程序--binary file
进程（PID）--进行中的程序
服务--常驻内存的进程（crond atd 网络。。。）
父进程 fork（）and exec（）子进程（PID PPID） ps -l
七个控制台 ps aux kill -9 PID
工作控制（jobs control）前景（frontground）背景（background）
背景执行：tar -zxvf /temp/abc.tar.gz /temp > /var/log/abc.log 2>&1 &
查看背景工作：jobs -l
背景工作拿到前景：fg %1
前景工作变背景暂停工作：ctrl+z
执行背景工作：bg %2
管理背景工作：kill -1（reload） -9（强制删除） -15（正常停止） PID
脱机管理 nohup sleep 500 （前景工作）
nohup sleep 500 & （背景工作）
进程观察
静态ps -l（自己的bash） 或 ps aux（系统所有程序） pstree
动态top -d 2（2秒观察一次）
程序的顺序执行
pri（new） = pri(old) + nice
nice -n num command
renice num PID
内存 free -m
系统uname
启动时间工作负载 uptime
网络 netstat
系统资源变化 vmstat
SUID/SGID binary program -x
find / -perm +6000
SELinux（security enhance linux）