进程管理及作业控制(1)

Linux是一个多任务的操作系统，系统上同时运行着多个进程，正在执行的一个或多个相

关进程称为一个作业。使用作业控制，用户可以同时运行多个作业，并在需要时在作业

之间进行切换。本章详细介绍进程管理及作业控制的命令，包括启动进程、查看进程、

调度作业的命令。

进程及作业的概念

Linux是一个多用户多任务的操作系统。多用户是指多个用户可以在同一时间使用计算机

系统；多任务是指Linux可以同时执行几个任务，它可以在还未执行完一个任务时又执行

另一项任务。

操作系统管理多个用户的请求和多个任务。大多数系统都只有一个CPU和一个主存，但一

个系统可能有多个二级存储磁盘和多个输入/输出设备。操作系统管理这些资源并在多个

用户间共享资源，当您提出一个请求时，给您造成一种假象，好象系统只被您独自占用

。而实际上操作系统监控着一个等待执行的任务队列，这些任务包括用户作业、操作系

统任务、邮件和打印作业等。操作系统根据每个任务的优先级为每个任务分配合适的时

间片，每个时间片大约都有零点几秒，虽然看起来很短，但实际上已经足够计算机完成

成千上万的指令集。每个任务都会被系统运行一段时间，然后挂起，系统转而处理其他

任务；过一段时间以后再回来处理这个任务，直到某个任务完成，从任务队列中去除。

Linux系统上所有运行的东西都可以称之为一个进程。每个用户任务、每个系统管理守护

进程，都可以称之为进程。Linux用分时管理方法使所有的任务共同分享系统资源。我们

讨论进程的时候，不会去关心这些进程究竟是如何分配的，或者是内核如何管理分配时

间片的，我们所关心的是如何去控制这些进程，让它们能够很好地为用户服务。

进程的一个比较正式的定义是：在自身的虚拟地址空间运行的一个单独的程序。进程与

程序是有区别的，进程不是程序，虽然它由程序产生。程序只是一个静态的指令集合，

不占系统的运行资源；而进程是一个随时都可能发生变化的、动态的、使用系统运行资

源的程序。而且一个程序可以启动多个进程。

Linux操作系统包括三种不同类型的进程，每种进程都有自己的特点和属性。

交互进程——由一个shell启动的进程。交互进程既可以在前台运行，也可以在后台运行

。

批处理进程——这种进程和终端没有联系，是一个进程序列。

监控进程（也称守护进程）——Linux系统启动时启动的进程，并在后台运行。

上述三种进程各有各的作用，使用场合也有所不同。

进程和作业的概念也有区别。一个正在执行的进程称为一个作业，而且作业可以包含一

个或多个进程，尤其是当使用了管道和重定向命令。例如“nroff -man ps.1|grep kil

l|more”这个作业就同时启动了三个进程。

作业控制指的是控制正在运行的进程的行为。比如，用户可以挂起一个进程，等一会儿

再继续执行该进程。shell将记录所有启动的进程情况，在每个进程过程中，用户可以任

意地挂起进程或重新启动进程。作业控制是许多shell（包括bash和tcsh）的一个特性，

使用户能在多个独立作业间进行切换。

一般而言，进程与作业控制相关联时，才被称为作业。

在大多数情况下，用户在同一时间只运行一个作业，即它们最后向shell键入的命令。但

是使用作业控制，用户可以同时运行多个作业，并在需要时在这些作业间进行切换。这

会有什么用途呢？例如，当用户编辑一个文本文件，并需要中止编辑做其他事情时，利

用作业控制，用户可以让编辑器暂时挂起，返回shell提示符开始做其他的事情。其他事

情做完以后，用户可以重新启动挂起的编辑器，返回到刚才中止的地方，就象用户从来

没有离开编辑器一样。这只是一个例子，作业控制还有许多其他实际的用途。

启动进程

键入需要运行的程序的程序名，执行一个程序，其实也就是启动了一个进程。在Linux系

统中每个进程都具有一个进程号，用于系统识别和调度进程。启动一个进程有两个主要

途径：手工启动和调度启动，后者是事先进行设置，根据用户要求自行启动。

手工启动

由用户输入命令，直接启动一个进程便是手工启动进程。但手工启动进程又可以分为很

多种，根据启动的进程类型不同、性质不同，实际结果也不一样，下面分别介绍。

1. 前台启动

这或许是手工启动一个进程的最常用的方式。一般地，用户键入一个命令“ls –l”，

这就已经启动了一个进程，而且是一个前台的进程。这时候系统其实已经处于一个多进

程状态。或许有些用户会疑惑：我只启动了一个进程而已。但实际上有许多运行在后台

的、系统启动时就已经自动启动的进程正在悄悄运行着。还有的用户在键入“ls –l”

