监测程序
探查进程 ps
-A 显示所有进程
-N 显示与指定参数不符的所有进程
-a 显示除控制进程（session leader ① ）和无终端进程外的所有进程
-d 显示除控制进程外的所有进程
-e 显示所有进程
-C cmdlist 显示包含在 cmdlist 列表中的进程
-G grplist 显示组ID在 grplist 列表中的进程
-U userlist 显示属主的用户ID在 userlist 列表中的进程
-g grplist 显示会话或组ID在 grplist 列表中的进程 ②
-p pidlist 显示PID在 pidlist 列表中的进程
-s sesslist 显示会话ID在 sesslist 列表中的进程
-t ttylist 显示终端ID在 ttylist 列表中的进程
-u userlist 显示有效用户ID在 userlist 列表中的进程
-F 显示更多额外输出（相对 -f 参数而言）
-O format 显示默认的输出列以及 format 列表指定的特定列
-M 显示进程的安全信息
-c 显示进程的额外调度器信息
-f 显示完整格式的输出
-j 显示任务信息
-l 显示长列表
-o format 仅显示由 format 指定的列
-y 不要显示进程标记（process flag，表明进程状态的标记）
-Z 显示安全标签（security context）
-H 用层级格式来显示进程（树状，用来显示父进程）
-n namelist 定义了 WCHAN 列显示的值
-w 采用宽输出模式，不限宽度显示
-L 显示进程中的线程
-V 显示 ps 命令的版本号
$ps -ef 这个例子用了两个参数： -e 参数指定显示所有运行在系统上的进程； -f 参数则扩展了输出，这些扩展的列包含了有用的信息。
UID PID PPID C STIME TTY TIME CMD
root 1 0 0 11:29 ? 00:00:01 init [5]
root 2 0 0 11:29 ? 00:00:00 [kthreadd]
root 3 2 0 11:29 ? 00:00:00 [migration/0]
root 4 2 0 11:29 ? 00:00:00 [ksoftirqd/0]
root 5 2 0 11:29 ? 00:00:00 [watchdog/0]
root 6 2 0 11:29 ? 00:00:00 [events/0]
root 7 2 0 11:29 ? 00:00:00 [khelper]
root 47 2 0 11:29 ? 00:00:00 [kblockd/0]
UID：启动这些进程的用户。
PID：进程的进程ID。
PPID：父进程的进程号（如果该进程是由另一个进程启动的）。
C：进程生命周期中的CPU利用率。
STIME：进程启动时的系统时间。
TTY：进程启动时的终端设备。
TIME：运行进程需要的累计CPU时间。
CMD：启动的程序名称。
$ ps -l 产生一个长格式输出。
$ ps -l
F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD
0 S 500 3081 3080 0 80 0 - 1173 wait pts/0 00:00:00 bash
0 R 500 4463 3081 1 80 0 - 1116 - pts/0 00:00:00 ps
注意使用了 -l 参数之后多出的那些列。
F ：内核分配给进程的系统标记。
S ：进程的状态（O代表正在运行；S代表在休眠；R代表可运行，正等待运行；Z代表僵化，进程已结束但父进程已不存在；T代表停止）。
PRI ：进程的优先级（越大的数字代表越低的优先级）。
NI ：谦让度值用来参与决定优先级。
ADDR ：进程的内存地址。
SZ ：假如进程被换出，所需交换空间的大致大小。
WCHAN ：进程休眠的内核函数的地址。
实时监测进程 top
top 命令跟 ps 命令相似，能够显示进程信息，但它是实时显示的。
输出的第一部分显示的是系统的概况：第一行显示了当前时间、系统的运行时间、登录的用户数以及系统的平均负载。
平均负载有3个值：最近1分钟的、最近5分钟的和最近15分钟的平均负载。值越大说明系统的负载越高。由于进程短期的突发性活动，出现最近1分钟的高负载值也很常见，但如果近15分钟内的平均负载都很高，就说明系统可能有问题。说明 Linux系统管理的要点在于定义究竟到什么程度才算是高负载。这个值取决于系统的硬件配置以及系统上通常运行的程序。对某个系统来说是高负载的值可能对另一系统来说就是正常值。通常，如果系统的负载值超过了2，就说明系统比较繁忙了。
第二行显示了进程概要信息—— top 命令的输出中将进程叫作任务（task）：有多少进程处在运行、休眠、停止或是僵化状态（僵化状态是指进程完成了，但父进程没有响应）。
下一行显示了CPU的概要信息。 top 根据进程的属主（用户还是系统）和进程的状态（运行、空闲还是等待）将CPU利用率分成几类输出。紧跟其后的两行说明了系统内存的状态。第一行说的是系统的物理内存：总共有多少内存，当前用了多少，还有多少空闲。后一行说的是同样的信息，不过是针对系统交换空间（如果分配了的话）的状态而言的。
最后一部分显示了当前运行中的进程的详细列表，有些列跟 ps 命令的输出类似。
PID：进程的ID。
USER：进程属主的名字。
PR：进程的优先级。
NI：进程的谦让度值。
VIRT：进程占用的虚拟内存总量。
RES：进程占用的物理内存总量。
SHR：进程和其他进程共享的内存总量。
