一、命令行使用技巧

1、什么是内核、什么是shell、什么是Linux、什么是开源

内核：是操作系统的核心组件，负责管理硬件资源（如 CPU、内存、磁盘）、进程调度等底层工作，是系统与硬件交互的桥梁。
shell：是用户与内核之间的交互界面（命令解释器），用户通过 shell 输入命令，由 shell 传递给内核执行并返回结果（常见的 shell 有 bash、zsh 等）。
Linux：是一种基于 UNIX 的开源操作系统，由内核、shell 及各类工具 / 应用组成，广泛用于服务器、嵌入式设备等场景。
开源：指软件的源代码公开，用户可自由获取、修改、分发，Linux 是开源软件的典型代表。

2、Linux中命令录入方式

 直接在终端（Terminal）中输入命令后按回车执行，支持单行 / 多行（通过反斜杠\换行）输入。

3、命令行快捷键

常用如Ctrl+C终止进程、Ctrl+D退出当前 shell、Ctrl+L清屏等，用于提升操作效率。

4、命令行补齐 <TAB>

输入命令 / 路径的部分字符后按Tab键，可自动补全完整内容（连续按两次可显示所有匹配项）。

5、命令行中如何获得帮助 ---help man

用命令 --help查看命令的简要帮助信息；
用man 命令查看更详细的手册（按q退出手册）。

二、Linux下文件管理

1、touch 、mkdir 、rm 、cp 、mv、cat、head 、less、vim、 file 、wc、 ls

命令	作用
touch	创建空文件，或修改文件的时间戳
mkdir	创建新目录（加-p可创建多级目录）
rm	删除文件 / 目录（加-r递归删除目录，-f强制删除）
cp	复制文件 / 目录（加-r复制目录）
mv	移动 / 重命名文件 / 目录
cat	查看文件内容（适合短文件）
head	查看文件前 N 行（默认前 10 行，如head -5 文件名）
less	分页查看长文件内容（按PageUp/PageDown翻页，q退出）
vim	文本编辑器，可用于创建 / 编辑文件（需掌握基本操作：i插入、:wq保存退出）
file	查看文件的类型（如文本、二进制、压缩包等）
wc	统计文件的行数、单词数、字节数（如wc -l 文件名统计行数）
ls	列出目录内容（加-l显示详细信息，-a显示隐藏文件）

2、二级目录的作用

二级目录是指在主目录下再划分的子目录，核心作用是：

• 分类管理文件，避免文件杂乱（如/home下按用户划分目录）；
• 实现权限隔离，不同目录可设置不同的访问权限；
• 便于系统维护，标准化的二级目录（如 Linux 的/etc、/var）是系统规范的一部分。

3、文件寻址 相对路径 绝对路径

• 绝对路径：从根目录（/）开始的完整路径，如/home/user/doc.txt，定位唯一且明确；
• 相对路径：从当前所在目录开始的路径，如当前在/home，则user/doc.txt等价于上述绝对路径，更简洁但依赖当前位置。

4、文件批处理

        * 、？、 [[:alpha:]] 、 [[:aigit:]] 、 [[:lower:]]  、[[:upper:]] 、 [[:alnum:]] 、 [[:punct:]] 、 [[:space:]]、 []、  {}

通配符	作用
*	匹配任意长度的任意字符（如*.txt匹配所有 txt 文件）
？	匹配单个任意字符（如file?.txt匹配file1.txt）
[:alpha:]	匹配单个字母（含大小写）
[:lower:]/[:upper:]	匹配单个小写 / 大写字母
[:alnum:]	匹配单个字母或数字
[:punct:]	匹配单个标点符号
[]	匹配括号内的任意一个字符（如[abc].txt匹配a.txt等）
{}	匹配大括号内的任意一个字符串（如{a,b}c.txt匹配ac.txt、bc.txt）
[:digit:]	匹配单个数字
[:space:]	匹配单个空白字符（空格、制表符等）