命令以后赶紧使用“ps –x”查看，却没有看到ls进程，也觉得很奇怪。其实这是因为

ls这个进程结束太快，使用ps查看时该进程已经执行结束了。如果启动一个比较耗时的

进程:

find / -name fox.jpg

然后再把该进程挂起，使用ps查看，就会看到一个find进程在里面。

2. 后台启动

直接从后台手工启动一个进程用得比较少一些，除非是该进程甚为耗时，且用户也不急

着需要结果的时候。假设用户要启动一个需要长时间运行的格式化文本文件的进程。为

了不使整个shell在格式化过程中都处于“瘫痪”状态，从后台启动这个进程是明智的选

择。

［例1］

$ troff –me notes > note_form &

［1］ 4513

$

由上例可见，从后台启动进程其实就是在命令结尾加上一个&号。键入命令以后，出现一

个数字，这个数字就是该进程的编号，也称为PID，然后就出现了提示符。用户可以继续

其他工作。

上面介绍了前、后台启动的两种情况。实际上这两种启动方式有个共同的特点，就是新

进程都是由当前shell这个进程产生的。也就是说，是shell创建了新进程，于是就称这

种关系为进程间的父子关系。这里shell是父进程，而新进程是子进程。一个父进程可以

有多个子进程，一般地，子进程结束后才能继续父进程；当然如果是从后台启动，那就

不用等待子进程结束了。

一种比较特殊的情况是在使用管道符的时候。例如：

nroff -man ps.1|grep kill|more

这时候实际上是同时启动了三个进程。请注意是同时启动的，所有放在管道两边的进程

都将被同时启动，它们都是当前shell的子程序，互相之间可以称为兄弟进程。

以上介绍的是手工启动进程的一些内容，作为一名系统管理员，很多时候都需要把事情

安排好以后让其自动运行。因为管理员不是机器，也有离开的时候，所以有些必须要做

的工作而恰好管理员不能亲自操作，这时候就需要使用调度启动进程了。

调度启动

有时候需要对系统进行一些比较费时而且占用资源的维护工作，这些工作适合在深夜进

行，这时候用户就可以事先进行调度安排，指定任务运行的时间或者场合，到时候系统

会自动完成这一切工作。

要使用自动启动进程的功能，就需要掌握以下几个启动命令。

at命令

用户使用at命令在指定时刻执行指定的命令序列。也就是说，该命令至少需要指定一个

命令、一个执行时间才可以正常运行。at命令可以只指定时间，也可以时间和日期一起

指定。需要注意的是，指定时间有个系统判别问题。比如说：用户现在指定了一个执行

时间：凌晨3:20，而发出at命令的时间是头天晚上的20:00，那么究竟是在哪一天执行该

命令呢？如果用户在3:20以前仍然在工作，那么该命令将在这个时候完成；如果用户3:

