美妆网站模版,国外logo设计网站推荐,网站建设 邯郸网站制作,运维负责做网站吗layout: post title: 八股总结#xff08;三#xff09;操作系统内存管理、进程线程、进程同步与通信、中断与异常、常用命令 description: 八股总结#xff08;三#xff09;操作系统内存管理、进程线程、进程同步与通信、中断与异常、常用命令 tag: 八股总结 文章目录操作…
layout: post title: 八股总结三操作系统内存管理、进程线程、进程同步与通信、中断与异常、常用命令 description: 八股总结三操作系统内存管理、进程线程、进程同步与通信、中断与异常、常用命令 tag: 八股总结 文章目录操作系统概述冯诺依曼计算机体系结构内存分层体系地址空间与地址生成逻辑地址与物理地址的区别与联系操作系统在对内存进行管理的时候需要做些什么虚拟内存的目的是什么内存覆盖技术是什么有什么特点内存交换技术是什么有什么特点什么时候会进行内存的交换虚拟内存管理技术虚存技术是什么抖动是什么或者说颠簸现象什么是快表?地址转换中有快表和没快表的区别是什么内存碎片与外部碎片如何消除碎片文件为什么分段式存储管理有外部碎片而无内部碎片为什么固定分区分配有内部碎片而不会有外部碎片进程、线程、协程概念进程的生命周期进程、线程和协程的区别和联系线程和进程的区别一个进程可以创建多少线程和什么有关什么时候用多线程什么时候用多进程怎么回收线程有哪些方法服务器高并发的解决方案你知道多少进程调度与通信进程调度算法优先级反转Linux下进程间的通信方式守护进程、僵尸进程和孤儿进程Linux下同步机制哲学家进餐问题介绍一下几种典型的锁你知道哪几种线程锁原子操作是如何实现的死锁产生原因和条件死锁处理方法银行家算法死锁检测死锁恢复中断与异常Linux中异常和中断的区别与联系Linux指令网络与防火墙网络端口防火墙进程管理查看进程状态杀死进程kill端口号查询进程号(PID)netstat 或 lsof进程监控TOP操作系统概述
冯诺依曼计算机体系结构
存储器、计算器、控制器、输入输出设备
内存分层体系
地址空间与地址生成
逻辑地址与物理地址的区别与联系
物理地址是硬件支持的、固定的地址空间逻辑地址一个运行的程序所拥有的内存范围联系两者可以通过CPU中的MMUMemory Management Unit内存管理单元进行映射。应用程序中的变量和代码中的逻辑地址通过编译器分配和生成这期间可能经过了多种编译转换如C语言编译器汇编语言编译器等等。
操作系统在对内存进行管理的时候需要做些什么
操作系统负责内存空间的分配与回收操作系统需要提供某种技术从逻辑上对内存空间进行扩充操作系统需要提供地址转换功能负责程序的逻辑地址与物理地址间的转换。操作系统需要提供内存保护功能保证各个进程在各自存储空间内运行互不干扰。
虚拟内存的目的是什么 虚拟内存的目的是为了让物理内存扩充成更大的逻辑内存从而让程序获得更多的可用内存。 为了更好的管理内存操作系统将内存抽象成地址空间每个程序拥有自己的地址空间这些地址空间被分割为多个块每一块称为一页。 这些页被映射到物理内存但是不需要映射到连续的物理内存也不需要所有的页都在物理内存中当程序引用到不在物理内存中的页时再由硬件执行必要的映射将缺失的部分装入物理内存并重新执行访问指令。
内存覆盖技术是什么有什么特点
由于程序运行时并非任何时候都要访问程序及数据的各个部分尤其是大程序因此可以把用户空间分成为一个固定区和若干个覆盖区。将经常活跃的部分放在固定区其余部分按照调用关系分段首先将那些即将要访问的段放入覆盖区其他段放在外存中在需要调用前系统将其调入覆盖区替换覆盖区中原有的段。
覆盖技术的特点是打破了必须将一个进程的全部信息装入内存后才能运行的限制但当同时运行程序的代码量大于主存时仍不能运行再而大家要注意到内存中能够更新的地方只有覆盖区的段不在覆盖区的段会常驻内存。