实验：

#说明：建议开启两个shell，在一个shell中开启监控
[root@localhost mnt]# watch -n 1 ls -Rl

#在另外一个shell中操作

[root@localhost mnt]# touch le8e leAe le@e leae le\ e lee
[root@localhost mnt]# rm -fr lee
[root@localhost mnt]# touch le8e leAe le@e leae le\ e lee
[root@localhost mnt]#
[root@localhost mnt]# rm -fr *
[root@localhost mnt]# touch le8e leAe le@e leae le\ e lee
[root@localhost mnt]# rm -fr ???
[root@localhost mnt]# touch le8e leAe le@e leae le\ e lee
[root@localhost mnt]# rm -fr ????
[root@localhost mnt]# touch le8e leAe le@e leae le\ e lee
[root@localhost mnt]# rm -fr le*e
[root@localhost mnt]# touch le8e leAe le@e leae le\ e lee file
[root@localhost mnt]# rm -fr le*e
[root@localhost mnt]# rm -fr *
[root@localhost mnt]# touch le8e leAe le@e leae le\ e lee
[root@localhost mnt]# rm -fr le[[:digit:]]e
[root@localhost mnt]# touch le8e leAe le@e leae le\ e lee
[root@localhost mnt]# touch le6e leAe le@e leae le\ e lee
[root@localhost mnt]# touch le66e leAe le@e leae le\ e lee
[root@localhost mnt]# rm -fr le[[:digit:]]e
[root@localhost mnt]# rm -fr le[[:digit:]][[:digit:]]e
[root@localhost mnt]# touch le66e leAe le@e leae le\ e lee
[root@localhost mnt]# touch le6e leAe le@e leae le\ e lee
[root@localhost mnt]# rm -fr le[[:digit:]]*e
[root@localhost mnt]# touch le6e leAe le@e leae le\ e lee
[root@localhost mnt]# rm -fr le[[:punct:]]*e
[root@localhost mnt]# touch le6e leAe le@e leae le\ e lee
[root@localhost mnt]# rm -fr le[[:punct:]]*e
[root@localhost mnt]# touch le6e leAe le@e leae le\ e lee
[root@localhost mnt]# touch le6e leAe le@e leae le\ e lee
[root@localhost mnt]#
[root@localhost mnt]# rm -fr le[[:punct:]]*e
[root@localhost mnt]# rm -fr le[[:space:]]*e
[root@localhost mnt]# touch le6e leAe le@e leae le\ e lee
[root@localhost mnt]# rm -fr le[[:alpha:]]*e
[root@localhost mnt]# touch le6e leAe le@e leae le\ e lee
[root@localhost mnt]# rm -fr le[[:upper:]]*e
[root@localhost mnt]# touch le6e leAe le@e leae le\ e lee
[root@localhost mnt]# rm -fr le[[:lower:]]*e
[root@localhost mnt]# touch le6e leAe le@e leae le\ e lee
[root@localhost mnt]# rm -fr le[[:alnum:]]*e
[root@localhost mnt]# touch le6e leAe le@e leae le\ e lee
[root@localhost mnt]# rm -fr le[[:punct:][:space:]]*e
[root@localhost mnt]# touch le6e leAe le@e leae le\ e lee
[root@localhost mnt]# rm -fr le[![:punct:][:space:]]*e
[root@localhost mnt]# touch le6e leAe le@e leae le\ e lee
[root@localhost mnt]# rm -fr le[^[:punct:][:space:]]*e

                                                                                                                                                                     

复制指定目录中符合指定条件的文件到指定位置并加入特定后缀

#复制/etc/中以.conf 结尾的文件到/mnt/conf.bak/中并加入.bak后缀

[root@localhost mnt]# find /etc -type f -name "*.conf" -exec sh -c 'cp "$1" "/mnt/conf.bak/$(basename "$1").bak"' _ {} \;
[root@localhost mnt]# ls /etc  | awk '/\.conf$/{system("cp -r /etc/"$0 " /mnt/conf.bak/"$0".bak")}'

三、Linux中的输入和输出

1、字符设备是啥？

字符设备是 Linux 中一类按 “字符流” 方式交互的硬件设备（属于设备文件的一种），特点是按顺序、逐个字符传输数据，无缓存或缓存极小，典型例子包括终端（/dev/tty）、键盘、串口等。
它是 Linux 输入输出的硬件基础之一，命令行的输入输出默认就是通过字符设备（终端）完成的。

2、输入和输出的基本原理

Linux 中进程的输入输出通过文件描述符（FD） 管理，默认有 3 个标准 FD：

• 0（标准输入，stdin）：默认对应键盘，是进程获取输入的来源；
• 1（标准输出，stdout）：默认对应终端屏幕，是进程正常输出的目标；
• 2（标准错误输出，stderr）：默认对应终端屏幕，是进程错误信息的输出目标。

