在 Linux 系统运维与开发场景中进程管理是核心基础能力之一。无论是排查系统性能瓶颈、优化资源占用还是处理异常进程、保障服务稳定运行掌握进程管理的相关知识与实操技巧都至关重要。本文将从基础概念出发逐步深入结合实战案例为大家全面拆解 Linux 进程管理的核心内容。文章目录一、核心概念辨析厘清程序、进程与线程的边界1.程序Program2.软件Software3.进程Process4.线程Thread5.进程的创建fork 系统调用操作系统的四大核心职责二、进程查看ps 命令的灵活运用1.ps 命令的三种参数规范2.常用 ps 命令实操与字段解析1查看所有进程ps \-e2查看进程完整信息ps \-ef3查看特定用户进程ps \-u \用户名\ u4查看进程树与特定属性5进程排序按资源占用筛选三、jobs作业控制前台与后台进程的灵活管理1.前台进程与后台进程的区别2.作业控制实操技巧1后台启动进程2前台与后台进程切换3避免终端断开导致进程终止四、进程信号管理kill、pkill 与 pgrep 的运用1.常用信号及含义2.kill 命令给单个进程发送信号3.pkill 与 pgrep批量管理进程4.复杂场景ps 与 kill 结合使用五、用户登录状态查看whoami、who、w、last 命令六、总结一、核心概念辨析厘清程序、进程与线程的边界在深入进程管理之前我们首先要明确几个易混淆的核心概念这是理解后续内容的基础。1.程序Program程序是存储在磁盘上的静态可执行文件由代码、数据和相关资源组成本质上是一组指令的集合。它处于“静止”状态不占用 CPU、内存等系统运行资源只有被加载到内存中运行时才会转化为进程。2.软件Software软件是一个完整的功能集合并非单一的可执行文件。它通常包含程序主体、配置文件、帮助手册、依赖库等全套组件是为实现特定功能而构建的完整解决方案而程序只是软件的核心执行部分。3.进程Process进程是已启动的可执行程序的动态运行实例是操作系统进行资源分配和调度的基本单位。程序被加载到内存后系统会为其分配独立的内存地址空间、安全权限如所有权凭据、特权级别并创建一个或多个执行线程同时维护进程的运行状态。进程运行期间会持续占用 CPU、内存、磁盘 I/O、网络等系统资源。4.线程Thread线程是进程内部的最小执行单元一个进程至少包含一个主线程也可以根据需求创建多个线程。与进程不同同一进程内的所有线程共享进程的内存空间和资源线程之间的切换开销远小于进程因此多线程编程常被用于提升程序的并发执行效率。5.进程的创建fork 系统调用Linux 系统中进程主要通过fork()系统调用创建。当一个进程执行fork()时系统会复制该进程的所有资源生成一个新的子进程子进程拥有独立的进程 IDPID而原进程则成为父进程。例如在 Bash 终端中执行sleep 5命令时sleep 进程就是由 Bash 进程通过 fork 机制生成的子进程。操作系统的四大核心职责进程管理是操作系统的核心功能之一而完整的操作系统主要承担四大职责任务进程管理、设备管理、文件系统管理、内存管理。其中任务管理负责进程的创建、调度、终止等全生命周期管理是保障系统高效运行的关键。二、进程查看ps 命令的灵活运用在 Linux 中ps命令是查看进程信息的最常用工具它支持多种参数规范和输出格式能够满足不同场景下的进程查询需求。1.ps 命令的三种参数规范为了兼容不同的系统环境ps命令支持三种参数规范使用时可根据需求灵活选择UNIX 规范参数前加单个横杠-如ps -eBSD 规范参数前不加横杠如ps axuGNU 规范参数前加两个横杠–如ps --sort -%cpu。2.常用 ps 命令实操与字段解析1查看所有进程ps -e该命令用于列出系统中所有正在运行的进程核心输出字段及含义如下PID进程唯一标识符每个进程对应一个唯一的 PIDTTY进程绑定的终端设备显示为“?”表示该进程为后台进程不依赖终端运行TIME进程累计占用 CPU 的有效时间注意这并非进程的实际运行时长CMD启动进程的命令名称。示例命令及输出[cshcentos7 ~]$ps-ePID TTY TIME CMD1? 00:00:02 systemd2? 00:00:00 kthreadd4? 00:00:00 kworker/0:0H6? 00:00:00 ksoftirqd/02查看进程完整信息ps -ef该命令是日常运维中最常用的方式能够输出进程的完整信息便于排查进程相关问题核心字段如下表所示字段含义UID运行该进程的用户 ID代表进程的执行者身份PID进程唯一标识符PPID父进程 ID可通过该字段追溯进程的创建来源C进程当前占用 CPU 的百分比反映进程的 CPU 消耗情况STIME进程的启动时间便于判断进程的运行时长TTY进程绑定的终端设备TIME进程累计占用 CPU 的有效时间CMD启动进程的完整命令包括命令参数示例命令及输出[cshcentos7 ~]$ps-ef|head-n5UIDPIDPPIDC STIME TTY TIME CMD root10008:45 ? 00:00:02 /usr/lib/systemd/systemd --switched-root--system--deserialize22root20008:45 ? 00:00:00[kthreadd]root42008:45 ? 00:00:00[kworker/0:0H]root62008:45 ? 