内存交换技术是什么有什么特点什么时候会进行内存的交换
交换(对换)技术的设计思想内存空间紧张时系统将内存中某些进程暂时换出外存把外存中某些已具备运行条件的进程换入内存(进程在内存与磁盘间动态调度)
换入把准备好竞争CPU运行的程序从辅存移到内存。 换出把处于等待状态或CPU调度原则下被剥夺运行权力的程序从内存移到辅存把内存空间腾出来。
内存交换通常在许多进程运行且内存吃紧时进行而系统负荷降低就暂停。例如:在发现许多进程运行时经常发生缺页就说明内存紧张此时可以换出一些进程;如果缺页率明显下降就可以暂停换出。
虚拟内存管理技术虚存技术是什么
虚存技术能像覆盖技术那样不把所有内容都放在内存中但它无须程序员干涉。能像交互技术那样实现进程在内存与外存之间的交换可用做得更好只对进程的的部分内容在内存和外存之间交换。
大部分虚拟存储系统都采用虚拟页表存储管理技术在基本页式管理基础上增加了请求调页和页面置换功能。其基本思路是 当一个用户程序调入内存运行时不是将该程序的所有页面都装入内存而是装入部分的页面即可启动程序。运行过程中如果发现运行程序要访问的数据不在内存则向系统发出缺页中断请求系统在处理这个中断时将外存中相应的页面调入内存。
虚存管理的常用页面置换算法有
最优页面置换算先进先出算最久未使用算法LRU缓存时钟页面置换算法
抖动是什么或者说颠簸现象
刚刚换出的页面马上又要换入内存刚刚换入的页面马上又要换出外存这种频繁的页面调度行为会持续触发缺页中断使得进程运行的速度变得很慢这种状态被称为抖动或颠簸。产生抖动的主要原因是进程频繁访问页面数目高于可用物理块数分配给进程的物理块不够
为进程分配的物理块太少会使得进程发生抖动现象。为进程分配的物理块太多又会降低系统整体的并发度降低某些资源的利用率。 什么是快表?
快表又称 转换转换后备缓冲表Translation Look-aside BufferTLB)是一种访问速度比内存快很多的高速缓冲存储器用来存放当前访问的若干表项以加速地址转换的过程与此对应内存中的页表常称为慢表。
页表可能非常大导致访问一个内存单元需要两次内存访问一次用于获取页表项因为页表也在内存中一次用于访问数据。
TLB快表利用缓存的思想将经常使用的页表项存在TLB缓冲动态内存从而缩减了页表查询的耗用时间。
地址转换中有快表和没快表的区别是什么 内存碎片与外部碎片
内碎片分配给某些进程的内存区域中有些部分没用上常见于固定分配方式外碎片内存中某些空闲区由于比较小而难以利用上。
如何消除碎片文件
对于外部碎片通过紧凑技术消除就是操作系统不时地对进程进行移动和整理但是这需要动态重定位寄存器的支持且相对费时紧凑地过程实际上类似于Windows系统中磁盘整理程序只不过后者是对外存空间的紧凑。
解决外部内存碎片问题的方法就是内存交换 例如可以把音乐程序占用的那256MB内存写到硬盘上然后再从硬盘上读回来到内存里。不过再读回的时候我们不能装载回原来的位置而是紧紧跟着已经被占用的512MB内存后边这样就能空缺出连续的256MB空间于是新的200MB程序就可以转载进来。
回收内存时尽可能将相邻的空闲空间合并。
为什么分段式存储管理有外部碎片而无内部碎片为什么固定分区分配有内部碎片而不会有外部碎片
分段式分配是按需分配而固定式分配是固定分配的方式。
进程、线程、协程
概念
进程的生命周期
进程创建引起进程创建的3个主要方式 系统初始化用户请求创建一个新进程正在运行的进程执行了创建进程的系统调用 进程运行CPU内核选择一个就绪的进程让他占用处理机并执行进程等待阻塞在某些情况下进程可能没有办法直接运行进程只能自己阻塞直接因为只有进程自身才能知道何时需要等待某种事件的发生。 请求并等待系统服务因为无法马上完成启动某中操作因为无法马上完成需要的数据没有到达 进程唤醒被阻塞的进程需要的资源可被满足或者阻塞进程等待的事件到达时进程被唤醒进程只能被别的进程或OS唤醒进程结束以下情况进程结束 正常退出自愿的错误退出自愿的致命错误强制性的被其他进程杀死强制性的