进程的输入输出本质是对这些 FD 的读写操作。

3、输出重定向

将进程的输出（stdout/stderr）从默认终端，转向文件或其他目标，常用符号：

符号	作用	示例
>	覆盖式重定向 stdout 到文件（文件不存在则创建，存在则清空）	ls > file.txt（将 ls 结果存到 file.txt）
2>	覆盖式重定向 stderr 到文件	ls /error 2> err.log（错误信息存到 err.log）

4、追加

在输出重定向的基础上，保留文件原有内容，将新输出追加到末尾，对应符号：

符号	作用	示例
>>	追加式重定向 stdout 到文件	echo "new line" >> file.txt
2>>	追加式重定向 stderr 到文件	ls /error 2>> err.log

5、输入重定向

将进程的输入（stdin）从默认键盘，转向文件或其他目标，常用符号：

符号	作用	示例
<	将文件内容作为进程的输入	cat < file.txt（等价于cat file.txt）
<<	此处文档（Here Document）：指定结束符，将中间内容作为输入	cat << EOF（输入内容，以 EOF 结束）

6、多行录入

通常通过此处文档（<<） 实现，用于向进程传递多行输入，格式：

cat > file.txt << EOF

hello

linux

input/output

EOF

7、管道

用|符号将前一个命令的 stdout，作为后一个命令的 stdin，实现命令间的 “数据传递”，示例：

ls -l | grep ".txt"  # 将ls的结果传递给grep，筛选出含.txt的行

8、错误输出通过管道

默认管道仅传递 stdout，若要传递 stderr，需先将 stderr 重定向到 stdout（2>&1），再通过管道传递，示例：

ls /error 2>&1 | grep "No such file"  # 将错误信息传递给grep筛选

9、输出复制

用tee命令实现 “输出同时保存到文件和终端”，即复制 stdout，示例：

ls | tee file.txt  # 同时在终端显示ls结果，并将结果保存到file.txt

实验步骤：

1、建立实验环境

       [root@localhost mnt]# chmod  777 /mnt/
       [root@localhost mnt]# watch -n 1  cat *

2、在另一个shell中

[root@localhost mnt]# useradd lee
[root@localhost mnt]# su - lee
[lee@localhost ~]$