20以前就退出了工作状态，那么该命令将在第二天凌晨才得到执行。下面是at命令的语

法格式：

at ［-V］ ［-q 队列］ ［-f 文件名］ ［-mldbv］ 时间

at -c 作业 ［作业...］

at允许使用一套相当复杂的指定时间的方法，实际上是将POSIX.2标准扩展了。它可以接

受在当天的hh:mm（小时:分钟）式的时间指定。如果该时间已经过去，那么就放在第二

天执行。当然也可以使用midnight（深夜），noon（中午），teatime（饮茶时间，一般

是下午4点）等比较模糊的词语来指定时间。用户还可以采用12小时计时制，即在时间后

面加上AM（上午）或者PM（下午）来说明是上午还是下午。

也可以指定命令执行的具体日期，指定格式为month day（月 日）或者mm/dd/yy（月/日

/年）或者dd.mm.yy（日.月.年）。指定的日期必须跟在指定时间的后面。

上面介绍的都是绝对计时法，其实还可以使用相对计时法，这对于安排不久就要执行的

命令是很有好处的。指定格式为：now + count time-units ，now就是当前时间，time

-units是时间单位，这里可以是 minutes（分钟）、hours（小时）、days（天）、wee

ks（星期）。count是时间的数量，究竟是几天，还是几小时，等等。

还有一种计时方法就是直接使用today（今天）、tomorrow（明天）来指定完成命令的时

间。下面通过一些例子来说明具体用法。

［例2］ 指定在今天下午5:30执行某命令。假设现在时间是中午12:30，1999年2月24日

，其命令格式如下：

at 5:30pm

at 17:30

at 17:30 today

at now + 5 hours

at now + 300 minutes

at 17:30 24.2.99

at 17:30 2/24/99

at 17:30 Feb 24

以上这些命令表达的意义是完全一样的，所以在安排时间的时候完全可以根据个人喜好

和具体情况自由选择。一般采用绝对时间的24小时计时法可以避免由于用户自己的疏忽

造成计时错误的情况发生，例如上例可以写成：

at 17:30 2/24/99

这样非常清楚，而且别人也看得懂。

对于at命令来说，需要定时执行的命令是从标准输入或者使用-f选项指定的文件中读取

并执行的。如果at命令是从一个使用su命令切换到用户shell中执行的，那么当前用户被

认为是执行用户，所有的错误和输出结果都会送给这个用户。但是如果有邮件送出的话

，收到邮件的将是原来的用户，也就是登录时shell的所有者。

［例3］

$ at -f work 4pm + 3 days

在三天后下午4点执行文件work中的作业。

$ at -f work 10am Jul 31

在7月31日上午10点执行文件work中的作业。

在任何情况下，超级用户都可以使用这个命令。对于其他用户来说，是否可以使用就取

决于两个文件：/etc/at.allow和/etc/at.deny。如果/etc/at.allow文件存在的话，那

么只有在其中列出的用户才可以使用at命令；如果该文件不存在，那么将检查/etc/at.

deny文件是否存在，在这个文件中列出的用户均不能使用该命令。如果两个文件都不存

在，那么只有超级用户可以使用该命令；空的/etc/at.deny文件意味着所有的用户都可

以使用该命令，这也是默认状态。

下面对命令中的参数进行说明。

-V 将标准版本号打印到标准错误中。

-q queue 使用指定的队列。队列名称是由单个字母组成，合法的队列名可以由a-z或者

A-Z。a队列是at命令的默认队列。

-m 作业结束后发送邮件给执行at命令的用户。

-f file 使用该选项将使命令从指定的file读取，而不是从标准输入读取。

-l atq命令的一个别名。该命令用于查看安排的作业序列，它将列出用户排在队列中的

作业，如果是超级用户，则列出队列中的所有工作。

命令的语法格式如下:

atq ［-V］ ［-q 队列］ ［-v］

-d atrm 命令的一个别名。该命令用于删除指定要执行的命令序列，语法格式如下：

atrm ［-V］ 作业 ［作业...］

-c 将命令行上所列的作业送到标准输出。

［例4］ 找出系统中所有以txt为后缀名的文件，并且进行打印。打印结束后给用户fox

y发出邮件通知取件。指定时间为十二月二十五日凌晨两点。

首先键入：

$ at 2:00 12/25/99

然后系统出现at>提示符，等待用户输入进一步的信息，也就是需要执行的命令序列：

at> find / -name “*.txt”|lpr

at> echo “foxy：All texts have been printed.You can take them over.Good day

!River” |mail -s ”job done” foxy

输入完每一行指令然后回车，所有指令序列输入完毕后，使用组合键结束at命

令的输入。这时候屏幕将出现如下信息：

warning:command will be executed using /bin/sh.

job 1 at 1999-12-25 02:00

提醒用户将使用哪个shell来执行该命令序列。

实际上如果命令序列较长或者经常被执行的时候，一般都采用将该序列写到一个文件中

，然后将文件作为at命令的输入来处理。这样不容易出错。

［例5］ 上面的例子可以修改如下：

将命令序列写入到文件/tmp/printjob，语句为：

$ at -f /tmp/printjob 2:00 12/25/99

这样一来，at命令将使用文件中的命令序列，屏幕显示如下：

Warning:command will be executed using /bin/sh.