进程、线程和协程的区别和联系 进程是资源调度的基本单位一个可执行程序会创建一个或多个进程进程就是运行起来的可执行程序。线程是程序执行的基本单位是轻量级的进程每个进程中都有唯一的主线程且只能有一个主线程和进程是相互依存的关系主线程结束进程也会结束。协程是用户态的轻量级线程是线程内部调度的基本单位使用协程无操作系统切换只需要保存自己的寄存器和栈的上下文因此切换速度非常快。
线程和进程的区别
调度 进程是资源分配和拥有的基本单位打开文件、堆、静态区、代码段等线程则是调度的基本单位状态码通用寄存器线程栈栈指针并发性一个进程内可以多个线程并发最好和CPU核数相等多个进程可以并发。拥有资源线程不拥有系统资源但一个进程的多个线程可以共享隶属进程的资源进程是拥有资源的独立单位。系统开销线程创建销毁只需要处理PC值状态码通用寄存器值线程栈及栈指针即可进程创建和销毁需要重新分配及销毁task_struct结构。
一个进程可以创建多少线程和什么有关
这个要分不同系统去看
如果是32 位系统用户态的虚拟空间只有 3G如果创建线程时分配的栈空间是 10M那么一个进程最多只能创建 300 个左右的线程。如果是64 位系统用户态的虚拟空间大到有 128T理论上不会受虚拟内存大小的限制而会受系统的参数或性能限制。
顺便多说一句过多的线程将会导致大量的时间浪费在线程切换上给程序运行效率带来负面影响无用线程要及时销毁。
什么时候用多线程什么时候用多进程
频繁修改需要频繁创建和销毁的优先使用多线程计算量需要大量计算的优先使用多线程因为需要消耗大量的CPU资源且切换频繁所以多线程好一点。相关性任务相关性比较强的用多线程相关性比较弱的用多进程因为线程之间的数据共享和同步比较简单。多分布可能要拓展到多级分布的用多进程多核分布的用多线程。
实际中更常见的是进程加线程结合的方式并不是非此即彼的。
怎么回收线程有哪些方法 等待线程结束主线程调用 int pthread_join(pthread_t tid, void* retval)等待子线程退出并回收其资源类似于进程中wait/waitpid回收僵尸进程调用pthread_join的线程会被阻塞 tid创建线程时通过指针得到的tid的值retval指向返回值的指针 结束线程子线程执行void pthread_exit(void* retval)用来结束当前线程并通过retval传递返回值该返回值可以通过pthread_join获得。 分离线程主线程、子线程均可调用int pthread_detach(pthread_t tid)主线程、子线程均可调用。其中主线程的参数是要分离的子线程的id子线程结束的是自己本身。调用后和主线程分离子线程结束后立即回收资源。
服务器高并发的解决方案你知道多少
应用数据与静态资源分离将静态资源图片、视频、js、css等单独保存到专门的静态资源服务器中在客户端访问的时候从静态资源服务器 中返回静态资源从主服务器中返回应用数据。客户端缓存因为效率最高消耗资源最小的就是纯静态的HTML页面所以可以把网站上的页面尽可能用静态的来实现在页面过期或者有数据更新之后再将页面重新缓存。或者先生成静态页面然后用ajax异步请求获取动态数据。集群和分布式集群是所有服务器都有相同的功能请求哪台都可以主要起分流的作用分布式是将不同的业务放到不同的服务器中处理一个请求可能需要使用多台服务器起到加快请求处理的速度。使用服务器集群和分布式架构同时加快请求的处理速度反向代理在访问服务器的时候服务器通过别的服务器获取资源或结果返回给客户端。
进程调度与通信