3、实验过程
[lee@localhost ~]$ find /etc/ -name passwd  2> /mnt/lee
/etc/pam.d/passwd
/etc/passwd
[lee@localhost ~]$ find /etc/ -name passwd  &> /mnt/lee
[lee@localhost ~]$ > /mnt/lee
[lee@localhost ~]$
[lee@localhost ~]$ echo hello linux > lee
[lee@localhost ~]$ echo hello linux > lee^C
[lee@localhost ~]$ cd /mnt/
[lee@localhost mnt]$ echo hello linux > lee
[lee@localhost mnt]$ echo hello linux > lee
[lee@localhost mnt]$ find /etc/ -name passwd  >> /mnt/lee
find: ‘/etc/sudoers.d’: 权限不够
find: ‘/etc/pki/rsyslog’: 权限不够
find: ‘/etc/sssd’: 权限不够
find: ‘/etc/nftables’: 权限不够
find: ‘/etc/sos/cleaner’: 权限不够
find: ‘/etc/ssh/sshd_config.d’: 权限不够
find: ‘/etc/lvm/archive’: 权限不够
find: ‘/etc/lvm/backup’: 权限不够
find: ‘/etc/lvm/cache’: 权限不够
find: ‘/etc/lvm/devices’: 权限不够
find: ‘/etc/polkit-1/rules.d’: 权限不够
find: ‘/etc/polkit-1/localauthority’: 权限不够
find: ‘/etc/grub.d’: 权限不够
find: ‘/etc/audit’: 权限不够
find: ‘/etc/firewalld’: 权限不够
[lee@localhost mnt]$ find /etc/ -name passwd  ^C /mnt/lee
[lee@localhost mnt]$
[lee@localhost mnt]$ tr ''
tr: “” 后缺少操作数
当进行替换操作时必须给定两组字符串。
请尝试执行 "tr --help" 来获取更多信息。
[lee@localhost mnt]$ cat lee | tr 'a-z' 'A-Z'
HELLO LINUX
/ETC/PAM.D/PASSWD
/ETC/PASSWD
[lee@localhost mnt]$
[lee@localhost mnt]$  tr 'a-z' 'A-Z' <lee
HELLO LINUX
/ETC/PAM.D/PASSWD
/ETC/PASSWD
[lee@localhost mnt]$ echo haha |  tr 'a-z' 'A-Z'
HAHA
[lee@localhost mnt]$ echo -e "haha\nhehe" |  tr 'a-z' 'A-Z'
HAHA
HEHE
[lee@localhost mnt]$  tr 'a-z' 'A-Z' <<EOF
> hehe
> haha
> xixi
> EOF
HEHE
HAHA
XIXI
[lee@localhost mnt]$
[lee@localhost mnt]$ echo haha |  tr 'a-z' 'A-Z' ^C
[lee@localhost mnt]$ find /etc/ -name passwd | wc -l
find: ‘/etc/sudoers.d’: 权限不够
find: ‘/etc/pki/rsyslog’: 权限不够
find: ‘/etc/sssd’: 权限不够
find: ‘/etc/nftables’: 权限不够
find: ‘/etc/sos/cleaner’: 权限不够
find: ‘/etc/ssh/sshd_config.d’: 权限不够
find: ‘/etc/lvm/archive’: 权限不够
find: ‘/etc/lvm/backup’: 权限不够
find: ‘/etc/lvm/cache’: 权限不够
find: ‘/etc/lvm/devices’: 权限不够
find: ‘/etc/polkit-1/rules.d’: 权限不够
find: ‘/etc/polkit-1/localauthority’: 权限不够
find: ‘/etc/grub.d’: 权限不够
find: ‘/etc/audit’: 权限不够
find: ‘/etc/firewalld’: 权限不够
2
[lee@localhost mnt]$ find /etc/ -name passwd 2>&1 |  wc -l
17
[lee@localhost mnt]$ find /etc/ -name passwd 2>&1 |  wc -l
17
[lee@localhost mnt]$ find /etc/ -name passwd 2>&1 | tee file |  wc -l
17
[lee@localhost mnt]$ rm -fr /mnt/*
[lee@localhost mnt]$ find /etc/ -name passwd 2>&1 | tee file |  wc -l
[lee@localhost mnt]$ find /etc/ -name passwd 2>&1 | tee file |  wc -l
17

四、用户管理

1、用户存在的意义（3A机制）

3A 机制是用户身份管理的核心逻辑：

• Authentication（认证）：验证用户身份（如密码验证）；
• Authorization（授权）：确定用户可执行的操作（如权限控制）；
• Accounting（审计）：记录用户的操作行为（如日志审计）。

用户的存在是为了通过 3A 机制实现系统的安全隔离与权责划分

2、用户涉及到的系统配置文件有哪些

/etc/passwd        存储用户的基本信息（用户名、UID、GID、家目录、登录 shell 等），所有用户可读

/etc/group        存储用户组的基本信息（组名、GID、组成员），所有用户可读

/etc/shadow        存储用户的密码（加密后）及密码策略（有效期等），仅 root 可读

/etc/skel/.*                #用户配置文件模板，建立用户时会把次目录中的所有文件

                                        复制到新建用户的家目录中

/var/spool/mail/username        存储用户的邮件内容

/home/username        用户的家目录，存放个人文件与配置

3、用户管理

命令	常用参数 & 作用
userdel -r	删除用户并同时删除其家目录（-r是递归删除家目录）
useradd	-u指定 UID；-g指定初始组；-G指定附加组；-M不创建家目录；-s指定登录 shell；-c添加用户注释；-d指定家目录
usermod	用于修改用户信息：-l改用户名；-g改初始组；-G改附加组；-aG追加附加组；-c/-d/-m/-s修改注释 / 家目录 / 移动家目录 / 登录 shell 等
passwd	管理用户密码：-S查看密码状态；-d删除密码；-e强制用户下次登录改密码；-x设置密码最大有效期；-n设置密码最小有效期；-w设置密码过期警告期；--stdin通过标准输入设置密码
chage	管理用户密码有效期：-d设置密码最后修改时间；-w设置警告天数；-m设置最小修改间隔；-M设置最大有效期；-E设置账户过期时间；-l列出密码策略

userdel   -r

useradd   -u   -g   -G   -M    -s         -c         -d

usermod   -l  -g  -G  -aG  -c -d -md -s -U  -L

passwd   -S   -d   -e   -x   -n    -w   --stdin

chage   -d        -w        -m        -M        -E         -I        

4、权力下放

工具 / 文件	作用
/etc/sudoers	配置 sudo 权限的文件，不建议直接编辑（无语法检测，错误会导致 sudo 不可用）
visudo	安全编辑/etc/sudoers的工具，会自动检测语法错误
visudo	普通用户执行该命令，临时以 root 身份运行command

