在linux每执行一个二进制文件都会产生一个进程并生成一个进程PID。进程除了自身的ID外，还有父进程ID(ppid),所有进程的祖先进程是同一个进程，它叫做init进程，PID为1。
当用户从一个终端登陆时，便获得一个此次执行的bash进程的PID。用户执行的每一条指令都是这个PID的子进程。
linux通过fork-and-exec的流程来产生子进程：首先会通过父进程以复制 (fork) 的方式产生一个一模一样的子进程， 然后被复制出来的子进程再以 exec 的方式来运行实际要进行的程序，最终就成为一个子进程的存在。
僵尸进程：当该程序应该已经运行完毕，或者是因故应该要终止了，但是该程序的父程序却无法完整的将该程序结束掉，而造成那个程序一直存在内存当中，形成僵尸进程。
进程后台运行与暂停
通过在命令结尾加上&，可以时命令在后台运行而不影响前台。
通过[ctrl]-z可以将前台正在运行的进程暂停。
jobs
查看当前后台工作状态：
选项与参数：
-l ：除了列出 job number 与命令串之外，同时列出 PID 的号码;
-r ：仅列出正在背景 run 的工作;
-s ：仅列出正在背景当中暂停 (stop) 的工作。[zsp@sky]~$ vim a
[1]+ 已停止 vim a
[zsp@sky]~$ vim b
[2]+ 已停止 vim b
[zsp@sky]~$ jobs
[1]- 已停止 vim a
[2]+ 已停止 vim b
那个+代表最近一个被暂停到后台的工作，且当执行fg命令时在后台下默认会被取用的那个工作。-代表最近最后第二个被暂停到后台中的工作号码
fg
将后台的工作拿出来处理
%可以指定处理哪一个后台任务
[zsp@sky]~$ fg
vim b
[2]+ 已停止 vim b
[zsp@sky]~$ jobs
[1]- 已停止 vim a
[2]+ 已停止 vim b
[zsp@sky]~$ fg %1
vim a
[1]+ 已停止 vim a
[zsp@sky]~$ jobs
[1]+ 已停止 vim a
[2]- 已停止 vim b
bg
让一个被暂停的任务在后台继续运行
kill
停止或重启后台任务
-l ：这个是 L 的小写，列出目前 kill 能够使用的讯号 (signal) 有哪些?
-1 ：重新读取一次参数的配置文件，启动被终止的进程;
-2 ：代表与由键盘输入 [ctrl]-c 同样的动作;
-9 ：立刻强制删除一个工作;
-15：以正常的程序方式终止一项工作。与 -9 是不一样的。
nohup
脱机执行后台进程
当后台任务正在执行时，若注销登录，那么任务也将停止。可以使用nohup来使任务在注销后继续执行。
nohup [命令与参数] &
ps
将某个时间点的进程运行情况列下来
选项与参数：
-A ：所有的 process 均显示出来，与 -e 具有同样的效用;
-a ：不与 terminal 有关的所有 process ;
-u ：有效使用者 (effective user) 相关的 process ;
x ：通常与 a 这个参数一起使用，可列出较完整资讯。
输出格式规划：
l ：较长、较详细的将该 PID 的的资讯列出;
j ：工作的格式 (jobs format)
-f ：做一个更为完整的输出。
常用：
ps aux 列出系统所有的程序数据
ps -l 仅列出自己 bash 程序[zsp@sky]~$ ps -l
F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD
0 S 1000 1955 1948 0 80 0 - 6086 wait pts/0 00:00:00 bash
0 R 1000 2917 1955 0 80 0 - 2530 - pts/0 00:00:00 ps
从左到右各个字段意思
F：代表这个程序标志，说明这个程序的权限，常见号码有：
若为 4 表示此程序的权限为 root ;
若为 1 则表示此子程序仅进行复制(fork)而没有实际运行(exec)。
S：代表这个程序的状态 (STAT)，主要的状态有：
R (Running)：该程序正在运行中;
S (Sleep)：该程序目前正在睡眠状态(idle)，但可以被唤醒(signal)。
D ：不可被唤醒的睡眠状态，通常这支程序可能在等待 I/O 的情况(ex>列印)
T ：停止状态(stop)，可能是在工作控制(背景暂停)或除错 (traced) 状态;
Z (Zombie)：僵尸状态，程序已经终止但却无法被移除至内存外。
UID/PID/PPID：代表此程序被该 UID 所拥有/程序的 PID 号码/此程序的父程序 PID 号码』
C：代表 CPU 使用率，单位为百分比;
PRI/NI：Priority/Nice 的缩写，代表此程序被 CPU 所运行的优先顺序，数值越小代表该程序越快被 CPU 运行。
ADDR/SZ/WCHAN：都与内存有关，ADDR 是 kernel function，指出该程序在内存的哪个部分，如果是个 running 的程序，一般就会显示-/ SZ 代表此程序用掉多少内存 / WCHAN 表示目前程序是否运行中，同样的， 若为 - 表示正在运行中。
TTY：登陆者的终端机位置，若为远程登陆则使用动态终端介面 (pts/n);
TIME：使用掉的 CPU 时间，注意，是此程序实际花费 CPU 运行的时间，而不是系统时间;
CMD：就是 command 的缩写，造成此程序的触发程序之命令为何。[zsp@sky]~$ ps aux | head -n 2
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.1 24440 2416 ? Ss 16:19 0:01 /sbin/init
root 2 0.0 0.0 0 0 ? S 16:19 0:00 [kthreadd]
从左到右各个字段意思
USER：该 process 属於那个使用者帐号的?