进程调度算法 先来先服务 非抢占式的调度算法按照请求的顺序进行调度。 有利于长作业但不利于短作业因为短作业必须一直等待前面的长作业执行完毕才能执行而长作业又需要执行很长时间造成了短作业等待时间过长。 短作业优先 非抢占式的调度算法按估计运行时间最短的顺序进行调度。 长作业有可能会饿死处于一直等待短作业执行完毕的状态。因为如果一直有短作业到来那么长作业永远得不到调度。 最短剩余时间优先 最短作业优先的抢占式版本按剩余运行时间的顺序进行调度。 当一个新的作业到达时其整个运行时间与当前进程的剩余时间作比较。如果新的进程需要的时间更少则挂起当前进程运行新的进程。否则新的进程等待。 时间片轮转 将所有就绪进程按 FCFS先来先服务 的原则排成一个队列每次调度时把 CPU 时间分配给队首进程该进程可以执行一个时间片。当时间片用完时由计时器发出时钟中断调度程序便停止该进程的执行并将它送往就绪队列的末尾同时继续把 CPU 时间分配给队首的进程。
时间片轮转算法的效率和时间片的大小有很大关系
因为进程切换都要保存进程的信息并且载入新进程的信息如果时间片太小会导致进程切换得太频繁在进程切换上就会花过多时间。 而如果时间片过长那么实时性就不能得到保证。 优先级调度 为每个进程分配一个优先级按优先级进行调度。 为了防止低优先级的进程永远等不到调度可以随着时间的推移增加等待进程的优先级。 多级反馈队列 一个进程需要执行 100 个时间片如果采用时间片轮转调度算法那么需要交换 100 次。 多级队列是为这种需要连续执行多个时间片的进程考虑它设置了多个队列每个队列时间片大小都不同例如 1,2,4,8,…。进程在第一个队列没执行完就会被移到下一个队列。这种方式下之前的进程只需要交换 7 次。每个队列优先权也不同最上面的优先权最高。因此只有上一个队列没有进程在排队才能调度当前队列上的进程。 可以将这种调度算法看成是时间片轮转调度算法和优先级调度算法的结合。
优先级反转
在下图的例子中T1-T3优先级依次下降T3从t1到t2后执行了访问共享资源但此时到t3时刻被优先级更高的T1进程打断转而执行T1T1执行到t4时刻发现自己也需要刚刚T1访问的那个恭喜资源于是切换为T3让它释放那个占用的共享资源但是在释放期间t5时刻T1被优先级更高的T2再次打断转而执行T2等待T2执行完毕才会到T3释放共享资源释放完毕后执行T1。这期间优先级更低的T2抢在了优先级更高的T1之前完成了任务称为优先级反转。造成优先级反转的主要原因是低进程影响了高优先级进程的运行解决方案是T3在释放共享资源时应该继承T1的优先级以避免被进程T2抢占。
Linux下进程间的通信方式
管道 无名管道内存文件管道是一种半双工的通信方式数据只能单向流动而且只能在具有亲缘关系的进程之间使用。进程的亲缘关系通常是指父子进程关系。有名管道FIFO文件借助文件系统有名管道也是半双工的通信方式但是允许在没有亲缘关系的进程之间使用管道是先进先出的通信方式。 共享内存共享内存就是映射一段能够被其他进程所访问的内存这段共享内存由一个进程创建但是多个进程都可以访问。共享内存是最快的IPCInnerprocess Communication 进程间通信方式它是针对其他进程间通信方式效率低而专门设计的它往往与信号量配合使用从而实现进程间的同步和通信消息队列消息队列是有消息的链表存放在内核中并由消息队列标识符标识消息队列克服了信号传递信息少管道只能承载无格式字节流以及缓冲区大小受限等缺点。套接字socket适用于不同机器间的进程通信也可以在本机作为两个进程的通信方式。信号用于通知接收进程某个事件已经发生比如Ctrl C就是信号。信号量信号量是一个计数器可以用来控制多个进程对共享资源的访问它常作为一种锁机制实现进程、线程的对临界区的同步及互斥访问。管程信号量是一种进程同步机制但是每个要访问临界资源的进程都必须自备同步操作waitS和signalS这样大量同步操作分散到各个进程中可能会导致系统管理问题和死锁在解决上述问题的过程上提出了新的进程间同步工具——管程。 管程相对于锁又增加了很多的条件变量用于确定某些共享资源是否得到满足。进入管程后就可以操作各种条件变量当某些条件无法得到满足时会进入等待wait当再次满足时会唤醒signal。