S：进程的状态（D代表可中断的休眠状态，R代表在运行状态，S代表休眠状态，T代表跟踪状态或停止状态，Z代表僵化状态）。
%CPU：进程使用的CPU时间比例。
%MEM：进程使用的内存占可用内存的比例。
TIME+：自进程启动到目前为止的CPU时间总量。
COMMAND：进程所对应的命令行名称，也就是启动的程序名。
默认情况下， top 命令在启动时会按照 %CPU 值对进程排序。可以在 top 运行时使用多种交互命令重新排序。每个交互式命令都是单字符，在 top 命令运行时键入可改变 top 的行为。键入f允许你选择对输出进行排序的字段，键入d允许你修改轮询间隔。键入q可以退出 top 。用户在 top命令的输出上有很大的控制权。用这个工具就能经常找出占用系统大部分资源的罪魁祸首。
结束进程
在Linux中，进程之间通过信号来通信。进程的信号就是预定义好的一个消息，进程能识别它并决定忽略还是作出反应。进程如何处理信号是由开发人员通过编程来决定的。大多数编写完善的程序都能接收和处理标准Unix进程信号。下面为进程信号描述：
| 信 号 |
名 称 | 描 述 |
| 1 |
HUP |
挂起 |
| 2 |
INT |
中断 |
| 3 |
QUIT |
结束运行 |
| 9 |
KILL |
无条件终止 |
| 11 |
SEGV |
段错误 |
| 15 |
TERM |
尽可能终止 |
| 17 |
STOP |
无条件停止运行，但不终止 |
| 18 |
TSTP |
停止或暂停，但继续在后台运行 |
| 19 | CONT |
在 STOP 或 TSTP 之后恢复执行 |
1. kill 命令
ill 命令可通过进程ID（PID）给进程发信号。默认情况下， kill 命令会向命令行中列出的全部PID发送一个 TERM 信号。遗憾的是，你只能用进程的PID而不能用命令名，所以 kill 命令有时并不好用。如果要强制终止， -s 参数支持指定其他信号（用信号名或信号值）。你能从下例中看出， kill 命令不会有任何输出。
# kill -s HUP 3940
2. killall 命令
killall 命令非常强大，它支持通过进程名而不是PID来结束进程。 killall 命令也支持通配符，这在系统因负载过大而变得很慢时很有用。
# killall http*
监测磁盘空间
1 挂载存储媒体
mount 命令
$ mount
/dev/mapper/VolGroup00-LogVol00 on / type ext3 (rw)
mount 命令提供如下四部分信息：
媒体的设备文件名
媒体挂载到虚拟目录的挂载点
文件系统类型
已挂载媒体的访问状态
要手动在虚拟目录中挂载设备，需要以root用户身份登录，或是以root用户身份运行 sudo 命令。下面是手动挂载媒体设备的基本命令：
mount -t type device directory
type 参数指定了磁盘被格式化的文件系统类型。Linux可以识别非常多的文件系统类型。如
果是和Windows PC共用这些存储设备，通常得使用下列文件系统类型。
vfat：Windows长文件系统。
ntfs：Windows NT、XP、Vista以及Windows 7中广泛使用的高级文件系统。
iso9660：标准CD-ROM文件系统
mount命令的参数
| 参 数 |
描 述 |
| -a |
挂载/etc/fstab文件中指定的所有文件系统 |
| -f |
使 mount 命令模拟挂载设备，但并不真的挂载 |
| -F |
和 -a 参数一起使用时，会同时挂载所有文件系统 |
| -v |
详细模式，将会说明挂载设备的每一步 |
| -I |
不启用任何/sbin/mount.filesystem下的文件系统帮助文件 |
| -l |
给ext2、ext3或XFS文件系统自动添加文件系统标签 |
| -n |
挂载设备，但不注册到/etc/mtab已挂载设备文件中 |
| -p num |
进行加密挂载时，从文件描述符 num 中获得密码短语 |
| -s |
忽略该文件系统不支持的挂载选项 |
| -r |
将设备挂载为只读的 |
| -w |
将设备挂载为可读写的（默认参数） |
| -L label |
将设备按指定的 label 挂载 |
| -U uuid |
将设备按指定的 uuid 挂载 |
| -O |
和 -a 参数一起使用，限制命令只作用到特定的一组文件系统上 |
| -o |
给文件系统添加特定的选项 |
- o 参数允许在挂载文件系统时添加一些以逗号分隔的额外选项。以下为常用的选项。
ro ：以只读形式挂载。
rw ：以读写形式挂载。
user ：允许普通用户挂载文件系统。
check=none ：挂载文件系统时不进行完整性校验。
loop ：挂载一个文件。
2. umount 命令
umount [directory | device ]
3. df 命令
$ df
Filesystem 1K-blocks Used Available Use% Mounted on
/dev/sda2 18251068 7703964 9605024 45% /
df 命令会显示每个有数据的已挂载文件系统。如你在前例中看到的，有些已挂载设备仅限系统内部使用。命令输出如下：
设备的设备文件位置；
能容纳多少个1024字节大小的块；
已用了多少个1024字节大小的块；
还有多少个1024字节大小的块可用；
已用空间所占的比例；
设备挂载到了哪个挂载点上。
-h 把输出中的磁盘空间按照用户易读的形式显示，通常用M来替代兆字节，用G替代吉字节。
