Unix/Linux 系统自动化管理: 进程管理篇
Unix/Linux 进程管理相关命令介绍
进程是操作系统用于控制系统资源使用的实体。Unix/Linux 进程管理相关的命令主要有以下几个，在后面的脚本实现中会用到部分命令。
显示进程属性命令
ps 命令：该命令是最基本同时也是非常强大的进程查看命令，用于报告进程标识、用户、CPU 时间消耗以及其他属性。利用它可以确定有哪些进程正在运行及运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等。ps 命令可以监控后台进程的工作情况，因为后台进程是不和屏幕键盘这些标准输入 / 输出设备进行通信的，如果需要检测其情况，可以使用 ps 命令。
单独使用 ps 命令所看到的进程列表，都是在前台执行的进程，但并非所有进程都在前台执行，也有不少进程隐藏在后台执行。使用命令 ps -e 可以显示所有进程。
进程性能检测命令
top 命令：Linux 使用 top 命令来显示 CPU 占用率为前几位的进程。该命令可以按 CPU 使用率、内存使用率、执行时间对任务进行排序，而且该命令的很多特性都可以通过交互式命令或者在个人定制文件中进行设定。top 主要字段的含义如下：
表 1. top 字段含义
列名含义
PID
进程 ID
USER
进程所有者的用户名
PR
任务优先级
NI
nice 值。数值越小表示优先级越高，数值越大表示优先级越低
VIRT
进程使用的虚拟内存总量，单位：kb。VIRT=SWAP+RES
RES
进程使用的、未被换出的物理内存大小，单位：kb。RES=CODE+DATA
SHR
共享内存大小，单位：kb
S
进程状态。
D= 不可中断的睡眠状态
R= 运行
S= 睡眠
T= 跟踪 / 停止
Z= 僵尸进程
%CPU
上次更新到现在的 CPU 时间占用百分比
TIME+
进程使用的 CPU 时间总计，精确到 1/100 秒
COMMAND
命令名 / 命令行
topas 命令：AIX 使用 topas 命令在字符终端上报告有关本地系统上的活动的至关重要的统计信息，包括显示 CPU 占用率为前几位的进程。topas 命令以缺省的两秒间隔从系统中提取并显示统计信息。通过命令 topas -P 可以进入 topas 的 process 子部分，显示活动进程的列表。各进程将按它们在监视间隔期间的 CPU 使用率进行排序。topas 针对每个进程所显示的字段含义如下：
表 2. topas 字段含义
列名含义
Name
在该进程中执行的可执行程序的名称。此名称将剥离任何路径
名称和参数信息，并将长度截断为 9 个字符。
Process ID
进程 ID
% CPU Utilization
该进程在监视间隔期间的平均 CPU 利
相关文档：
UNIX/Linux 系统磁盘 空间监控 自动化脚本 示例
1. 分区监控 /root/disktab 文件示例
2. checkdisk 脚本初始化部分
3. checkdisk 脚本分析 /root/disktab 文件部分
4.中的脚本实现了实时监控并检测分区状况，通过前面获得的用户定义的阈值和 df 命令的输出进行比较，如果 df 显示的某个分区的空间占用超过了用户定义的� ......
2008-07-07 22:06
PREROUTING：ip_conntrack_defrag à ip_conntrack_in
1，ip_conntrack_defrag:
通常当IP报文被送至L4层处理时，如果该报文是分片报文，那么报文就会先被保存起来，直到所有分片到达后重组成一个完整报文后，再被分发到L4层。当没有启动conntrack时，netfilter各HOOK点对报文操作时，并不检查该� ......
2008-07-07 22:09
3，init_conntrack：
init_conntrack用于创建一个新的ip_conntrack，并对其进行初始化。
/*1,每一个连接包含两个tuple，original和reply，ip_ct_invert_tuple 根据传入的original tuple获取其reply tuple，其最终将调用所属协议的invert_tuple 完成处理*/
if (!ip_ct_invert_tuple(& ......
启动/重启/停止一个服务
/etc/init.d/program_name start
比如邮件服务器postfix可以这样: sudo /etc/init.d/postfix start
------------------------------------------------
设置程序到启动组里：
# chkconfig program_name on
比如：sudo chkconfig postfix on
----------------------------------------------- ......
我发现了一个网站，于是常规入侵。很好，它的FINGER开着，于是我编了一个SHELL，aaa帐号试到zzz（这是我发现的一个网上规律，那就是帐号的长度与口令的强度成正比， 如果一个帐号只有两三位长，那它的口令一般也很简单，反之亦然，故且称之为若氏定理吧），结果一个帐号也不存在，我没有再试它的帐号。因为我被它开的端口吸 ......