守护进程、僵尸进程和孤儿进程
守护进程 也称为精灵进程是运行在后台的一种特殊进程他独立于控制终端并且可以周期性的执行某种任务或者等待处理某些发生的事件。 当前大多数web服务器用的都是守护进程。 可以Linux指针ps ajx来查看系统中的进程
a代表不仅列出当前用户的进程并且其他用户的进程也会被列出 参数x表示不仅列出所有控制终端的进程也列出所有无控制终端的进程 参数j表示列出也作业控制相关的进程 孤儿进程 如果父进程先退出子进程还没退出那么子进程的父进程将变为init进程注任何一个进程都必须有哦父进程。 一个父进程退出而它的一个或多个子进程还在运行那么那些子进程将成为孤儿进程孤儿进程将被init进程所收养并由init进程对它们完成状态收集工作。 僵尸进程 如果子进程先退出父进程还没退出那么子进程必须等到父进程捕获到子进程的退出状态才真正结束否则这个时候子进程就成为僵尸进程。 设置僵尸进程的目的是为了维护子进程的信息以便父进程在以后的某个时刻获取这些信息至少包括进程ID、进程的终止状态以及该进程使用的CPU时间所有当子进程的父进程调用wait或waitpid时就可以得到这些信息如果一个进程终止而该进程有子进程处于僵尸状态那么它的所有僵尸子进程的父进程ID将被重置为1init进程。继承这些子进程的init进程将清理它们。
Linux下同步机制
POSIX信号量可以用于进程同步也可以用于线程同步POSIX互斥锁 条件变量只能用于线程同步
哲学家进餐问题 为了防止死锁的发生可以设置两个条件
必须同时拿起左右两根筷子只有在两个邻居都没有进餐的情况下才允许进餐。
介绍一下几种典型的锁 读写锁 互斥锁 条件变量 自旋锁
你知道哪几种线程锁 互斥锁mutex 一次只能一个线程拥有互斥锁其他线程只有等待 互斥锁是在抢锁失败的情况下主动放弃CPU进入睡眠状态直到锁的状态改变时再唤醒而操作系统负责线程调度为了实现锁的状态发生改变时唤醒阻塞的线程或者进程需要把锁交给操作系统管理所以互斥锁在加锁操作时涉及上下文的切换。互斥锁的效率还是可以让人接受的加锁的时间大概100ns左右而实际上互斥锁的一种可能实现是先自旋一段时间当自旋时间超过阈值之后再将线程投入到睡眠中因此在并发运算中使用互斥锁的效果可能不亚于自旋锁。 条件变量cond 互斥锁的一个明显的缺点是他只有两种状态锁定和非锁定而条件变量通过允许线程阻塞和等待另一个线程发送信号的方法弥补了互斥锁的不足。它常和互斥锁一起使用以免出现竟态条件当条件不满足时线程往往解开相应的互斥锁并阻塞线程然后等待条件发生变化。一旦其他的某个线程改变了条件变量他将通知相应的条件变量唤醒一个或多个正在被此条件变量堵塞的线程。总的来说互斥锁是线程间互斥的机制条件变量则是同步机制 自旋锁spin 如果进线程无法取得锁进线程不会立刻放弃CPU时间片而是一直循环尝试获取锁直到获取为止如果别的线程长时期占有锁那么自旋就是在浪费CPU做无用功但是自旋锁一般应用在加锁时间很短的场景这个时候效率比较高。
原子操作是如何实现的
处理器使用基于对缓存加锁或总线加锁的方式来实现多处理器之间的原子操作。 首先处理器会自动保证基本的内存操作的原子性处理器保证从系统内存中读取或者写入一个字节是原子的意思是当一个处理器读取一个字节时其他处理器不能访问这个字节的内存地址。
CPU1 CPU2i1 i1i1 i1i2 i2
使用总线锁保证原子性如果多个处理器同时对共享变量进行读改写操作那么共享变量就会被多个处理器同时进行操作这样读改写操作就不是原子的操作完之后共享变量的值会和期望的不一致。所谓总线锁就是处理器提供的一个LOCK信号当一个处理器在总线上输出此信号时其他处理器的请求将被阻塞住那么该处理器可以独占共享内存
