10. 进程管理

https://www.jianshu.com/p/07173e5e333a

子程序与父程序之间的关系还挺复杂的，最大的复杂点在于程序互相之间的调用。在 Linux 的程序调用通常称为 fork-and-exec 的流程！程序都会借由父程序以复制 （fork） 的方式产生一个一模一样的子程序， 然后被复制出来的子程序再以 exec 的方式来执行实际要进行的程序，最终就成为一个子程序的存在。 整个流程有点像下面这张图：

一直在执行的程序，就是常驻在内存当中的程序。

常驻在内存当中的程序通常都是负责一些系统所提供的功能以服务使用者各项任务，因此这些常驻程序就会被我们称为：服务 （daemon）。

系统的服务非常的多， 不过主要大致分成系统本身所需要的服务，例如 crond 计划任务 ，还有 rsyslogd 日志服务等等的。还有一些则是负责网络连接的服务，例如 Apache, named, postfix, vsftpd... 等等的。这些网络服务的程序被执行后，他会启动一个可以负责网络监听的端口 （port） ，以提供外部用户端 （client） 的连线请求。

多重登陆环境的七个基本终端窗口：

在 Linux 当中，默认提供了六个文字界面登陆窗口，以及一个图形界面，你可以使用 [Alt]+[F1].....[F7] 来切换不同的终端机界面，而且每个终端机界面的登陆者还可以不同人

我们必须要知道的是“僵尸 （zombie） ”程序是什么？ 通常，造成僵尸程序的成因是因为该程序应该已经执行完毕，或者是因故应该要终止了， 但是该程序的父程序却无法完整的将该程序结束掉，而造成那个程序一直存在内存当中。 如果你发现在某个程序的 CMD 后面还接上 <defunct> 时，就代表该程序是僵尸程序啦，例如：

当系统不稳定的时候就容易造成所谓的僵尸程序，可能是因为程序写的不好啦，或者是使用者的 *** 作习惯不良等等所造成。 如果你发现系统中很多僵尸程序时，记得啊！要找出该程序的父程序，然后好好的做个追踪，好好的进行主机的环境最优化啊！ 看看有什么地方需要改善的，不要只是直接将他 kill 掉而已呢！不然的话，万一他一直产生，那可就麻烦了！

事实上，通常僵尸程序都已经无法控管，而直接是交给 systemd 这支程序来负责了，偏偏 systemd 是系统第一支执行的程序， 他是所有程序的父程序！我们无法杀掉该程序的 （杀掉他，系统就死掉了！），所以啰，如果产生僵尸程序， 而系统过一阵子还没有办法通过核心非经常性的特殊处理来将该程序删除时，那你只好通过 reboot 的方式来将该程序抹去了！

进程之间是可以互相控制的！举例来说，你可以关闭、重新启动服务器软件，服务器软件本身是个进程， 你既然可以让她关闭或启动，当然就是可以控制该进程。

如何控制进程？

都有哪些信号？

主要的讯号代号与名称对应及内容是：

一般来说，你只要记得 1 , 9 , 15 这三个号码的意义即可。那么我们如何传送一个讯号给某个程序呢？就通过 kill 或 killall 。下面分别来看看：

找出目前所在目录的使用 PID/所属帐号/权限

权限部分

将一个进程放到后台。

之后按下 Ctrl+z 将进程放到后台，此时会看到是停止状态

查看后台的工作进程

制作高负载 cpu

Linux里面好多内核代码都是"copy on write"，也就是你不用的时候并不会给你复制，但如果你要改的话就会分离。

类似的还有 malloc, 申请了内存，其实并没有给你，除非你往里写了东西，内存才真正到手。呵呵

1、相同点：

（a）二者都具有ID，一组寄存器，状态，优先级以及所要遵循的调度策略。

（b） 每个进程都有一个进程控制块，线程也拥有一个线程控制块。

（c） 线程和子进程共享父进程中的资源；线程和子进程独立于它们的父进程，竞争使用处理器资源；线程和子进程的创建者可以在线程和子进程上实行某些控制，比如，创建者可以取消、挂起、继续和修改线程和子进程的优先级；线程和子进程可以改变其属性并创建新的资源。

2、不同点：

（a） 线程是进程的一部分, 一个没有线程的进程是可以被看作单线程的，如果一个进程内拥有多个进程，进程的执行过程不是一条线（线程）的，而是多条线（线程）共同完成的。

（b） 启动一个线程所花费的空间远远小于启动一个进程所花费的空间，而且，线程间彼此切换所需的时间也远远小于进程间切换所需要的时间。

（c）系统在运行的时候会为每个进程分配不同的内存区域，但是不会为线程分配内存（线程所使用的资源是它所属的进程的资源），线程组只能共享资源。对不同进程来说，它们具有独立的数据空间，要进行数据的传递只能通过通信的方式进行，这种方式不仅费时，而且很不方便。而一个线程的数据可以直接为其他线程所用，这不仅快捷，而且方便。

（d） 与进程的控制表PCB相似，线程也有自己的控制表TCB，但是TCB中所保存的线程状态比PCB表中少多了。

（e） 进程是系统所有资源分配时候的一个基本单位，拥有一个完整的虚拟空间地址，并不依赖线程而独立存在。

举个例子：

进程和线程的区别在于粒度不同, 进程之间的变量(或者说是内存)是不能直接互相访问的, 而线程可以, 线程一定会依附在某一个进程上执行.我举个例子, 你在Windows下开一个IE浏览器, 这个IE浏览器是一个进程. 你用浏览器去打开一个pdf, IE就去调用Acrobat去打开, 这时Acrobat是一个独立的进程, 就是IE的子进程.而IE自己本身同时用同一个进程开了2个网页, 并且同时在跑两个网页上的脚本, 这两个网页的执行就是IE自己通过两个线程实现的.值得注意的是, 线程仍然是IE的内容, 而子进程Acrobat严格来说就不属于IE了, 是另外一个程序.之所以是IE的子进程, 只是受IE调用而启动的而已.

Linux系统的实现打破了纯粹的进程与纯粹的线程之间的差异。

在Linux系统下二者是本质一致的。

附其他：windows下，当你设计一个应用程序时，你可能想使用一些需要长时间运行的代码，而又不中继当前正在进行的工作。一个方法是使用线程，将这个工作交由一个线程去执行，如果这些代码在运行过程中发生了错误，它可能会影响所在进程空间的所有线程。第二个方法是建立一个子进程，由这个子进程完成所需工作，这样子进程代码的错误不会影响到父进程的执行。

子进程与父进程之间可以通过动态数据交换（DDE）、OLE、管道、邮件槽等进行通信，使用内存映射文件是最便利的方法之一。

当前子进程终止后，子进程句柄变为有信号，父进程可使用 WaitForSingleObject 来等待子进程退出，这样父进程就可使用 GetExitCodeProcess 来获得子进程的退出码。

---