00:00:00[ksoftirqd/0]3查看特定用户进程ps -u 用户名 u该命令可筛选出指定用户运行的所有进程便于排查特定用户的进程占用情况示例如下[cshcentos7 ~]$ps-ucsh uUSERPID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND csh28100.00.2898449912? Ss10:160:00 /usr/lib/systemd/systemd--usercsh28160.00.12354085332? S10:160:00(sd-pam)csh28310.00.2103895610400? Ssl10:160:00 /usr/bin/pulseaudio--daemonizeno --log-targetjournal4查看进程树与特定属性通过ps axf命令可查看进程的树形结构清晰展示进程之间的父子关系便于追溯进程的创建链路[cshcentos7 ~]$psaxf PID TTY STAT TIME COMMAND2? S0:00[kthreadd]3? I0:00\_[rcu_gp]2320? Ss0:00 /usr/sbin/sshd-D-oCiphersaes256-gcmopenssh.com,chacha20-poly1305op2865? Ss0:00\_ sshd: root[priv]2871? S0:00|\_ sshd: rootpts/02873pts/0 Ss0:00|\_-bash若只需查看进程的特定属性可通过ps -o参数指定字段示例如下查看 PID 为 2320 的进程的 PID、CPU 占用、内存占用及命令[cshcentos7 ~]$ps-opid,%cpu,%mem,command2320PID %CPU %MEM COMMAND23200.00.1/usr/sbin/sshd-D-oCiphersaes256-gcmopenssh.com,chacha20-poly1305openssh.com...5进程排序按资源占用筛选通过--sort参数可对进程按指定字段排序便于快速定位资源占用较高的进程。其中--sort %cpu为按 CPU 占用升序排列--sort -%cpu为按 CPU 占用降序排列内存占用同理将 %cpu 替换为 %mem 即可[cshcentos7 ~]$psaxu--sort-%cpuUSERPID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root17860.45.11092936205568? Ssl 08:550:34 /usr/libexec/packagekitd csh33560.34.93042676197256tty2 Sl10:360:03 /usr/bin/gnome-shell三、jobs作业控制前台与后台进程的灵活管理在 Linux 终端中作业控制允许我们在单个 Shell 实例中运行和管理多个命令实现前台与后台进程的切换提升操作效率。1.前台进程与后台进程的区别前台进程终端中同一时间只能有一个前台进程该进程可直接读取终端输入、响应键盘信号如 CtrlC 终止进程是与用户交互最直接的进程形式。后台进程在后台静默运行无法直接读取终端输入或接收键盘中断信号。若后台进程尝试读取终端输入会自动暂停。在ps命令输出中TTY 字段显示为“?”的进程一定是后台进程但 TTY 字段显示为具体终端的进程也可能是后台进程。2.作业控制实操技巧1后台启动进程在命令末尾添加 符号即可将进程置于后台运行Shell 会输出作业号和进程 PID且无需等待该进程结束即可继续执行其他命令。示例如下先创建一个测试脚本[rootcentos7 ~]# cat EOF /usr/local/bin/study#!/bin/bashwhiletruedoecho$(date): Im studying [$]study.logsleep1doneEOF[rootcentos7 ~]# chmod x /usr/local/bin/study后台启动该脚本[cshcentos7 ~]$ study Linux[1]35489[cshcentos7 ~]$jobs# 查看后台作业[1] 运行中 study Linux2前台与后台进程切换暂停前台进程在前台进程运行时按下CtrlZ可将其暂停并置于后台状态变为“已停止”后台进程调至前台使用fg %作业号命令可将指定作业调至前台运行暂停进程恢复后台运行使用bg %作业号命令可将暂停的后台进程恢复运行。示例实操# 前台启动进程并暂停[cshcentos7 ~]$ study Python ^Z# 按下CtrlZ[2] 已停止 study Python# 将暂停的作业2恢复为后台运行[cshcentos7 ~]$bg%2[2] study Python# 将作业1调至前台并终止[cshcentos7 ~]$fg%1 study Linux ^C# 按下CtrlC终止进程3避免终端断开导致进程终止在远程操作服务器时若意外断网或关闭终端终端中的后台进程会随之终止。针对这一问题有两种常用解决方案方案一nohup 命令nohup可忽略挂起信号让进程在终端断开后继续运行示例nohup study English方案二screen 工具screen 可创建独立的会话即使终端断开会话中的进程仍会继续运行需先安装依赖 EPEL 仓库再进行会话管理。