杀死僵尸进程，你需要这些神奇高效的Linux命令行

说到底，就是学习的理论知识没有很好地与系统实际操作相结合。

5 大系统运维状态

对运维来说，查看系统运行状态是最基础的工作之一。

要了解 CPU、内存、进程、磁盘、网络，这五大运维系统的运行状态，需要掌握的运维命令有 ls、ps、free、top、uptime、ifconfig、su/sudo、dmesg、iostat、vmstat、sar、htop、iotop、smem 等命令。

这些命令有的非常简单，不做过多介绍，重点介绍几个高效、神奇的命令，它能帮助我们快速了解系统运行状态，绝对是运维神器。

典型 Linux 命令行

Linux 使用到了虚拟内存，因此要准确的计算一个进程实际使用的物理内存就不是那么简单。

Smem 是一款命令行下的内存使用情况报告工具，它能够给用户提供 Linux 系统下的内存使用的多种报告。

内存状态检测工具

要安装 smem 这个工具，需要在系统上安装EPEL软件源，安装过程如下：

[root@localhost ~]# yum install crontabs。[root@localhost ~]# yum install samba samba-client samba-swat。[root@localhost ~]# yum install -y gcc glibc glibc-common gd gd-devel xinetd openssl-devel unzip 。

要显示系统中每个进程的占用内存状态，可执行如下图指令：

内存的设计通常是通过调整oracle和内存相关的初始化参数来实现的，比较重要的几个是内存相关的参数，包括sga的大小（data buffer，shared pool）、pga大小（排序区，hash区等）等，这些参数在一个oltp系统里显得至关重要，oltp系统是一个数据块变化非常频繁、sql语句提交非常频繁的系统。而第二台电脑可能刚好没有特别的设备占用高位内存.25g处是个不可跨越的坎，7g-3，你的第一台电脑可能某些设备占用了部分高位内存：6g-3，所以通常可用高位内存会比2.25g（甚至接近3.25g以下的：如果ramos镜像大小不超过3，高位内存.75g左右（也就是你的ramos镜像大小），3系统的内存从低到高来看。1.打开任务管理器，查看进程占用情况，按照进程占用从高到低排序，清楚的看到有一个名为svchost.exe的进程，占用内存1g多，点击性能查看，发现内存一共4g，占用已经3g多。

smem 还支持以百分比形式显示每个进程占用系统内存的比率，如下图所示：

其中，“-p”表示以百分比的形式报告内存使用情况，这样每个进程占用的系统内存比重一目了然。

smem 还可以显示系统中每一个用户的内存使用情况，如下图所示：

其中，“-u”表示显示用户占用内存信息。僵尸程序

最后，smem 还支持查看某个进程占用内存大小，例如：

smem -P nginx

smem -k -P nginx

由此可知，通过 smem，对每个进程占用的内存资源可以很轻松的获取。绝对是运维必备工具。

CPU/内存占用进程

这个应用需求在服务器的问题排查和故障处理上使用率非常高，要获取这些信息，只需要一些命令组合即可实现，可以说非常简单。

首先，获取当前系统占用 CPU 最高的前 10 个进程最简单的方式是通过 ps 命令组合实现，例如：

[root@localhost ~]# ps aux|head -1;ps aux|sort -rn -k3|head -10

其中，第一句主要是为了获取标题（USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND）信息。而“head：-N”可以指定显示的行数，默认显示 10 行。

第二个命令是一个输出加排序组合，ps 参数的 a 指代 all，表示所有的进程，u 指代 user id，就是执行该进程的用户 id，x 指代显示所有程序，不以终端机来区分。

接下来是 sort 命令，其中：r 指代 reverse，这里是指反向比较结果，输出时默认从小到大，反向后从大到小。n 指代 numberic sort，根据其数值排序。k 代表根据哪一列进行排序，后面的数字 3 表示按照第 3 列排序。本例中，可以看到 %CPU 在第 3 个位置，因此 k3 表示根据 %CPU 的数值进行由大到小的排序。