/etc/sudoers        #不建议直接编写，因为没有语法检测

visudo

sudo command

五、Linux系统中的权限管理

1、权限读取

元数据？

文件属性种类？

元数据被记录在磁盘的什么位置

• 元数据：文件的属性信息（如权限、大小、修改时间等），而非文件内容本身；
• 文件属性种类：包括权限（r/w/x）、类型（文件 / 目录 / 链接等）、所有者 / 组等；
• 元数据存储位置：元数据存储在磁盘的 **inode（索引节点）** 中，每个文件对应一个 inode。

2、更改文件所有人所有组

chown       更改文件的所有者（可同时改所属组），如chown user:group file

chgrp        仅更改文件的所属组，如chgrp group file

3、文件普通权限

• 权限类型与数值：权限以 “所有者 - 所属组 - 其他用户” 为维度，每种身份对应 3 种权限：

权限符号	数值	作用（文件）	作用（目录）
r	4	读取文件内容	查看目录内的文件列表
w	2	修改文件内容	在目录内创建 / 删除 / 重命名文件
x	1	执行文件（如脚本）	进入目录（cd）

文件权限的类型

        -        0

        r        4

        w        2

        x        1

chmod                用于修改文件权限，支持符号法（如chmod u+r file）和数值法（如chmod                                 755 file）

4、默认权限

由umask（权限掩码）控制，新建文件 / 目录的默认权限为：

• 目录默认权限：777 - umask；
• 文件默认权限：666 - umask（文件默认无执行权限）。

执行umask命令可查看当前掩码，修改umask 022可调整默认权限。

umask

5、特殊权限

suid        让普通用户执行文件时，以文件所有者的身份运行（如/usr/bin/passwd）

sgid        让普通用户执行文件时，以文件所属组的身份运行；或目录内新建文件继承目录的                所属组

stickybit        目录权限，仅文件所有者或 root 可删除目录内的文件（如/tmp目录默认开启）

6、权限列表ACL

setfac  -m  -m  d  -x   -b

getfac

命令	常用参数&作用
setfacl	-m添加 ACL 规则；-x删除 ACL 规则；-b清除所有 ACL 规则；-d设置默认 ACL（目录）
getfacl	查看文件 / 目录的 ACL 规则

7、attr

-i        设置文件为不可修改（即使 root 也无法修改 / 删除，需用-i取消）；

-a        设置文件为仅追加模式（只能向文件中添加内容，无法修改 / 删除原有内容）。

练习：用户管理及权限练习

1、[root@rhce ~]# groupadd -g 2000 shengcan

2、[root@rhce ~]# groupadd -g 2001 caiwu
3、[root@rhce ~]# groupadd -g 2002 jishu

4、[root@rhce ~]# useradd -u 2000  -g shengcan -G jishu,caiwu lee
5、[root@rhce ~]# useradd -r -s /sbin/nologin linux
6、[root@rhce ~]# useradd -G caiwu westos

7、[root@rhce ~]# useradd -u 0 -o tabadmin

8、[root@rhce ~]# echo "westos" | passwd --stdin lee
更改用户 lee 的密码 。
passwd：所有的身份验证令牌已经成功更新。
[root@rhce ~]# echo "westos" | passwd --stdin linux
更改用户 linux 的密码 。
passwd：所有的身份验证令牌已经成功更新。
[root@rhce ~]# echo "westos" | passwd --stdin westos
[root@rhce ~]# echo "westos" | passwd --stdin tabadmin
更改用户 tabadmin 的密码 。
passwd：所有的身份验证令牌已经成功更新。
[root@rhce ~]# passwd -e lee
正在终止用户 lee 的密码。
passwd: 操作成功
[root@rhce ~]# passwd -e linux
正在终止用户 linux 的密码。
passwd: 操作成功
[root@rhce ~]# passwd -e westos
[root@rhce ~]# passwd -e tabadmin
正在终止用户 tabadmin 的密码。
passwd: 操作成功
[root@rhce ~]# chage -M 30 lee
[root@rhce ~]# chage -M 30 linux
[root@rhce ~]# chage -M 30 linux
[root@rhce ~]# chage -M 30 westos
[root@rhce ~]# chage -M 30 tabadmin
 