screen 工具实操示例# 配置EPEL仓库并安装screen[rootcentos7 ~]# curl -s -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo[rootcentos7 ~]# yum install -y screen# 开启screen会话[cshcentos7 ~]$screen[cshcentos7 ~]$sleep1234# 在会话中运行进程# 查看screen会话新开终端[cshcentos7 ~]$screen-lsThere is ascreenon:76854.pts-7.centos7(Attached)1Socketin/run/screen/S-csh.# 断开终端后重新关联会话[cshcentos7 ~]$screen-r76854.pts-7.centos7四、进程信号管理kill、pkill 与 pgrep 的运用信号Signal是 Linux 系统中传递给进程的软中断可用于控制进程的运行状态如暂停、继续、终止。生成信号的事件包括系统错误、外部操作如键盘信号或通过命令发送常用的信号发送工具为kill、pkill和pgrep。1.常用信号及含义使用kill -l命令可查看系统支持的所有信号其中常用信号如下SIGINT2中断信号对应键盘操作CtrlC用于终止前台进程SIGSTOP19暂停信号用于暂停进程运行SIGCONT18继续信号用于恢复暂停的进程SIGTERM15终止信号是kill命令的默认信号可让进程优雅退出SIGKILL9强制终止信号用于强制杀死无法正常退出的进程该信号无法被进程忽略。2.kill 命令给单个进程发送信号kill命令可通过 PID 或作业号给单个进程发送指定信号默认发送 SIGTERM 信号。示例如下# 后台启动测试进程[cshcentos7 ~]$ study Linux[1]4512# 给作业1发送暂停信号SIGSTOP19[cshcentos7 ~]$kill-19%1# 给作业1发送继续信号SIGCONT18[cshcentos7 ~]$kill-18%1# 给PID为3340的进程发送默认终止信号[cshcentos7 ~]$kill4512# 强制杀死PID为3340的进程SIGKILL9[cshcentos7 ~]$kill-945123.pkill 与 pgrep批量管理进程pgrep用于根据进程名、用户名、终端等条件筛选进程输出符合条件的进程 PIDpkill则用于给符合条件的多个进程发送信号实现批量管理。示例如下# 启动多个sleep进程[cshcentos7 ~]$sleep1231sleep1232sleep1233[1]4726[2]4727[3]4728# 根据进程名查找PID[cshcentos7 ~]$ pgrepsleep472647274728# 批量终止所有sleep进程[cshcentos7 ~]$pkillsleep# 根据用户名筛选进程并批量终止注销用户[rootcentos7 ~]# pkill -u csh# 根据终端筛选进程并批量终止[cshcentos7 ~]$pkill-tpts/04.复杂场景ps 与 kill 结合使用若pgrep无法精准筛选出目标进程可结合ps、grep、awk与kill命令实现精准批量操作。示例批量终止所有 yum 安装进程# 筛选yum进程PID并强制终止[rootcentos7 ~]# kill -9 $(ps axu | grep yum | grep -v grep | awk {print $2})五、用户登录状态查看whoami、who、w、last 命令在系统运维中查看用户登录状态是排查权限问题、监控系统访问的基础常用命令如下whoami查看当前登录用户的身份who查看当前系统中所有登录用户的基本信息用户名、终端、登录时间、来源 IPw查看当前登录用户的详细信息包括用户的空闲时间、CPU 占用、正在执行的命令等last查看系统的用户登录历史记录包括登录时间、退出时间、来源 IP 等日志存储在/var/log/wtmp中。示例实操# 查看当前登录用户[cshcentos7 ~]$whoamicsh# 查看当前登录用户详细信息[cshcentos7 ~]$ w15:04:35 up6:08,4users, load average:0.00,0.02,0.02USERTTY FROM LOGIN IDLE JCPU PCPU WHAT csh pts/010.1.8.114:541.00s0.14s0.00s w csh pts/110.1.8.114:562:270.01s0.01s-bash# 查看用户登录历史[cshcentos7 ~]$ last csh pts/010.1.8.1 Wed Nov911:42 still loggedincsh pts/010.1.8.1 Wed Nov911:37 -11:41(00:03)rebootsystem boot3.10.0-1160.el7. Wed Nov908:45 -11:51(03:05)六、总结Linux 进程管理是系统运维与开发的核心技能涵盖了进程的基础概念、查看、控制、信号管理及特殊进程处理等多个方面。本文从基础概念出发结合大量实战案例详细讲解了ps、kill、pkill、screen等工具的使用技巧以及僵尸进程、孤儿进程等特殊场景的处理方法。掌握这些知识不仅能帮助我们快速排查系统性能问题、处理异常进程还能提升系统运维的效率与稳定性。在实际应用中需结合具体场景灵活运用不断积累实操经验才能真正做到对进程的精准管理。