linux中进程和计划任务管理

标签：登录系统   条件查询   任务   阅读   tab   tmp   修复   磁盘空间   cin   

进程和计划任务管理

1. 程序和进程的关系

程序：保存在硬盘、光盘等介质中的可执行代码和数据；静态保存的代码

进程：在 CPU 及内存中运行的程序代码；动态执行的代码；父、子进程：每个进程可以创建一个或多个进程

基本命令

1）：ps命令（processes statistc）：查看静态的进程统计信息

格式： ps aux ；ps –elf

2）：top命令：查看动态的进程排名信息

3）：pgrep命令：根据特定条件查询进程 PID 信息

4）：pstree命令：以树形结构列出进程信息

   格式：pstree –aup ；pstree –ap 用户

2.进程的启动方式

手工启动

前台启动（foreground，前台）：用户输入命令，直接执行程序

后台启动（background，后台）：在命令行尾加入“&”符号

[root@localhost ~]# cp /dev/cdrom mycd.iso &

[1] 28454 （输出信息中包括后台任务序号、PID号）

 调度启动

使用 at 命令，设置一次性计划任务；使用 crontab 命令，设置周期性计划任务

3.进程的前后台调度

1）：Ctrl+Z 组合键：将当前进程挂起，即调入后台并停止执行

2）：jobs 命令：查看处于后台的任务列表 ；格式：jobs -l

3）：fg 命令：将后台进程恢复到前台运行，可指定任务序号

4.终止进程

Ctrl+C 组合键：中断正在执行的命令

 kill、killall 命令

kill用于终止指定PID号的进程

killall用于终止指定名称的所有进程

-9 选项用于强制终止

   pkill命令：根据特定条件终止相应的进程

常用命令选项： -U：根据进程所属的用户名终止相应进程； -t：根据进程所在的终端终止相应进程

5.计划任务管理

 1）：at命令：一次性计划任务，前提是对应的系统服务atd必须已经运行；计划任务执行任务的时间必须安排在当前系统时间后。

服务脚本名称：/etc/init.d/atd；格式：at  [HH:MM]  [yyyy-mm-dd]

2）：crontab命令：按照预先设置的时间周期（分钟、小时、天……）重复执行用户指定的命令操作；属于周期性计划任务；服务脚本名称：/etc/init.d/crond

主要设置文件

全局配置文件，位于文件：/etc/crontab

系统默认的设置，位于目录：/etc/cron.*/

用户定义的设置，位于文件：/var/spool/cron/用户名

3）：管理cron计划任务

编辑计划任务：crontab  -e  [-u  用户名]

查看计划任务：crontab  -I  [-u  用户名

删除计划任务：crontab  -r  [-u  用户名]

