Linux第8讲(寒冰老师)

Copyright©2008,Boobooke.Allrightsreserved.第八讲:系统监视零起点学习linux系列课程主讲：寒冰Copyright©2008,Boobooke.Allrightsreserved.1-2了解系统状况•uname：显示系统信息•hostname：显示主机名•last：列出最近的用户登录•lastlog：列出每一个用户的最近登录情况•free：显示内存使用状况•top：系统监视器Copyright©2008,Boobooke.Allrightsreserved.1-3进程•系统通过进程来完成工作•每一个进程都有一个独立的进程号，系统通过调用进程号来调度操控进程•系统的原始进程是init•init的PID总是1•一个进程可以产生另一个进程，除了init以外，所有的进程都有父进程Copyright©2008,Boobooke.Allrightsreserved.1-4查询进程–查询进程的指令：ps[option]–pstree可以用来以树状的方式表现进程的父子关系–top是一个常用的系统监视工具。Copyright©2008,Boobooke.Allrightsreserved.1-5控制进程–kill：语法：kill[-signal]PID向进程传送一个特定的讯号默认为15（终结）kill-l：列出所有可以由kill传递的讯号–killallCopyright©2008,Boobooke.Allrightsreserved.1-6进程的优先级•进程的优先级，用nice值来表示•nice：以一个不同的nice值来运行指令•nice-nnumcommand•renice：改变一个运行进程的nice值•renice-npidCopyright©2008,Boobooke.Allrightsreserved.1-7前台和后台•默认情况下，一个命令执行后，此指令将独占shell，并拒绝其他输入。我们称之为前台进程。反之，则称为后台进程。•对每一个控制台，都允许多个后台进程。•对前台/后台进程的控制与调度，被称为任务控制。Copyright©2008,Boobooke.Allrightsreserved.1-8将进程丢入后台•command&：将一个进程直接丢入后台运行•nohupcommand&：将一个进程直接丢入后台运行，而且在该控制台退出后，进程仍不挂断•ctrl+Z：将一个正在运行的前台进程暂停，并丢入后台Copyright©2008,Boobooke.Allrightsreserved.1-9工作–jobs：列出系统当前的后台进程–fg：将后台进程拉回前台–bg：激活后台暂停的进程Copyright©2008,Boobooke.Allrightsreserved.1-10/proc目录–/proc目录是一个虚拟的文件系统，包含了来自正在运行着的核心的信息–用户可以通过cat/proc/下的文件，来获得系统的信息–这些信息包括系统硬件、网络设置、内存使用，及其他一些东西–/proc/sys目录下的文件，允许系统管理员更动，这些变动会直接影响当前核心Copyright©2008,Boobooke.Allrightsreserved.1-11系统日志•系统日志记录着系统运行中的记录信息•在服务或系统发生故障的时候，通过查询系统日志，可以帮助我们诊断。•系统日志可以预警安全问题•系统日志一般都存放在/var/log目录下Copyright©2008,Boobooke.Allrightsreserved.1-12常用的系统日志/var/log/dmesg•核心启动日志/var/log/messages•系统报错日志/var/log/maillog•邮件系统日志Copyright©2008,Boobooke.Allrightsreserved.1-13常用的系统日志（二）•/var/log/xferlog•FTP服务用日志•/var/log/secure•安全信息•系统登录与网络连接的信息•/var/log/wtmp•登录记录