Linux计划任务以及进程检测与控制 一、Linux中的计划任务1、什么是计划任务2、Linux中的计划任务3、计划任务的编辑4、几个小案例5、计划任务6、计划任务权限1）黑名单2）白名单 7、查看计划任务的保存文件8、at命令 二、Linux进程与程序1、了解一下进程与程序的关系2、Linux下的进程管理工作 三、Linux下进程管理命令1、使用top命令动态监测CPU信息2、系统的整体情况1）第一行2）第二行3）第三行4）第四行5）第五行 3、系统进程信息4、free查看内存使用情况5、df查看磁盘剩余空间6、ps查看系统进程信息7、netstat/ss查询网络访问信息8、kill/killall杀死进程1)根据pid杀掉进程2)根据进程名称杀掉进程
一、Linux中的计划任务 1、什么是计划任务
作用：利用“任务计划”，可以将任何脚本、程序或文档安排在某个最方便的时间运行。
2、Linux中的计划任务基本语法:
# crontab [选项]-l ：list，显示目前已经设置的计划任务-e ：使用vim编辑器编辑计划任务的文件 3、计划任务的编辑crontab -e进入计划任务编辑文件,打开计划任务编辑文件后，可以在此文件中编写我们自定义的计划任务：
计划任务的规则语法格式，以行为单位，一行则为一个计划
问题1：每周六、周日的1:10 重启network 服务
第一步：定制格式分 时 日 月 周 /usr/sldwbl/systemctl restart network第二步：定制时间10 1 * * 6,7 /usr/sldwbl/systemctl restart network问题2：每隔两天的上午8 点到11 点的第3 和第15 分钟执行一次重启
第一步：定制格式分 时 日 月 周 /usr/ssldwbl/reboot第二步：定制时间3,15 8-11 */2 * * /usr/ssldwbl/reboot案例：每1 分钟往 root 家目录中的 readme.txt 中输一个1，为了看到效果使用追加输出:输出使用echo 命令，语法：# echo 输出的内容
# crontab -e* * * * * /usr/sldwbl/echo 1 >> /root/readme.txt提示：为了看到计划任务的效果，你可以单独开一个选项卡，使用tail -f /root/readme.txt
5、计划任务常见的一个操作：定时备份（定时把数据库中的数据导出到某个文件中）
6、计划任务权限 1）黑名单crontab是任何用户都可以创建的计划任务，但是超级管理员可以通过配置来设置某些用户不允许设置计划任务 。
把普通账号xiaohei加入到cron.deny黑名单中，禁止其创建计划任务.
第一步：切换到超级管理员root
# su - root
第二步：使用vim打开/etc/cron.deny文件
# vim /etc/cron.deny
第三步：把你需要禁止的用户名单，加入此文件
xiaohei
切换到xiaohei账号，测试是否可以使用crontab命令
此时就成功了
白名单文件的路径 => /etc/cron.allow，但是要特别注意，此文件需要手工创建。
注意：白名单优先级高于黑名单，如果一个用户同时存在两个名单文件中，则会被默认允许创建计划任务。
问题：计划任务文件具体保存在哪里呢？
答：/var/spool/cron/用户名称，如果使用root用户编辑计划任务，则用户文件名为root
在Linux系统下，有两个命令可以实现计划任务：crontab与at（第三方需要额外安装）
crontab ：每天定时执行计划任务（最小单元分钟）
at ：一次性定时执行任务
at命令CentOS7自带，其他版本可能需要手工安装
案例1：三天后下午5点执行/sldwbl/ls
案例2：使用atq查看没有执行的计划任务
# atq案例3：删除指定的计划任务
# atq# atrm 任务号 二、Linux进程与程序 1、了解一下进程与程序的关系进程是正在执行的一个程序或命令，每个进程都是一个运行的实体，并占用一定的系统资源。程序是人使用计算机语言编写的可以实现特定目标或解决特定问题的代码集合。
简单来说，程序是人使用计算机语言编写的，可以实现一定功能，并且可以执行的代码集合。进程是正在执行中的程序。
进程查看，通过查看，判断健康状态
进程终止
进程优先级控制
基本语法：
# top 2、系统的整体情况 1）第一行 内容说明21：27：16系统当前时间up 6：05系统的运行时间3 users当前登录了三个用户load average: 0.02,0.03，0.05系统在之前 1 分钟、5 分钟、15 分钟的平均负载2）第二行 Tasks: 233 total系统中的进程总数2 running正在运行的进程数231 sleeping睡眠的进程数0 stopped正在停止的进程数0 zombie僵尸进程数。如果不是 0，则需要手工检查僵尸进程3）第三行 内 容说明Cpu(s): 0.3 %us用户模式占用的 CPU 百分比1.3%sy系统模式占用的 CPU 百分比0.0%ni改变过优先级的用户进程占用的 CPU 百分比98.2%ididle缩写，空闲 CPU 占用的 CPU 百分比0.0%wa等待输入/输出的进程占用的 CPU 百分比0.0%hi硬中断请求服务占用的 CPU 百分比0.2%si软中断请求服务占用的 CPU 百分比0.0%st意为虚拟时间百分比，就是当有虚拟机时，虚拟 CPU 等待实际 CPU 的时间百分比交换快捷键 “1”查看每一核心分别的负载情况
CPU负载测试 => cat /dev/urandom |md5sum
