一、Linux进程管理基础

进程是正在执行的程序的实例，每个进程都有唯一的进程ID（PID）。Linux提供了多种工具来监控和管理这些进程。

1.1 进程查看命令

ps命令是最常用的进程查看工具：

ps aux        # 查看所有用户的所有进程
ps -ef        # 以完整格式列出所有进程
ps -u username # 查看特定用户的进程

top和htop提供实时进程监控：

top           # 实时显示进程状态
htop          # 增强版top（需安装）

1.2 进程控制操作

• 结束进程：使用kill命令发送信号

  kill PID              # 发送TERM信号（默认）
  kill -9 PID           # 强制终止进程
  killall process_name  # 终止所有同名进程

• 进程优先级：使用nice和renice调整

  nice -n 10 command    # 以较低优先级启动进程
  renice 5 -p PID       # 修改运行中进程的优先级

二、系统服务管理：Systemd vs. SysVinit

现代Linux发行版主要采用Systemd作为初始化系统，而旧版系统使用SysVinit。

2.1 Systemd服务管理

Systemd已成为大多数发行版的标准，其管理命令简洁统一：

systemctl start service_name     # 启动服务
systemctl stop service_name      # 停止服务
systemctl restart service_name   # 重启服务
systemctl reload service_name    # 重新加载配置
systemctl enable service_name    # 设置开机自启
systemctl disable service_name   # 禁用开机自启
systemctl status service_name    # 查看服务状态
systemctl list-units --type=service  # 列出所有服务

2.2 传统SysVinit服务管理

在一些旧系统或特定场景下仍可能遇到：

service service_name start     # 启动服务
/etc/init.d/service_name stop  # 停止服务

三、高级进程管理技巧

3.1 进程后台与前台管理

command &             # 在后台运行命令
jobs                 # 查看后台作业
fg %job_number       # 将后台作业调到前台
bg %job_number       # 将暂停的作业放到后台运行
Ctrl + Z             # 暂停当前前台进程

3.2 进程资源监控

使用pidstat监控进程资源使用情况：

pidstat -u 2 5       # 每2秒显示一次CPU使用，共5次
pidstat -r           # 显示内存使用统计
pidstat -d           # 显示磁盘I/O统计

3.3 进程间通信管理

使用ipcs查看系统IPC状态：

ipcs -a              # 显示所有IPC设施
ipcrm                # 删除IPC资源

四、服务配置与故障排除

4.1 服务配置文件位置

• Systemd服务文件：/etc/systemd/system/和/usr/lib/systemd/system/
• 传统服务脚本：/etc/init.d/
• 服务配置文件：通常位于/etc/目录下

4.2 服务日志查看

使用journalctl查看Systemd服务日志：

journalctl -u service_name      # 查看特定服务日志
journalctl -f -u service_name   # 实时跟踪服务日志
journalctl --since "2024-01-01" # 查看指定时间后的日志

4.3 常见故障排除步骤

1. 检查服务状态：systemctl status service_name
2. 查看详细日志：journalctl -xe
3. 测试配置文件语法：systemd-analyze verify /path/to/service
4. 重新加载Systemd配置：systemctl daemon-reload

五、自动化与最佳实践

5.1 使用Supervisor管理进程

Supervisor是一个进程控制系统，特别适合管理长时间运行的服务：

# 安装Supervisor
sudo apt-get install supervisor

# 配置进程
# 在/etc/supervisor/conf.d/中创建配置文件
# 然后重新加载配置
sudo supervisorctl reread
sudo supervisorctl update

5.2 资源限制设置

使用ulimit和cgroups控制进程资源：

# 设置单个进程最大打开文件数
ulimit -n 65536

# 使用cgroups限制内存使用
# 通过systemd设置内存限制
[Service]
MemoryLimit=512M

5.3 安全最佳实践

• 使用非root用户运行服务
• 为每个服务创建专用用户
• 定期审计运行中的进程
• 监控异常进程活动
• 及时更新服务软件

六、实战案例：部署Web服务

以部署Nginx Web服务器为例：

# 1. 安装Nginx
sudo apt-get install nginx

# 2. 启动服务
sudo systemctl start nginx

# 3. 设置开机自启
sudo systemctl enable nginx

# 4. 配置防火墙
sudo ufw allow 'Nginx Full'

# 5. 创建自定义服务配置（如果需要）
sudo systemctl edit --full nginx.service

# 6. 监控服务状态
sudo systemctl status nginx
sudo journalctl -u nginx -f