###查看用户组 

cat /etc/group | grep -E "shengcan|caiwu|jishu"

###查看用户属性

[root@rhce ~]# id lee;id linux;id westos; id tabadmin
###查看密码有效期

chage -l lee

mkdir -p /sc /cw /js /pub
chgrp shengchan /sc
chgrp caiwu /cw
chgrp jishu /js
chmod 3770 /sc  /js  /cw
chmod 3777 /pub/
ls -ld /sc /cw /js  /pub

六、进程管理

1、什么是进程？什么是线程？

• 进程：是程序在操作系统中的一次运行实例，是系统资源（CPU、内存、文件句柄等）分配的基本单位。每个进程有独立的地址空间，进程间资源不共享。
• 线程：是进程内的执行单元，是 CPU 调度的基本单位。线程共享所属进程的地址空间与资源，仅拥有独立的栈、程序计数器等少量资源，线程间切换开销远小于进程。

2、进程状态

状态符号	状态名称	含义
R	运行态 / 就绪态	进程正在 CPU 上运行，或已准备好等待 CPU 调度
S	可中断睡眠态	进程因等待资源（如 I/O、信号）而暂停，可被信号唤醒
D	不可中断睡眠态	进程因等待硬件资源（如磁盘 I/O）而暂停，不能被信号唤醒，强行终止可能导致数据丢失
T	停止态	进程被信号（如Ctrl+Z）暂停，可通过信号恢复运行
Z	僵尸态	进程已终止，但父进程未回收其资源（如进程描述符），需回收父进程或重启系统清理
X	死亡态	进程已彻底终止，仅短暂存在，通常无法观测到

3、进程查看命令

命令	作用与常用参数
ps	静态查看进程快照： - ps -ef：显示进程的 UID、PID、PPID 等详细信息； - ps aux：显示进程的 CPU、内存占用率等资源信息
top	动态实时查看进程资源占用（默认 1 秒刷新一次），支持交互操作（如P按 CPU 排序、M按内存排序、k终止进程）
pstree	以树状结构显示进程间的父子关系，直观展示进程层级
pgrep	根据进程名、UID 等条件筛选进程 PID，如pgrep vim直接输出 vim 进程的 PID
pidof	根据进程名获取其 PID，如pidof nginx输出所有 nginx 进程的 PID

ps

pidof                 #快速查询进程号

[root@localhost mnt]# vim &
[1] 27942
[root@localhost mnt]# pidof  vim
27942

[1]+  已停止               vim

pgrep
root@localhost mnt]# su - lee
[lee@localhost ~]$ vim &
[1] 28012
[lee@localhost ~]$ vim &
[2] 28013