job 2 at 1999-12-25 02:00

当然也可以采用以下命令：

$ at find / -name *.txt|lpr

at> echo “foxy：All texts have been printed.You can take them over.Good day

!River” |mail -s ”job done” foxy

现在这个命令就会在合适的时间进行了，进行完后会发回一个信息。

仍然使用组合键来结束命令输入。而且batch和at命令都将自动转入后台，所以

启动的时候也不需要加上&符号。

cron命令

前面介绍的两条命令都会在一定时间内完成一定任务，但是要注意它们都只能执行一次

。也就是说，当指定了运行命令后，系统在指定时间完成任务，一切就结束了。但是在

很多时候需要不断重复一些命令，比如：某公司每周一自动向员工报告头一周公司的活

动情况，这时候就需要使用cron命令来完成任务了。

实际上，cron命令是不应该手工启动的。cron命令在系统启动时就由一个shell脚本自动

启动，进入后台（所以不需要使用&符号）。一般的用户没有运行该命令的权限，虽然超

级用户可以手工启动cron，不过还是建议将其放到shell脚本中由系统自行启动。

首先cron命令会搜索/var/spool/cron目录，寻找以/etc/passwd文件中的用户名命名的

crontab文件，被找到的这种文件将载入内存。例如一个用户名为foxy的用户，它所对应

的crontab文件就应该是/var/spool/cron/foxy。也就是说，以该用户命名的crontab文

件存放在/var/spool/cron目录下面。cron命令还将搜索/etc/crontab文件，这个文件是

用不同的格式写成的。

cron启动以后，它将首先检查是否有用户设置了crontab文件，如果没有就转入“休眠”

状态，释放系统资源。所以该后台进程占用资源极少。它每分钟“醒”过来一次，查看

当前是否有需要运行的命令。命令执行结束后，任何输出都将作为邮件发送给crontab的

所有者，或者是/etc/crontab文件中MAILTO环境变量中指定的用户。

上面简单介绍了一些cron的工作原理，但是cron命令的执行不需要用户干涉；需要用户

修改的是crontab中要执行的命令序列，所以下面介绍crontab命令。

crontab命令

crontab命令用于安装、删除或者列出用于驱动cron后台进程的表格。也就是说，用户把

需要执行的命令序列放到crontab文件中以获得执行。每个用户都可以有自己的crontab

文件。下面就来看看如何创建一个crontab文件。

在/var/spool/cron下的crontab文件不可以直接创建或者直接修改。crontab文件是通过

crontab命令得到的。现在假设有个用户名为foxy，需要创建自己的一个crontab文件。

首先可以使用任何文本编辑器建立一个新文件，然后向其中写入需要运行的命令和要定

期执行的时间。

然后存盘退出。假设该文件为/tmp/test.cron。再后就是使用crontab命令来安装这个文

件，使之成为该用户的crontab文件。键入：

crontab test.cron

这样一个crontab 文件就建立好了。可以转到/var/spool/cron目录下面查看，发现多了

一个foxy文件。这个文件就是所需的crontab 文件。用more命令查看该文件的内容可以

发现文件头有三行信息：

#DO NOT EDIT THIS FILE -edit the master and reinstall.