$ df -h
Filesystem Size Used Avail Use% Mounted on
/dev/sdb2 18G 7.4G 9.2G 45% /
4. du 命令
下面是能让 du 命令用起来更方便的几个命令行参数。
-c ：显示所有已列出文件总的大小。
-h ：按用户易读的格式输出大小，即用K替代千字节，用M替代兆字节，用G替代吉字节。
-s ：显示每个输出参数的总计。
处理数据文件
1 排序数据 sort
sort 命令参数
| 单破折线 双破折线 描 述 |
| -b --ignore-leading-blanks 排序时忽略起始的空白 -C --check=quiet 不排序，如果数据无序也不要报告 -c --check 不排序，但检查输入数据是不是已排序；未排序的话，报告 -d --dictionary-order 仅考虑空白和字母，不考虑特殊字符 -f --ignore-case 默认情况下，会将大写字母排在前面；这个参数会忽略大小写 -g --general-number-sort 按通用数值来排序（跟 -n 不同，把值当浮点数来排序，支持科学计数法表示的值） -i --ignore-nonprinting 在排序时忽略不可打印字符 -k --key=POS1[,POS2] 排序从POS1位置开始；如果指定了POS2的话，到POS2位置结束 -M --month-sort 用三字符月份名按月份排序 -m --merge 将两个已排序数据文件合并 -n --numeric-sort 按字符串数值来排序（并不转换为浮点数） -o --output=file 将排序结果写出到指定的文件中 -R --random-sort 按随机生成的散列表的键值排序 --random-source=FILE 指定 -R 参数用到的随机字节的源文件 -r --reverse 反序排序（升序变成降序） -S --buffer-size=SIZE 指定使用的内存大小 -s --stable 禁用最后重排序比较 -T --temporary-directory=DIR 指定一个位置来存储临时工作文件 -t --field-separator=SEP 指定一个用来区分键位置的字符 -u --unique和 -c 参数一起使用时，检查严格排序；不和 -c 参数一起用时，仅输出第一例相似的两行 -z --zero-terminated 用NULL字符作为行尾，而不是用换行符 |
-n 参数在排序数值时非常有用，比如 du 命令的输出。
$ du -sh * | sort -nr
2 搜索数据
grep [options] pattern [file]
如果要进行反向搜索（输出不匹配该模式的行），可加 -v 参数。
$ grep -v t file1
one
four
five
$
如果要显示匹配模式的行所在的行号，可加 -n 参数。
$ grep -n t file1
2:two
3:three
$
如果只要知道有多少行含有匹配的模式，可用 -c 参数。
$ grep -c t file1
2
$
如果要指定多个匹配模式，可用 -e 参数来指定每个模式。
$ grep -e t -e f file1
two
three
four
five
3 压缩数据
Linux文件压缩工具
| 工 具 文件扩展名 描述 |
| bzip2 .bz2 采用Burrows-Wheeler块排序文本压缩算法和霍夫曼编码 compress .Z 最初的Unix文件压缩工具，已经快没人用了 gzip .gz GNU压缩工具，用Lempel-Ziv编码 zip .zip Windows上PKZIP工具的Unix实现 |
gzip ：用来压缩文件。
gzcat ：用来查看压缩过的文本文件的内容。
gunzip ：用来解压文件。
$ gzip myprog
$ ls -l my*
-rwxrwxr-x 1 rich rich 2197 2007-09-13 11:29 myprog.gz
4 归档数据 tar
tar function [options] object1 object2 ...
tar 命令的功能
| 功 能 长 名 称 描 述 |
| -A --concatenate 将一个已有tar归档文件追加到另一个已有tar归档文件 -c --create 创建一个新的tar归档文件 -d --diff 检查归档文件和文件系统的不同之处 --delete 从已有tar归档文件中删除 -r --append 追加文件到已有tar归档文件末尾 -t --list 列出已有tar归档文件的内容 -u --update 将比tar归档文件中已有的同名文件新的文件追加到该tar归档文件中 -x --extract 从已有tar归档文件中提取文件 |
tar 命令选项(和命令功能一起使用)
| 选 项 描 述 |
| C dir 切换到指定目录 -f file 输出结果到文件或设备 file -j 将输出重定向给 bzip2 命令来压缩内容 -p 保留所有文件权限 -v 在处理文件时显示文件 -z 将输出重定向给 gzip 命令来压缩内容 |
这些选项经常合并到一起使用。首先，你可以用下列命令来创建一个归档文件：
tar -cvf test.tar test/ test2/
上面的命令创建了名为test.tar的归档文件，含有test和test2目录内容。接着，用下列命令：
tar -tf test.tar
列出tar文件test.tar的内容（但并不提取文件）。最后，用命令：
tar -xvf test.tar