注意：root用户可以管理指定用户的计划任务；普通用户只能管理自己的计划任务

6. 时间数值的特殊表示方法

*          表示该范围内的任意时间

,       表示间隔的多个不连续时间点

-           表示一个连续的时间范围

/           指定间隔的时间频率

举个栗子

0  17  *  *  1-5          周一到周五每天17:00

30  8  *  *  1,3,5       每周一、三、五的8点30分

0  8-18/2  *  *  *      8点到18点之间每2小时

0  *  */3  *  *            每3天

系统故障分析和排查

1. 日志文件分析

功能：用于记录系统、程序运行中发生的各种事件；通过阅读日志，有助于诊断和解决系统故障

    分析：

内核及系统日志：由系统服务syslog统一进行管理，日志格式基本相似

用户日志：记录系统用户登录及退出系统的相关信息

程序日志：由各种应用程序独立管理的日志文件，记录格式不统一

保存位置：默认位于：/var/log 目录下

主要日志文件：

2.内核及系统日志

由系统服务 rsyslogd 统一管理

软件包：rsyslog-5.8.10-8.el6.x86_64

主要程序：/sbin/rsyslogd

配置文件：/etc/rsyslog.conf

 日志消息的级别

0  EMERG（紧急）：会导致主机系统不可用的情况

1  ALERT（警告）：必须马上采取措施解决的问题

2  CRIT（严重）：比较严重的情况

3  ERR（错误）：运行出现错误

4  WARNING（提醒）：可能会影响系统功能的事件

5  NOTICE（注意）：不会影响系统但值得注意

6  INFO（信息）：一般信息

7  DEBUG（调试）：程序或系统调试信息等

日志记录的一般格式

3.用户日志分析

保存了用户登录、退出系统等相关信息

/var/log/lastlog：最近的用户登录事件

/var/log/wtmp：用户登录、注销及系统开、关机事件

/var/run/utmp：当前登录的每个用户的详细信息

/var/log/secure：与用户验证相关的安全性事件

分析工具：users 、who、w、last、lastb

4.程序日志分析

由相应的应用程序独立进行管理

Web服务：/var/log/httpd/ ；access_log、error_log

代理服务：/var/log/squid/；access.log、cache.log、squid.out、store.log

FTP服务：/var/log/xferlog

分析工具：

文本查看、grep过滤检索、Webmin管理套件中查看

awk、sed等文本过滤、格式化编辑工具

Webalizer、Awstats等专用日志分析工具

注意：日志并不是完全可靠的，高明的黑客在入侵系统后，经常会打扫现场

5.日志管理策略

1）：及时作好备份和归档

2）：延长日志保存期限

3）：控制日志访问权限：日志中可能会包含各类敏感信息，如账户、口令等

4）：集中管理日志

将服务器的日志文件发到统一的日志文件服务器

便于日志信息的统一收集、整理和分析

杜绝日志信息的意外丢失、恶意篡改或删除

6.修复 MBR 扇区故障

1）：故障原因：病毒、木马等造成的破坏；不正确的分区操作、磁盘读写误操作

2）：故障现象：找不到引导程序，启动中断；无法加载操作系统，开机后黑屏

3）：解决思路：应提前作好备份文件；以 RHEL 6 安装光盘引导进入急救模式；从备份文件中恢复

7.修复 GRUB 引导故障

1）：故障原因：MBR 中的 GRUB 引导程序遭到破坏；grub.conf 文件丢失、引导配置有误

2）：故障现象：系统引导停滞，显示“grub>” 提示符

3）：解决思路：尝试手动输入引导命令；进入急救模式，重写或者从备份中恢复 grub.conf

；向 MBR 扇区中重建 grub 程序

8.遗忘 root 用户的密码

1）：故障原因：遗忘 root 用户的密码

2）：故障现象：无法进行需要 root 权限的管理操作；若没有其他可用帐号，将无法登录系统

3）：解决思路

方法一：引导进入单用户模式，重设密码：grub > kernel  ...  single 或 s 或 1

方法二：进入急救模式，重设密码

9. 修复文件系统

1）：故障原因：非正常关机、突然断电、设备读写失误等；文件系统的超级块（super-block）信息被破坏

2）：故障现象：无法向分区中读取或写入数据；启动后提示“Give root password for maintenance”

3）：解决思路：根据提示输入 root 口令，进入修复状态；使用 fsck 命令进行修复

10.磁盘资源耗尽故障

1）：故障原因：磁盘空间已被大量的数据占满，空间耗尽；虽然还有可用空间，但文件数i节点耗尽

2）：故障现象：无法写入新的文件，提示“… : 设备上没有空间”；部分程序无法运行，甚至系统无法启动

3）：解决思路：清理磁盘空间，删除无用、冗余的文件；转移或删除占用大量 i 节点的琐碎文件；进入单用户模式、急救模式进行修复；为用户设置磁盘配额

11. 磁盘设备中存在坏道

1）：故障原因：磁盘设备中存在坏道（逻辑的或物理的）

2）：故障现象

读取磁盘中的数据时，磁盘设备发出异常声响。

访问磁盘中的某个文件时，反复读取且出错，提示文件损坏

对于新建立的分区无法完成格式化

系统使用该磁盘时频繁死机

3）：解决思路：检测硬盘中是否存在坏道；修复硬盘，或更换新的硬盘

linux中进程和计划任务管理

标签：登录系统   条件查询   任务   阅读   tab   tmp   修复   磁盘空间   cin   

原文地址：https://www.cnblogs.com/xq777/p/9021596.html