接下来的“|”为管道符号，将查询出的结果导到下面的命令中进行下一步的操作。

最后的“head -10”命令获取默认前 10 行数据。

清除僵尸过程

一个僵尸进程产生的过程是：父进程调用 fork 创建子进程后，子进程运行直至其终止，它立即从内存中移除，但进程描述符仍然保留在内存中。僵尸程序

要查找系统中的僵尸进程，有多种方法，这里给出一种命令行探测僵尸进程的方法：

[root@localhost ~]# ps -e -o stat,ppid,pid,cmd | egrep '^[Zz]'Z 10808 10812 [java] <defunct>

介绍下几个参数：

-e：参数用于列出所有的进程

-o：参数用于设定输出格式，这里只输出进程的 stat(状态信息)、ppid(父进程 pid)、pid（当前进程的 pid)，cmd(即进程的可执行文件）。

egrep：是 Linux 下的正则表达式工具。

比如我们要匹配以字母“a”开头字母“b”结尾的字符串，但是需要匹配的字符串在“a”后面含有很多个“b”，比如“a bbbbbbbbbbbbbbbbb”，那正则表达式是会匹配第一个“b”还是最后一个“b”呢。拿到英文cc字幕之后打开，点cc处理即可全部自动处理，把不需要的字符删除，大写改为小写，每句英文的第一字母也是大写。一个字符显然并不代表一个键，因为大写小写的字母是同一个键，只根据shift键来决定是大写还是小写。

【2】.因为dll.dll模块被写入到explorer中,所以删除不掉.不过能有办法删除,打开任务管理把进程中的explorer.exe结束掉，接着桌面变消失了，不怕。以下说一下本人对该病毒的杀法，以win98为例:打开ie属性删除cookies和所有脱机内容,启动进程杀手终止lsass.exe和exert.exe两个进程，然后到windows目录下删除这两个文件，这两个文件是隐藏的，再到d：删除command.com和autorun.inf两个文件，最后重启电脑到dos运行，用scanreg/restore命令来恢复注册表，（如果不会的或者是xp系统不能用的可以用瑞星注册表修复程序之类的软件修复一册表），重启后进到windows桌面用杀毒软件全面杀毒，清除余下的病毒。以下说一下本人对该病毒的杀法，以win98为例:打开ie属性删除cookies和所有脱机内容,启动进程杀手终止lsass.exe和exert.exe两个进程，然后到windows目录下删除这两个文件，这两个文件是隐藏的，再到 d：删除command.com和autorun.inf两个文件，最后重启电脑到dos 运行，用scanreg/restore 命令来恢复注册表，（如果不会的或者是xp系统不能用的可以用瑞星注册表修复程序之类的软件修复一册表），重启后进到windows桌面用杀毒软件，全面杀毒，清除余下的病毒。

[root@localhost ~]# ps -e -o stat,ppid,pid,cmd | grep -e '^[Zz]' | awk '{print $2}' | xargs kill -9

这是个命令组合，通过管道实现命令的组合应用。

“grep -e”相当于 egrep 命令。

“awk '{print $2}' ”是将前面命令的输出信息进行过滤，仅仅输出第二列的值，而第二列就是进程的 ppid。

“xargs kill -9”这是将得到的 ppid 传给“kill -9”作为参数，也就是 kill 掉这些 ppid。xargs 命令可以将标准输入转成各种格式化的参数，这里是将管道的输出内容作为参数传递给 kill 命令。

init始终会负责清理僵尸进程．它产生的所有僵尸进程也跟着消失。 此时可首先打开“命令提示符”窗口，按“ctrl+alt+del”组合键打开任务管理器，在进程中将“explorer.exe”进程关闭掉（在这之前最好将所有程序关闭掉），切换到命令提示符窗口，使用dos命令进入无法删除的文件夹，输入“del 文件夹名”就可以将该文件夹删除了。通过进程，使用现有的tcl和synopsys命令创造新的命令，本章将介绍怎样产生进程，描述了怎样使用synopsys进程扩展。

“全场拼团+领书”

Hi，周末福利已备好~

一线运维经验

网络设计技巧

安全实战精华......40 个实战专题>>>

现在起

拼团价 39 元，还有机会领取百元技术图书一本~

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-97816-1.html