Linux常用命令（十）查看和控制進程
一、查看進程
1、ps命令——查看靜態(tài)的進程統(tǒng)計信息（Processes%20Statistic）
[xuetr.zip]%20-%201.進程、線程、進程模塊、進程窗口、進程內存信息查看，熱鍵信息查看，殺進程、殺線程、卸載模塊等功能%202.內核驅動模塊查看，支持內核驅動模塊的內存拷貝%203.ssdt、shadow%20ssdt、fsd、kbd、tcpip、idt信息查看，并能檢測和恢復ssdt%20hook和inline%20hook。cmd\輸入net%20config%20server%20可以顯示不能配置的下服務器計算機名\服務器注釋%20\服務器版本服務器處于活動狀態(tài)%20\服務器處于隱藏狀態(tài)最大登錄用戶數每個會話打開文件的最大數空閑會話時間chkdsk.exe磁盤檢查.chkdsk%20/r%202000命令控制臺中的chkdsk%20/r命令檢查修復系統(tǒng)文件cleanmgr%20垃圾整理clipbrd%20剪貼板查看器c:boot.ini打開啟動菜單compact.exe%20顯示或改變ntfs分區(qū)上文件的壓縮狀態(tài)conime.exeime控制臺control.exe控制面板convert.exe%20ntfs%20轉換文件系統(tǒng)到ntfsconvlog.exe%20轉換Ⅱs日志文件格式到ncsa格式cprofile.exe%20轉換顯示模式cscript.exe較本宿主版本csrss.exe客戶服務器runtime進程csvde.exe%20格式轉換程序dcpromo活動目錄安裝drwtsn32%20系統(tǒng)醫(yī)生diskmgmt.msc磁盤管理器dxdiag%20檢查directx信息dcomcnfg.exedcom配置屬性dcpromo.exe%20安裝向導ddeshare.exe%20dde共享debug.exe%20檢查debugdfrgfat.exefat分區(qū)磁盤碎片整理程序dfrgntfs.exentfs分區(qū)磁盤碎片整理程序名稱服務器的信息。下面的是一些test的選項.我們可以為find命令指定大量的測試,并且每一個測試會返回真或是假.當find命令工作時,他會考查順序查找到的文件,并且會在這個文件上按順序進行他們所定義的測試.如果一個測試返回假,find命令會停止他當前正在考查的文件并繼續(xù)進行下面的動作.我們在下表中列出的只是一些我們最常用到的測試,我們可以通過查看手冊頁得到我們可以利用find命令使用的可能的擴展列表項.。
此選項為在屏幕上顯示atm設備當前的所有信息，進入該選項后，首先在屏幕上顯示atm匯總信息：�！具M程綜合信息】對系統(tǒng)當前進程進行分類管理，顯示進程的網絡連接情況、端口信息、網絡流量、以及每個進程的本地路徑等詳細信息，并顯示相應進程所調用的模塊信息。在某些情況下，應用程序或者操作系統(tǒng)希望能夠保護進程免受用戶的影響，這些用戶包括管理員用戶，甚至在某些情況下，包括當前進程對應的具有完全訪問權限的同一個用戶。
■%20u：使用以用戶為主的格式輸出進程信息。
■%20x：顯示當前用戶在所有終端下的進程信息。
■%20–e：顯示系統(tǒng)內的所有進程信息。
■%20–l：使用長格式顯示進程信息。
■%20–f：使用完整的格式顯示進程信息。
以上是ps命令中幾個常用的選項，需要注意的是，有一部分選項時不帶“-”前綴的。習慣上將上述選項組合在一起使用，如執(zhí)行“psaux”或“ps-elf”。
執(zhí)行“ps%20aux”命令后，將以簡單列表的形式顯示出進程信息。
[root@houliangjin6?~]#?ps?aux
上述輸出信息中，第一行為列表標題，其各字段的含義描述如下。
■ USER：啟動該進程的戶賬號的名稱。