2. 使用缓存锁保证原子性频繁使用的内存会缓存在处理器的L1、L2和L3高速缓存里那么原子操作就可以直接在处理器内部缓存中进行并不需要声明总线锁。所谓缓存锁定是指内存区域如果被缓存在处理器的缓存中并且在lock操作期间被锁定那么它执行锁操作回写到内存时处理器不在总线上声明lock信号而是修改内部的内存地址并允许它的缓存一致性机制来保证操作的原子性。因为缓存一致性机制会阻止同时修改由两个以上处理器缓存的内存区域数据当其他处理器回写已被锁定的缓存行的数据时会使得缓存行无效在如上图所示的例子中当CPU1修改缓存行中的i时使用了缓存锁定那么CPU2就不能使用同时缓存i的缓存行
死锁产生原因和条件
两个线程A和B两个数据1和2。线程A在执行过程中首先对资源1加锁然后再去给资源2加锁但是由于线程的切换导致线程A没能给资源2加锁。线程切换到B后线程B先对资源2加锁然后再去给资源1加锁由于资源1已经被线程A加锁因此线程B无法加锁成功当线程切换为A时A也无法成功对资源2加锁由此就造成了线程AB双方相互对一个已加锁资源的等待死锁产生。
理论上认为死锁产生有以下四个必要条件缺一不可
互斥条件进程对所需求的资源具有排他性若有其他进程请求该资源请求进程只能等待。不剥夺条件进程在获得资源未释放前不能被其他进程强行夺走只能自己释放。请求和保持条件进程当前所拥有的资源在进程请求其他新资源时由该进程继续占用。循环等待条件存在一种进程资源循环等待链链中每个进程已获得的资源同时被链中下一个进程所请求。
死锁处理方法 死锁预防确保系统永远不会进入死锁 从死锁产生的特征出发来避免死锁发生比如限制资源的申请方式破坏互斥条件、不抢占资源破坏保持条件如果不能立即分配所需的全部资源则释放当前已经占有的资源对所有资源类型进行排序并要求每个进程按照资源的顺序进行申请破坏循环等待的条件。 死锁恢复运行系统进入死锁寻找恢复方法 忽略死锁忽略该问题
银行家算法
银行家算法(Banker’s Algorithm)是一个死锁避免的著名算法是由艾兹格·迪杰斯特拉在1965年为T.H.E系统设计的一种避免死锁产生的算法。它以银行借贷系统的分配策略为基础。判断并保证系统的安全运行。
死锁检测 上图为资源分配图其中方框表示资源圆圈表示进程。资源指向进程表示该资源已经分配给该进程进程指向资源表示进程请求获取该资源。
图 a 可以抽取出环如图 b它满足了环路等待条件因此会发生死锁。
每种类型一个资源的死锁检测算法是通过检测有向图是否存在环来实现从一个节点出发进行深度优先搜索对访问过的节点进行标记如果访问了已经标记的节点就表示有向图存在环也就是检测到死锁的发生。
注意死锁一定有环有环不一定死锁
死锁恢复
利用抢占恢复利用回滚恢复通过杀死进程恢复
中断与异常
Linux中异常和中断的区别与联系
中断是由硬件设备产生的通过中断控制器发送给CPU接着CPU判断收到的中断来自于哪个硬件设备这在内核中有定义最后由CPU发送给内核有内核处理中断。 异常例如CPU处理程序的时候一旦程序不在内存中就会产生缺页异常当运行除法程序时除数为0时又会产生0异常。因此异常是由CPU产生的同时它会发送给内核要求内核处理这些异常 相同点最后都是由CPU发送给内核交由内核处理处理程序的流程设计上是相似的 不同点 产生的源不同异常是由CPU产生的而中断是由硬件设备产生的内核需要根据是异常还是中断调用不同的处理程序。内核根据是异常还是中断调用不同的处理程序中断不是时钟同步的这意味着中断可能随时到来异常由于是CPU产生的所以他是时钟同步的。当处理中断时处于中断上下文中当处理异常时处于进程的上下文中。
Linux指令
网络与防火墙
网络端口