#（test.cron installed on Mon Feb 22 14:20:20 1999）

#（cron version --$Id:crontab.c，v 2.13 1994/01/17 03:20:37 vivie Exp $）

大概意思是：

#切勿编辑此文件——如果需要改变请编辑源文件然后重新安装。

#test.cron文件安装时间：14:20:20 02/22/1999

如果需要改变其中的命令内容时，还是需要重新编辑原来的文件，然后再使用crontab命

令安装。

可以使用crontab命令的用户是有限制的。如果/etc/cron.allow文件存在，那么只有其

中列出的用户才能使用该命令；如果该文件不存在但cron.deny文件存在，那么只有未列

在该文件中的用户才能使用crontab命令；如果两个文件都不存在，那就取决于一些参数

的设置，可能是只允许超级用户使用该命令，也可能是所有用户都可以使用该命令。

crontab命令的语法格式如下：

crontab ［-u user］ file

crontab ［-u user］{-l|-r|-e}

第一种格式用于安装一个新的crontab 文件，安装来源就是file所指的文件，如果使用

“-”符号作为文件名，那就意味着使用标准输入作为安装来源。

-u 如果使用该选项，也就是指定了是哪个具体用户的crontab 文件将被修改。如果不指

定该选项，crontab 将默认是操作者本人的crontab ，也就是执行该crontab 命令的用

户的crontab 文件将被修改。但是请注意，如果使用了su命令再使用crontab 命令很可

能就会出现混乱的情况。所以如果是使用了su命令，最好使用-u选项来指定究竟是哪个

用户的crontab文件。

-l 在标准输出上显示当前的crontab。

-r 删除当前的crontab文件。

-e 使用VISUAL或者EDITOR环境变量所指的编辑器编辑当前的crontab文件。当结束编辑

离开时，编辑后的文件将自动安装。

［例7］

# crontab -l #列出用户目前的crontab。

10 6 * * * date

0 */2 * * * date

0 23-7/2，8 * * * date

#

在crontab文件中如何输入需要执行的命令和时间。该文件中每行都包括六个域，其中前

五个域是指定命令被执行的时间，最后一个域是要被执行的命令。每个域之间使用空格

或者制表符分隔。格式如下：

minute hour day-of-month month-of-year day-of-week commands

第一项是分钟，第二项是小时，第三项是一个月的第几天，第四项是一年的第几个月，

第五项是一周的星期几，第六项是要执行的命令。这些项都不能为空，必须填入。如果

用户不需要指定其中的几项，那么可以使用*代替。因为*是统配符，可以代替任何字符

，所以就可以认为是任何时间，也就是该项被忽略了。在表4-1中给出了每项的合法范围

。

表4-1　指定时间的合法范围

时间

合法值

minute

00-59

hour

00-23，其中00点就是晚上12点

day-of-month

01-31

month-of-year

01-12

day-of-week

0-6，其中周日是0

这样用户就可以往crontab 文件中写入无限多的行以完成无限多的命令。命令域中可以

写入所有可以在命令行写入的命令和符号，其他所有时间域都支持列举，也就是域中可

以写入很多的时间值，只要满足这些时间值中的任何一个都执行命令，每两个时间值中

间使用逗号分隔。

［例8］

5，15，25，35，45，55 16，17，18 * * * command

这就是表示任意天任意月，其实就是每天的下午4点、5点、6点的5 min、15 min、25 m

in、35 min、45 min、55 min时执行命令。

［例9］ 在每周一，三，五的下午3：00系统进入维护状态，重新启动系统。那么在cro

ntab 文件中就应该写入如下字段：

00 15 * * 1，3，5 shutdown -r +5

然后将该文件存盘为foxy.cron，再键入crontab foxy.cron安装该文件。

［例10］ 每小时的10分，40分执行用户目录下的innd/bbslin这个指令：

10，40 * * * * innd/bbslink

［例11］ 每小时的1分执行用户目录下的bin/account这个指令：

1 * * * * bin/account

［例12］ 每天早晨三点二十分执行用户目录下如下所示的两个指令（每个指令以;分隔

）：

20 3 * * * （/bin/rm -f expire.ls logins.bad;bin/expire>expire.1st）

［例13］ 每年的一月和四月，4号到9号的3点12分和3点55分执行/bin/rm -f expire.1

st这个指令，并把结果添加在mm.txt这个文件之后（mm.txt文件位于用户自己的目录位

置）。

12,55 3 4-9 1,4 * /bin/rm -f expire.1st>>mm.txt

［例14］ 我们来看一个超级用户的crontab文件：

#Run the ‘atrun’ program every minutes

#This runs anything that’s due to run from ‘at’.See man ‘at’ or ‘atrun

’.