[1]+  已停止               vim
[lee@localhost ~]$ vim ^

[2]+  已停止               vim
[lee@localhost ~]$ vim &
[3] 28015

[root@localhost ~]# pgrep  -lu lee
27979 bash
28012 vim
28013 vim
28015 vim

top

4、进程前后台调用

[root@localhost mnt]# ping www.baidu.com
PING www.a.shifen.com (183.2.172.177) 56(84) 比特的数据。
64 比特，来自 183.2.172.177 (183.2.172.177): icmp_seq=1 ttl=128 时间=45.9 毫秒
64 比特，来自 183.2.172.177 (183.2.172.177): icmp_seq=2 ttl=128 时间=53.5 毫秒
64 比特，来自 183.2.172.177 (183.2.172.177): icmp_seq=3 ttl=128 时间=48.6 毫秒
64 比特，来自 183.2.172.177 (183.2.172.177): icmp_seq=4 ttl=128 时间=51.4 毫秒
64 比特，来自 183.2.172.177 (183.2.172.177): icmp_seq=5 ttl=128 时间=48.9 毫秒
64 比特，来自 183.2.172.177 (183.2.172.177): icmp_seq=6 ttl=128 时间=41.6 毫秒
64 比特，来自 183.2.172.177 (183.2.172.177): icmp_seq=7 ttl=128 时间=44.7 毫秒
64 比特，来自 183.2.172.177 (183.2.172.177): icmp_seq=8 ttl=128 时间=46.6 毫秒
64 比特，来自 183.2.172.177 (183.2.172.177): icmp_seq=9 ttl=128 时间=44.7 毫秒
64 比特，来自 183.2.172.177 (183.2.172.177): icmp_seq=10 ttl=128 时间=46.2 毫秒
64 比特，来自 183.2.172.177 (183.2.172.177): icmp_seq=11 ttl=128 时间=46.8 毫秒
64 比特，来自 183.2.172.177 (183.2.172.177): icmp_seq=12 ttl=128 时间=43.8 毫秒
^Z  #ctrl+z 标识把占用终端的进程打入后台停止
[1]+  已停止               ping www.baidu.com
[root@localhost mnt]# ps
    PID TTY          TIME CMD
   1732 pts/0    00:00:00 bash
  28027 pts/0    00:00:00 ping
  28028 pts/0    00:00:00 ps
[root@localhost mnt]# jobs
[1]+  已停止               ping www.baidu.com
root@localhost mnt]# jobs
[1]+  已停止               ping www.baidu.com
[root@localhost mnt]# fg 1
ping www.baidu.com
64 比特，来自 183.2.172.177 (183.2.172.177): icmp_seq=13 ttl=128 时间=45.2 毫秒
64 比特，来自 183.2.172.177 (183.2.172.177): icmp_seq=14 ttl=128 时间=48.1 毫秒
64 比特，来自 183.2.172.177 (183.2.172.177): icmp_seq=15 ttl=128 时间=61.4 毫秒
64 比特，来自 183.2.172.177 (183.2.172.177): icmp_seq=16 ttl=128 时间=41.8 毫秒
^Z
[1]+  已停止               ping www.baidu.com
ost mnt]#
[root@localhost mnt]# bg 1
[1]+ ping www.baidu.com &
[root@localhost mnt]# 64 比特，来自 183.2.172.177 (183.2.172.177): icmp_seq=17 ttl=128 时间=38.6 毫秒
64 比特，来自 183.2.172.177 (183.2.172.177): icmp_seq=18 ttl=128 时间=38.2 毫秒

[root@localhost mnt]# 64 比特，来自 183.2.172.177 (183.2.172.177): icmp_seq=19 ttl=128 时间=37.3 毫秒

[root@localhost mnt]#
[root@localhost mnt]#
[root@localhost mnt]#
[root@localhost mnt]#
[root@localhost mnt]#

[root@localhost mnt]# vim &

5、进程优先级

进程优先级决定了 CPU 调度的优先程度，Linux 中通过nice 值和PRI（优先级） 管理：

• nice 值：范围为-20（最高优先级）~ 19（最低优先级），默认值为 0；普通用户只能调高 nice 值（降低优先级），root 可调整所有范围。
• PRI：由内核根据 nice 值计算得到的实际调度优先级，公式为PRI = PRI_old + (nice_new - nice_old)。
• 调整命令：
  • nice -n 5 command：以 nice 值 5 启动进程；
  • renice 10 PID：将指定 PID 进程的 nice 值调整为 10。

6、进程信号

信号是操作系统向进程传递的事件通知，用于控制进程行为，常用信号及作用：

信号编号	信号名	作用
1	SIGHUP	终端断开时通知进程，常用于让进程重新加载配置（如nginx -s reload本质是发送此信号）
2	SIGINT	中断信号，对应Ctrl+C，用于终止进程
9	SIGKILL	强制终止信号，进程无法忽略，用于强制结束无响应进程
15	SIGTERM	终止信号，进程可捕获并优雅退出（默认终止信号）
18	SIGCONT	恢复进程（对应 SIGSTOP 的暂停）
19	SIGSTOP	暂停进程，进程无法忽略（对应Ctrl+Z）

• 发送信号命令：kill -信号编号 PID（如kill -9 1234强制终止 PID 为 1234 的进程）。

7、守护进程

守护进程是在后台长期运行的特殊进程，特点：

• 脱离终端（无控制终端），不受终端关闭影响；
• 通常以d为后缀命名（如sshd、crond）；
• 由系统启动时自动加载，负责提供系统服务（如网络服务、定时任务）；
• 可通过systemctl管理（如systemctl start sshd启动 sshd 守护进程）。

• systemctl

练习：进程项目练习

1、vim有运行，请显示vim的pid

2、使用命令查找出系统中cpu使用量在前5的进程，只显示这些进程的pid