显示或设置网络设备 ifconfig ip address 持续监控网络设置状态 ip monitor 查看数据报到主机的路由线路 tracerouter www.baidu.com 查看网络层是否可达目的地址 ping www.baidu.com 查看域名相关信息 dig www.baidu.com 获取特定主机的ip地址 host www.baidu.com 也可以通过ip获取主机名 host 8.8.4.4 列出所有监听和非监听的TCP连接 ss -at 列出所有监听和非监听的UDP连接 ss- au netstat列出端口 netstat -a 列出所有TCP端口 netstat -at 列出所有UDP端口 netstat -au 列出所有Unix端口 netstae -ax 端口占用查看 netstat -lnpt
防火墙
Ubuntu 显示或设置网络设备 ifconfig ip address 持续监控网络设置状态 ip monitor 查看数据报到主机的路由线路 tracerouter www.baidu.com 查看网络层是否可达目的地址 ping www.baidu.com 查看域名相关信息 dig www.baidu.com 获取特定主机的ip地址 host www.baidu.com 也可以通过ip获取主机名 host 8.8.4.4 列出所有监听和非监听的TCP连接 ss -at 列出所有监听和非监听的UDP连接 ss- au netstat列出端口 netstat -a 列出所有TCP端口 netstat -at 列出所有UDP端口 netstat -au 列出所有Unix端口 netstae -ax 端口占用查看 netstat -lnpt
iptables系列 查看防火墙状态 service iptables status 启动|停止|重启防火墙 service iptables statrt|stop|restart 防火墙开发指定端口以80为例 iptables -I INPUT -p tcp --dport 80 -j ACCEPT service iptables save 设置指定ip访问指定端口
进程管理
查看进程状态
psprocess status查看进程状态 – 查看进程状态默认列出当前用户的进程 – 选项 a列出带有终端的所有用户进程 – 选项 x列出当前用户的所有进程包括没有终端的进程 – 选项 u面向用户友好的显示风格 – 选项 -e列出所有进程 – 选项 -u列出某个用户关联的所有进程 – 选项 -f显示完整格式的进程列表 ps [选项]
– 常用命令 – 查看系统中的所有进程 ps aux
– 查看子父进程之间的关系 ps -ef
杀死进程kill
kill终止进程 – 通过进程ID终止进程 – 选项 -9强迫进程立即停止 kill [选项] 进程ID – 通过进程名称终止所有相关进程支持通配符 killall 进程名称
端口号查询进程号(PID)netstat 或 lsof
根据端口号查看进程号 1.使用lsof命令 lsof 是“list open files”的缩写在linux系统中一切可是为文件网络连接也可视为文件因此我们可以通过lsof命令查看占用某个端口号的进程。 示例 lsof -i :8080 或者 lsof -i | grep 8080 参数解释-i 是Internet的缩写它表示选择网络地址与[i]表示的内容匹配的所有文件网络连接。 2. 使用netstat命令 netstat是用于打印网络连接、路由表、接口统计信息等。目前官方文档是这是一个过时的命令因此推荐使用其他命令如netstat大部分的功能都可以通过ip命令实现。在这里我们仍给出使用netstat命令实现通过端口号查找进程号的示例。 示例
netstat -nlp | grep 8080 参数解释 -n --numeric的缩写即通过数值展示ip地址 -l --listening的缩写只打印正在监听中的网络连接 -p --program打印相应端口号对应进程的进程号
进程监控TOP
将进程号为1303的系统赋值每20s刷新一次 top -d 20 -p 1303
每隔20s一共执行3次统计结果写入test.txt
top -d 20 -n 3 -b - test.txt