0,5,10,15,20,25,30,35,40,45,50,55 * * * * /usr/lib/atrun

40 7 * * * updatedb

8,10,22,30,39,46,54,58 * * * * /bin/sync

进程的挂起及恢复命令bg、fg

作业控制允许将进程挂起并可以在需要时恢复进程的运行，被挂起的作业恢复后将从中

止处开始继续运行。只要在键盘上按，即可挂起当前的前台作业。

［例15］

$ cat > text.file

［1］ + stopped cat > text.file

$ jobs

［1］+ stopped cat > text.file

在键盘上按后，将挂起当前执行的命令cat。使用jobs命令可以显示shell的作

业清单，包括具体的作业、作业号以及作业当前所处的状态。

恢复进程执行时，有两种选择：用fg命令将挂起的作业放回到前台执行；用bg命令将挂

起的作业放到后台执行。

［例16］ 用户正在使用Emacs，突然需要查看系统进程情况。就首先使用组合

键将Emacs进程挂起，然后使用bg命令将其在后台启动，这样就得到了前台的操作控制权

，接着键入“ps –x”查看进程情况。查看完毕后，使用fg命令将Emacs带回前台运行即

可。其命令格式为：

$ bg emacs

$ ps –x

$ fg emacs

默认情况下，fg和bg命令对最近停止的作业进行操作。如果希望恢复其他作业的运行，

可以在命令中指定要恢复作业的作业号来恢复该作业。例如：

$ fg 1

cat > text.file

灵活使用上述命令，将给自己带来很大的方便。

进程查看

本节中要介绍的不只是进程查看方面的内容，由于Linux是个多用户系统，有时候也要了

解其他用户现在在干什么，所以在本节中还将接触多用户方面的内容。同时Linux是一个

多进程系统，经常需要对这些进程进行一些调配和管理；而要进行管理，首先就要知道

现在的进程情况：究竟有哪些进程？进程情况如何？等等。所以需要进程查看方面的工

作。

who命令

该命令主要用于查看当前在线上的用户情况。这个命令非常有用。如果用户想和其他用

户建立即时通讯，比如使用talk命令，那么首先要确定的就是该用户确实在线上，不然

talk进程就无法建立起来。又如，系统管理员希望监视每个登录的用户此时此刻的所作

所为，也要使用who命令。

who命令的常用语法格式如下：

who ［imqsuwHT］ ［--count］ ［--idle］ ［--heading］ ［--help］ ［--message

］ ［--mesg］ ［--version］ ［--writable］ ［file］ ［am i］

所有的选项都是可选的，也就是说可以单独使用who命令。不使用任何选项时，who命令

将显示以下三项内容：

login name：登录用户名；

terminal line：使用终端设备；

login time：登录到系统的时间。

如果给出的是两个非选项参数，那么who命令将只显示运行who程序的用户名、登录终端

和登录时间。通常这两个参数是“am i”，即该命令格式为：“who am i”。

下面对who命令的常用参数进行说明。

-m 和“who am i”的作用一样，显示运行该程序的用户名。

-q，--count 只显示用户的登录帐号和登录用户的数量，该选项优先级高于其他任何选

项。

-s 忽略。主要是用于和其他版本的who命令兼容。

-i，-u，--idle 在登录时间后面显示该用户最后一次对系统进行操作至今的时间，也就

是常说的“发呆”时间。其中“.”符号代表该用户在前1秒仍然处于活动状态；“old”

则表示该用户空闲已经超过了24小时。

-H，--heading 显示一行列标题。常用的标题如表4-2所示。

表4-2　who命令输出常用标题

标 题 说 明

USER 用户登录帐号

LINE 用户登录使用终端

LOGIN-TIME 用户登录时间

IDLE 用户空闲时间，即未进行操作的时间

PID 用户登录shell的进程ID

FROM 用户网络地址

-w，-T--mesg，--message，--writable 和-s选项一样，在登录帐号后面显示一个字符

来表示用户的信息状态：

+：允许写信息；

-：不允许写信息；

?：不能找到终端设备。

--help 在标准输出上显示帮助信息。

--version 在标准输出上显示版本信息。

下面介绍who命令的一些基本用法。

如果需要查看在系统上究竟有哪些用户，可以直接使用who命令。

［例17］ 查看登录到系统的用户情况

$ who

root tty1 Mar 17 13:49

foxy tty2 Mar 17 13:49

root tty3 Mar 17 13:49

bbs ttyp0 Mar 17 13:49 （river.net）

可以看到，现在系统一共有四个用户。第一列是登录用户的帐号；第二列是登录所使用

的终端；第三列是登录时间；第四列是用户从什么地方登录的网络地址，这里是域名。

一般来说，这样就可以了解登录用户的大致情况了。但有时上面的显示不是那么直观，

因为没有标题说明，不容易看懂，这时就需要使用-H选项了。

［例18］ 查看登录用户的详细情况，键入：

$ who -uH

显示如下：

USER LINE LOGIN-TIME IDLE FROM

root tty1 Mar 17 13:49 .

