台命令行模式
运行级别 4:系统未使用,保留
运行级别 5:X11 控制台,登陆后进入图形 GUI 模式
运行级别 6:系统正常关闭并重启,默认运行级别不能设为 6,否则不能正常启动
CentOS7 后运行级别说明
在 /etc/inittab进行了简化
[root@localhost etc]# cat /etc/inittab
# inittab is no longer used when using systemd.
#
# ADDING CONFIGURATION HERE WILL HAVE NO EFFECT ON YOUR SYSTEM.
#
# Ctrl-Alt-Delete is handled by /usr/lib/systemd/system/ctrl-alt-del.target
#
# systemd uses 'targets' instead of runlevels. By default, there are two main targets:
#
# multi-user.target: analogous to runlevel 3
# graphical.target: analogous to runlevel 5
#
# To view current default target, run:
# systemctl get-default
#
# To set a default target, run:
# systemctl set-default TARGET.target
#
#获取当前系统运行级别
[root@localhost etc]# systemctl get-default
graphical.target
#设置系统运行级别
[root@localhost etc]# systemctl set-default multi-user.target
Removed symlink /etc/systemd/system/default.target.
Created symlink from /etc/systemd/system/default.target to /usr/lib/systemd/system/multi-user.target.
[root@localhost etc]# systemctl get-default
multi-user.target
chkconfig 指令
简介
通过 chkconfig 命令可以给服务的各个运行级别设置自 启动/关闭
chkconfig 指令管理的服务在 /etc/init.d 查看
[root@localhost etc]# chkconfig
注:该输出结果只显示 SysV 服务,并不包含
原生 systemd 服务。SysV 配置数据
可能被原生 systemd 配置覆盖。
要列出 systemd 服务,请执行 'systemctl list-unit-files'。
查看在具体 target 启用的服务请执行
'systemctl list-dependencies [target]'。
netconsole 0:关 1:关 2:关 3:关 4:关 5:关 6:关
network 0:关 1:关 2:开 3:开 4:开 5:开 6:关
chkconfig 基本语法
- 查看服务 chkconfig —list [| grep xxx]
- chkconfig 服务名 —list
- chkconfig —level 5 服务名 on/off
案例演示
对 network 服务 进行各种操作, 把 network 在 3 运行级别,关闭自启动
[root@localhost etc]# chkconfig --level 3 network off
[root@localhost etc]# chkconfig network --list
注:该输出结果只显示 SysV 服务,并不包含
原生 systemd 服务。SysV 配置数据
可能被原生 systemd 配置覆盖。
要列出 systemd 服务,请执行 'systemctl list-unit-files'。
查看在具体 target 启用的服务请执行
'systemctl list-dependencies [target]'。
network 0:关 1:关 2:开 3:关 4:开 5:开 6:关
[root@localhost etc]# chkconfig --level 3 network on
[root@localhost etc]# chkconfig network --list
注:该输出结果只显示 SysV 服务,并不包含
原生 systemd 服务。SysV 配置数据
可能被原生 systemd 配置覆盖。
要列出 systemd 服务,请执行 'systemctl list-unit-files'。
查看在具体 target 启用的服务请执行
'systemctl list-dependencies [target]'。
network 0:关 1:关 2:开 3:开 4:开 5:开 6:关
使用细节
chkconfig 重新设置服务后自启动或关闭,需要重启机器 reboot 生效
systemctl 管理指令
基本语法
systemctl [start | stop | restart | status] 服务名
systemctl 指令管理的服务在 /usr/lib/systemd/system 查看
设置服务的自启动状态
systemctl list-unit-files [ | grep 服务名] (查看服务开机启动状态, grep 可以进行过滤)
systemctl enable 服务名 (设置服务开机启动)
systemctl disable 服务名 (关闭服务开机启动)
systemctl is-enabled 服务名 (查询某个服务是否是自启动的)
应用案例
查看当前防火墙的状况,关闭防火墙和重启防火墙。=> firewalld.service
[root@localhost ~]# systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
Active: active (running) since 二 2022-01-11 16:26:05 CST; 23h ago
Docs: man:firewalld(1)
Main PID: 7252 (firewalld)
Tasks: 2
CGroup: /system.slice/firewalld.service
└─7252 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid
1月 11 16:26:04 localhost.localdomain systemd[1]: Starting firewalld - dynamic firewall daemon...
1月 11 16:26:05 localhost.localdomain systemd[1]: Started firewalld - dynamic firewall daemon.
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
Active: inactive (dead) since 三 2022-01-12 15:46:20 CST; 2s ago
Docs: man:firewalld(1)
Process: 7252 ExecStart=/usr/sbin/firewalld --nofork --nopid $FIREWALLD_ARGS (code=exited, status=0/SUCCESS)
Main PID: 7252 (code=exited, status=0/SUCCESS)
1月 11 16:26:04 localhost.localdomain systemd[1]: Starting firewalld - dynamic firewall daemon...
1月 11 16:26:05 localhost.localdomain systemd[1]: Started firewalld - dynamic firewall daemon.
1月 12 15:46:19 localhost.localdomain systemd[1]: Stopping firewalld - dynamic firewall daemon...
1月 12 15:46:20 localhost.localdomain systemd[1]: Stopped firewalld - dynamic firewall daemon.
[root@localhost ~]# systemctl start firewalld
[root@localhost ~]# systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
Active: active (running) since 三 2022-01-12 15:46:46 CST; 2s ago
Docs: man:firewalld(1)
Main PID: 12855 (firewalld)
Tasks: 2
CGroup: /system.slice/firewalld.service
└─12855 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid
1月 12 15:46:47 localhost.localdomain firewalld[12855]: WARNING: COMMAND_FAILED: '/usr/sbin/iptables -w2 -w --t...n?).