PID ：该 process 的程序识别码。
%CPU：该 process 使用掉的 CPU 资源百分比;
%MEM：该 process 所占用的实体内存百分比;
VSZ ：该 process 使用掉的虚拟内存量 (Kbytes)
RSS ：该 process 占用的固定的内存量 (Kbytes)
TTY ：该 process 是在那个终端机上面运行，若与终端机无关则显示 ?，另外， tty1-tty6 是本机上面的登陆者程序，若为 pts/0 等等的，则表示为由网络连接进主机的程序。
STAT：该程序目前的状态，状态显示与 ps -l 的 S 标志相同 (R/S/T/Z)
START：该 process 被触发启动的时间;
TIME ：该 process 实际使用 CPU 运行的时间。
COMMAND：该程序的实际命令是什么
top
动态观列出进程的变化
相对与 ps 是列出一个时间点的程序状态， top 则可以持续侦测程序运行的状态
选项与参数：
-d ：后面可以接秒数，就是整个进程画面更新的秒数。默认是 5 秒;
-b ：以批量的方式运行top，通常会搭配数据流重导向来将批量的结果输出成为文件。
-n ：与 -b 搭配，意义是，需要进行几次 top 的输出结果。
-p ：指定某些个 PID 来进行观察监测而已。
在 top 运行过程当中可以使用的按键命令：
? ：显示在 top 当中可以输入的按键命令;
P ：以 CPU 的使用资源排序显示;
M ：以 Memory 的使用资源排序显示;
N ：以 PID 来排序
T ：由该 Process 使用的 CPU 时间累积 (TIME+) 排序。
k ：给予某个 PID 一个讯号 (signal)
r ：给予某个 PID 重新制订一个 nice 值。
q ：离开 top 软件的按键。
[zsp@sky]~$ top -d 3 -p 2308 -n 3 > top.txt
[zsp@sky]~$ cat top.txt
top - 17:47:09 up 1:27, 1 user, load average: 0.36, 0.51, 0.56
Tasks: 1 total, 0 running, 1 sleeping, 0 stopped, 0 zombie
Cpu(s): 0.8%us, 0.5%sy, 0.0%ni, 97.8%id, 0.8%wa, 0.0%hi, 0.0%si, 0.0%st
Mem: 1965880k total, 1403864k used, 562016k free, 146084k buffers
Swap: 2009084k total, 0k used, 2009084k free, 503384k cached
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
2308 zsp 20 0 422m 41m 23m S 2 2.1 1:24.12 plugin-containe
每一行解释：
第一行(top...)：
目前的时间，即是17:47:09 那个字段;启动到目前为止所经过的时间，即是 up 1:27那个字段;已经登陆系统的使用者人数，即是 1 user那个字段;系统在 1, 5, 15 分钟的平均工作负载。
第二行(Tasks...)：
显示的是目前程序的总量与个别程序在什么状态(running, sleeping, stopped, zombie)。
第三行(Cpus...)：显示的是 CPU 的整体负载，每个项目可使用 ?
第四行与第五行：表示目前的实体内存与虚拟内存 (Mem/Swap) 的使用情况。
第六行：这个是当在 top 程序当中输入命令时，显示状态的地方。
最后一行：每个 process 使用的资源情况。
PID ：每个 process 的 ID
USER：该 process 所属的使用者;
PR ：Priority 的简写，程序的优先运行顺序，越小越早被运行;
NI ：Nice 的简写，与 Priority 有关，也是越小越早被运行;
%CPU：CPU 的使用率;
%MEM：内存的使用率;
TIME+：CPU 使用时间的累加;
pstree
将进程之间的关系以树的形式显示出来
-A ：各程序树之间的连接以 ASCII 字节来连接;
-U ：各程序树之间的连接以万国码的字节来连接。在某些终端介面下可能会有错误;
-p ：并同时列出每个 process 的 PID;
-u ：并同时列出每个 process 的所属帐号名称。
killall
根据进程名字管理进程
killall -signal 命令名称
-i ：interactive 的意思，互动式的，若需要删除时，会出现提示字节给使用者;
-e ：exact 的意思，表示『后面接的 command name 要一致』，但整个完整的命令
不能超过 15 个字节。
-I ：命令名称(可能含参数)忽略大小写。
- 看不过瘾？点击下面链接！
- 搞定LINUX之安装ubuntu
- linux下开机启动DB2 WAS TDS服务
- linux：文件/目录权限设置
- linux驱动编程--设备模型
- linux服务之OpenSSH服务
- linux系统监控工具