foxy tty2 Mar 17 13:49 00:01

root tty3 Mar 17 13:49 00:01

bbs ttyp0 Mar 17 13:49 00:01 （river.net）

这样一目了然。其中-u选项指定显示用户空闲时间，所以可以看到多了一项IDLE。第一

个root用户的IDLE项是一个“.”，这就说明该用户在前1秒仍然是活动的，而其他用户

后面都有一个时间，称为空闲时间。

最后来看看使用“who am i”格式命令的结果：

233.river.net!root tty1 Mar 17 13:49

可见只显示出了运行该who命令的用户情况，当然这时候不存在空闲时间。

who命令应用起来非常简单，可以比较准确地掌握用户的情况，所以使用非常广泛。

w命令

该命令也用于显示登录到系统的用户情况，但是与who不同的是，w命令功能更加强大，

它不但可以显示有谁登录到系统，还可以显示出这些用户当前正在进行的工作，并且统

计数据相对who命令来说更加详细和科学，可以认为w命令就是who命令的一个增强版。

w命令的显示项目按以下顺序排列：当前时间，系统启动到现在的时间，登录用户的数目

，系统在最近1秒、5秒和15秒的平均负载。然后是每个用户的各项数据，项目显示顺序

如下：登录帐号、终端名称、远程主机名、登录时间、空闲时间、JCPU、PCPU、当前正

在运行进程的命令行。

其中JCPU时间指的是和该终端（tty）连接的所有进程占用的时间。这个时间里并不包括

过去的后台作业时间，但却包括当前正在运行的后台作业所占用的时间。而PCPU时间则

是指当前进程（即在WHAT项中显示的进程）所占用的时间。下面介绍该命令的具体用法

和参数。

语法格式如下：

w -［husfV］ ［user］

下面对参数进行说明：

-h 不显示标题。

-u 当列出当前进程和CPU时间时忽略用户名。这主要是用于执行su命令后的情况。

-s 使用短模式。不显示登录时间、JCPU和PCPU时间。

-f 切换显示FROM项，也就是远程主机名项。默认值是不显示远程主机名，当然系统管理

员可以对源文件作一些修改使得显示该项成为默认值。

-V 显示版本信息。

User 只显示指定用户的相关情况。

［例19］ 显示当前登录到系统的用户的详细情况

$ w

2:50pm up 2 min， 4 users， load average:0.22，0.16，0.06

USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

root tty1 2:49pm 0:00s 0.56s 0.10s w

foxy tty2 2:49pm 1:09 0.42s 0.42s bash

root tty3 2:49pm 46.00s 0.67s 0.25s telnet bbs3

bbs ttyp0 river.net 2:49pm 45.00s 0.49s 0.49s bbs h river.net

ps命令

1. ps简介

前面介绍的两个命令都是用于查看当前系统用户的情况，下面就来看看进程的情况，这

也是本章的主题。要对进程进行监测和控制，首先必须要了解当前进程的情况，也就是

需要查看当前进程，而ps命令就是最基本同时也是非常强大的进程查看命令。使用该命

令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些

进程占用了过多的资源等等。总之大部分信息都是可以通过执行该命令得到的。

2. ps命令及其参数

ps命令最常用的还是用于监控后台进程的工作情况，因为后台进程是不和屏幕键盘这些

标准输入/输出设备进行通信的，所以如果需要检测其情况，便可以使用ps命令了。

该命令语法格式如下：

ps ［选项］

下面对命令选项进行说明：

-e 显示所有进程。

-f 全格式。

-h 不显示标题。

-l 长格式。

-w 宽输出。

a 显示终端上的所有进程，包括其他用户的进程。

r 只显示正在运行的进程。

x 显示没有控制终端的进程。

O［+|-］ k1 ［，［+|-］ k2 ［，…］］ 根据SHORT KEYS、k1、k2中快捷键指定的多

级排序顺序显示进程列表。对于ps的不同格式都存在着默认的顺序指定。这些默认顺序

可以被用户的指定所覆盖。其中“+”字符是可选的，“-”字符是倒转指定键的方向。

pids 只列出指定进程的情况。各进程ID之间使用逗号分隔。该进程列表必须在命令行参

数的最后一个选项后面紧接着给出，中间不能插入空格。比如：ps -f1,4,5。

以下介绍长命令行选项，这些选项都使用“--”开头：

--sort X［+|-］ key ［，［+|-］ key ［，…］］ 从SORT KEYS段中选一个多字母键

。“+”字符是可选的，因为默认的方向就是按数字升序或者词典顺序。比如： ps -ja

x -sort=uid，-ppid，+pid。

--help 显示帮助信息。