1月 12 15:46:47 localhost.localdomain firewalld[12855]: WARNING: COMMAND_FAILED: '/usr/sbin/iptables -w2 -w --t...n?).
1月 12 15:46:47 localhost.localdomain firewalld[12855]: WARNING: COMMAND_FAILED: '/usr/sbin/iptables -w2 -w --t...n?).
1月 12 15:46:47 localhost.localdomain firewalld[12855]: WARNING: COMMAND_FAILED: '/usr/sbin/iptables -w2 -w --t...ame.
1月 12 15:46:47 localhost.localdomain firewalld[12855]: WARNING: COMMAND_FAILED: '/usr/sbin/iptables -w2 -w --t...ame.
1月 12 15:46:47 localhost.localdomain firewalld[12855]: WARNING: COMMAND_FAILED: '/usr/sbin/iptables -w2 -w --t...n?).
1月 12 15:46:47 localhost.localdomain firewalld[12855]: WARNING: COMMAND_FAILED: '/usr/sbin/iptables -w2 -w --t...n?).
1月 12 15:46:47 localhost.localdomain firewalld[12855]: WARNING: COMMAND_FAILED: '/usr/sbin/iptables -w2 -w --t...n?).
1月 12 15:46:47 localhost.localdomain firewalld[12855]: WARNING: COMMAND_FAILED: '/usr/sbin/iptables -w2 -w --t...n?).
1月 12 15:46:47 localhost.localdomain firewalld[12855]: WARNING: COMMAND_FAILED: '/usr/sbin/iptables -w2 -w --t...n?).
Hint: Some lines were ellipsized, use -l to show in full.
细节讨论
关闭或者启用防火墙后,立即生效。
[telnet 测试 某个端口即可]这种方式只是临时生效,当重启系统后,还是回归以前对服务的设置。
如果希望设置某个服务自启动或关闭永久生效,要使用 systemctl [enable|disable] 服务名 .
firewall 指令
打开端口:firewall-cmd —permanent —add-port=端口号/协议
关闭端口:firewall-cmd —permanent —remove-port=端口号/协议
重新载入,才能生效 : firewall-cmd —reload
查询端口是否开放: firewall-cmd —query-port=端口/协议
应用案例
启用防火墙, 测试 111 端口是否能 telnet , 不行
开放 111 端口firewall-cmd —permanent —add-port=111/tcp ;
需 要 firewall-cmd —reload
再次关闭 111 端口firewall-cmd —permanent —remove-port=111/tcp ;
需 要 firewall-cmd —reload
[root@localhost ~]# firewall-cmd --permanent --add-port=111/tcp
success
[root@localhost ~]# firewall-cmd --reload
success
[root@localhost ~]# firewall-cmd --permanent --remove-port=111/tcp
success
[root@localhost ~]# firewall-cmd --reload
success
[root@localhost ~]#
动态监控进程 top
介绍
top 与 ps 命令很相似。它们都用来显示正在执行的进程。Top 与 ps 最大的不同之处,在于 top 在执行一段时间可以更新正在运行的的进程。
基本语法
top [选项]
-d 秒数 :指定top命令每隔几秒更新,默认是3秒
-i 使top不显示任何闲置或僵死进程
-p 通过指定监控进程ID来仅仅监控某个进程的状态
# 交互操作
P 以cpu使用率排序,默认就是此项
M 以内存的使用率排序
N 以PID排序
q 退出top
应用实例
案例 1.监视特定用户, 比如我们监控 tom 用户
top:输入此命令,按回车键,查看执行的进程。
u:然后输入“u”回车,再输入用户名,即可,
案例 2:终止指定的进程, 比如我们要结束 tom 登录
top:输入此命令,按回车键,查看执行的进程。
k:然后输入“k”回车,再输入要结束的进程 ID 号
案例 3:指定系统状态更新的时间(每隔 10 秒自动更新), 默认是 3 秒
top -d 10
监控网络状态
查看系统网络情况 netstat
基本语法
netstat [选项]
# 选项说明
-an 按一定顺序排列输出
-p 显示哪个进程在调用
应用案例
请查看服务名为 sshd 的服务的信息
[root@localhost ~]# netstat -anp | grep sshd
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 7782/sshd
tcp 0 0 127.0.0.1:6010 0.0.0.0:* LISTEN 26649/sshd: root@pt
tcp 0 0 127.0.0.1:6011 0.0.0.0:* LISTEN 28727/sshd: root@pt
tcp 0 0 192.168.200.130:22 192.168.200.1:55729 ESTABLISHED 26649/sshd: root@pt
tcp 0 0 192.168.200.130:22 192.168.200.1:58168 ESTABLISHED 28727/sshd: root@pt
tcp6 0 0 :::22 :::* LISTEN 7782/sshd
tcp6 0 0 ::1:6010 :::* LISTEN 26649/sshd: root@pt
tcp6 0 0 ::1:6011 :::* LISTEN 28727/sshd: root@pt
unix 2 [ ] DGRAM 261238 28727/sshd: root@pt
unix 2 [ ] DGRAM 243723 26649/sshd: root@pt
unix 3 [ ] STREAM CONNECTED 43865 7782/sshd
检测主机连接命令 ping
是一种网络检测工具,它主要是用检测远程主机是否正常,或是两部主机间的网线或网卡故障。如: ping 对方 ip 地址