4）第四行 内容说明Mem: 1863252 total物理内存的总量，单位为KB903596 used己经使用的物理内存数量81572 free空闲的物理内存数量。我们使用的是虚拟机，共分配了 628MB内存，所以只有53MB的空闲内存878084 buff/cache作为缓冲的内存数量扩展：真正剩余内存 = free + buff/cache，真正使用内存 = used - buff/cache
5）第五行 内容说明Swap: 2097148 total交换分区（虚拟内存）的总大小0 used已经使用的交换分区的大小2097148 free空闲交换分区的大小659256 avail Mem可用内存在Linux操作系统分区时，最少需要3个分区：
① /boot分区 ： 系统分区
② swap交换分区 ：一般情况下为内存的1~2倍，但是尽量不要超过2G
③ /分区 ：根分区，所有文件都存放于此
swap分区：就是当计算机的内存不足时，系统会自动从硬盘中划出一块区域充当内存使用。
我们通过 top 命令的整体信息部分，就可以判断服务器的健康状态。如果 1 分钟、5 分钟、15 分钟的平均负载高于CPU核数，说明系统压力较大。如果物理内存的空闲内存过小，则也证明系统压力较大。
3、系统进程信息 PID进程的 IDUSER该进程所属的用户PR优先级，数值越小优先级越高NINICE优先级，数值越小优先级越高，取值范围-20到19，默认都是0VIRT该进程使用的虚拟内存的大小，单位为 KBRES该进程使用的物理内存的大小，单位为 KBSHR共享内存大小，单位为 KB。计算一个进程实际使用的内存 = 常驻内存（RES）- 共享内存（SHR）S进程状态。其中S 表示睡眠，R 表示运行%CPU该进程占用 CPU 的百分比%MEM该进程占用内存的百分比TIME+该进程共占用的 CPU 时间COMMAND进程名交互操作快捷键P，P（大写）：，表示将结果按照CPU 使用率从高到低进行降序排列
4、free查看内存使用情况基本语法：
# free [选项] 1GB = 1024MB 1MB = 1024KB选项说明：-m : 以MB的形式显示内存大小案例：显示计算机的内存使用情况
# free -m 5、df查看磁盘剩余空间基本语法：
# df [选项]-h ：以较高的可读性显示磁盘剩余空间大小df = disk free = 磁盘 剩余
6、ps查看系统进程信息op ： 动态查看系统进程的信息（每隔3s切换一次）
ps ： 静态查看系统进程的信息（只能查询运行ps命令瞬间，系统的进程信息）
基本语法：
我们在实际工作中使用ps命令其实主要用于查询某个进程的PID或PPID
ps -ef 会列出全部进程，但是我们发现进程非常多，我们很难找到自己想要看的进程。这里需要使用过滤命令grep，来过滤掉我们不需要的信息。
基本语法：
注意：查询结果中，如果只有一条则表示没查到对应的进程（这1 条表示刚才ps 指令的自身）。只有查到的结果多余1 条，才表示有对应的进程。
案例：查询crond的进程信息
# ps -ef |grep crondroot 7102 1 0 Mar23 ? 00:00:04 /usr/ssldwbl/crond -nroot 24752 12881 0 16:34 pts/2 00:00:00 grep --color=auto crond 7、netstat/ss查询网络访问信息基本语法：
# netstat [选项] |grep 进程名称选项说明：-t：表示只列出tcp 协议的连接（tcp协议与udp协议）-n：表示将地址从字母组合转化成ip 地址，将协议转化成端口号来显示 10.1.1.10:80-l：表示过滤出"state（状态）"列中其值为LISTEN（监听）的连接-p：表示显示发起连接的进程pid 和进程名称案例：查询Web Server（httpd）服务的端口信息
# netstat -tnlp |grep httpd基本语法：
# ss -naltp |grep 进程名称案例：查询sshd服务的端口信息
# ss -naltp |grep sshdnetstat与ss区别？① netstat信息比较简洁，ss更加丰富 ② ss执行效率比netstat略高一些
8、kill/killall杀死进程 1)根据pid杀掉进程基本语法：
命令：kill语法：kill [信号] PID作用：kill 命令会向操作系统内核发送一个信号（多是终止信号）和目标进程的 PID，然后系统内核根据收到的信号类型，对指定进程进行相应的操作
经验：kill经常结合ps命令一起使用
kill命令用于杀死某个进程，这其实只是其一个功能。kill命令的实质是向进程发送信号
信号种类：
信号含义9杀死进程，即强制结束进程15正常结束进程，是 kill 命令的默认信号案例：使用kill命令杀死crond进程
# ps -ef |grep crond7102# kill 7102备注：在互联网中，经常看到kill -9 进程PID，强制杀死某个进程，kill -9 pid
2)根据进程名称杀掉进程基本语法：
# killall [信号编号] 进程名称案例：使用killall命令杀死crond进程
# killall httpd