--version 显示该命令的版本信息。

在前面的选项说明中提到了排序键，接下来对排序键作进一步说明。需要注意的是排序

中使用的值是ps使用的内部值，并非仅用于某些输出格式的伪值。排序键列表见表4-3。

表4-3　排序键列表

短格式 长格式 说 明

c cmd 可执行的简单名称

C cmdline 完整命令行

f flags 长模式标志

g pgrp 进程的组ID

G tpgid 控制tty进程组ID

j cutime 累计用户时间

J cstime 累计系统时间

k utime 用户时间

K stime 系统时间

m min_flt 次要页错误的数量

M maj_flt 主要页错误的数量

n cmin_flt 累计次要页错误

N cmaj_flt 累计主要页错误

o session 对话ID

p pid 进程ID

P ppid 父进程ID

r rss 驻留大小

R resident 驻留页

s size 内存大小（千字节）

S share 共享页的数量

t tty tty次要设备号

T start_time 进程启动的时间

U uid UID

u user 用户名

v vsize 总的虚拟内存数量（字节）

y priority 内核调度优先级

3. 常用ps命令参数

前面两节介绍的参数可能让读者觉得有些可怕，实际上这是一个非常容易使用的命令，

一般的用户只需掌握一些最常用的命令参数就可以了。

最常用的三个参数是u、a、x，下面将通过例子来说明其具体用法。

［例20］ 以root身份登录系统，查看当前进程状况

$ ps

PID TTY TIME COMMAND

5800 ttyp0 00:00:00 bash

5835 ttyp0 00:00:00 ps

可以看到，显示的项目共分为四项，依次为PID（进程ID）、TTY（终端名称）、TIME（

进程执行时间）、COMMAND（该进程的命令行输入）。

可以使用u选项来查看进程所有者及其他一些详细信息，如下所示：

$ ps u

USER PID %CPU %MEM USZ RSS TTY STAT START TIME COMMAND

test 5800 0.0 0.4 1892 1040 ttyp0 S Nov27 0:00 -bash

test 5836 0.0 0.3 2528 856 ttyp0 R Nov27 0:00 ps u

在bash进程前面有条横线，意味着该进程便是用户的登录shell，所以对于一个登录用户

来说带短横线的进程只有一个。还可以看到%CPU、%MEM两个选项，前者指该进程占用的

CPU时间和总时间的百分比；后者指该进程占用的内存和总内存的百分比。

在这种情况下看到了所有控制终端的进程；但是对于其他那些没有控制终端的进程还是

没有观察到，所以这时就需要使用x选项。使用x选项可以观察到所有的进程情况。

［例21］ 下面是使用x选项的例子：

$ ps x

PID TTY STAT TIME COMMAND

5800 ttyp0 S 0:00 -bash

5813 ttyp1 S 0:00 -bash

5921 ttyp0 S 0:00 man ps

5922 ttyp0 S 0:00 sh -c /usr/bin/gunzip -c /var/catman/cat1/ps.1.gz | /

5923 ttyp0 S 0:00 /usr/bin/gunzip -c /var/catman/cat1/ps.1.gz

5924 ttyp0 S 0:00 /usr/bin/less -is

5941 ttyp1 R 0:00 ps x

可以发现突然一下子就多出了那么多的进程。这些多出来的进程就是没有控制终端的进

程。

前面看到的所有进程都是test用户自己的。其实还有许多其他用户在使用着系统，自然

也就对应着其他的很多进程。如果想对这些进程有所了解，可以使用a选项来查看当前系

统所有用户的所有进程。经常使用的是aux组合选项，这可以显示最详细的进程情况。

［例22］

$ ps aux

USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND

root 1 0.0 0.0 1136 64 ? S Nov25 0:02 init ［3］

root 2 0.0 0.0 0 0 ? SW Nov25 0:00 ［kflushd］

root 3 0.0 0.0 0 0 ? SW Nov25 0:03 ［kupdate］

root 4 0.0 0.0 0 0 ? SW Nov25 0:00 ［kpiod］

root 5 0.0 0.0 0 0 ? SW Nov25 0:00 ［kswapd］

root 163 0.0 0.1 1628 332 ? S Nov25 0:02 sshd

root 173 0.0 0.0 1324 200 ? S Nov25 0:00 syslogd