第七篇：linux之基本权限、进程管理、系统服务
目录
一、基本权限
1、什么是权限？
我们可以把它理解为操作系统对用户能够执行的功能所设立的限制，主要用来约束用户能对系统所做的操作，以及内容访问的范围，或者说，权限是指某个特定的用户具有特定的系统资源的使用权力。
2、为什么要有权限？
因为系统中不可能只存在一个root用户，一定会存在多个用户，为保护每个登录用户的隐私和工作环境，所以便有了权限。
3、权限与用户之间的关系？
在linux系统中，针对文件定义了三种身份，分别是属主(owner)、属组(group)、其他人(others)，每一种身份又对应三种权限，分别是可读(readable)、可写(writable)、可执行(excutable)。
| rw- |
r-- |
r-- |
| 属主权限位(文件所有者) |
属组权限位 |
其他*限位 |
| 6 |
4 |
4 |
4、权限对应的数字含义
| 字母 |
含义 |
对应权限 |
| r |
读取权限 |
4 |
| w |
写入权限 |
2 |
| x |
执行权限 |
1 |
| - |
没有权限 |
0 |
5、使用chmod设定权限示例
"""我们可以根据数字的不同，来对文件或文件夹设置对应的权限"""
chmod 777 demo.py
-rwxrwxrwx. 1 root root 57 Aug 6 20:34 demo.py
chmod 754 demo.py # 可以这么设置
# 删除其实是写的权限
二、进程管理
"""linux"""
ps -aux 【一般用的多】 [系统进程] /用户进程/
ps -ef
top # 实时监控进程
kill -l # 查看数字代表的含义【如: 9) SIGKILL】
kill -9 进程id号 # 清醒关闭进程
pkill -9 nginx # 通过服务名称批量关闭nginx所有进程
killall nginx # 同上
"""windows"""
tasklist # 查看所有进程
"""screen的使用:管理进程"""
yum install screen -y # 安装
1、创建一个窗口，就可以在窗口中执行耗时任务【相当于打开了一个bash】
screen -S myjobs
2、退出当前bash，但是耗时任务还在后台运行
ctrl+a+d
3、将bash中的后台耗时任务调到前台执行
screen -r myjobs
4、查看当前打开了多少个screen窗口
screen -list
5、可以使用exit退出screen(也就是bash)窗口
exit
| 状态 |
描述 |
| USER |
启动进程的用户 |
| PID |
进程运行的ID号 |
| %CPU |
进程占用CPU百分比 |
| %MEM |
进程占用的内存百分比 |
| VSZ |
进程占用虚拟内存大小(单位KB) |
| RSS |
进程占用物理内存实际大小(单位KB) |
| TTY |
进程是由那个终端启动的tty1、pts/0等？表示内核程序与终端无关(远程连接会通过tty打开一个bash: tty) |
| STAT |
进程运行过程中的状态 man ps(/STATE) |
| START |
进程的启动时间 |
| TIME |
进程占用cpu的总时间(0表示还没超过秒) |
| COMMAND |
程序的运行指令，[中括号]属于内核态的进程，没有[]的是用户态进程 |
| STAT基本状态 |
描述 |
| R |
进程运行 |
| S |
可中断睡眠 |
| T |
进程被暂停 |
| D |
不可中断睡眠 |
| Z |
僵尸进程 |
| s |
进程是控制进程，Ss进程的领导者、父进程 |
| < |
进程运行在高优先级上，S<优先级较高的进程 |
| N |
进程运行在低优先级上，SN优先级较低的进程 |
| + |
当前进程运行在前台，R+表示该进程在前台运行(正在io操作，一旦停止，数据丢失) |
| I |
进程是多线程的，SI表示进程是以线程方式运行 |
| 数字编号 |
信号含义 |
信号翻译 |
| 1 |
SIGHUP |
通常用来重新加载配置件，重新读取一次参数的配置文件(类似reload) |
| 9 |
SIGKILL |
强制杀死进程【有状态的服务(如:mysql)强制停止，可能会导致下次无法正常启动】 |
| 15 |
SIGTERM |
终止进程，默认kill使用该信息(比较平滑) |
三、系统服务
"""centos6和centos7服务启动"""
service start network
systemctl start network
我们可以 cd /usr/lib/systemd/system/下，查看到相关的系统服务配置
"""如何制作系统服务？【以源码安装的nginx为例】"""
1、在/usr/lib/systemd/system/新建一个文件touch mynginx.service
2、在 vim mynginx.service 书写
[Unit]
Description=my nginx
After=network.target #在哪个服务启动后启动
[Service]
Type=forking
ExecStart=/usr/local/nginx/sbin/nginx
ExecStop=/usr/local/nginx/sbin/nginx -s stop
ExecRestart=/usr/local/nginx/sbin/nginx -s restart
ExecReload=/usr/local/nginx/sbin/nginx -s reload
[Install]
WantedBy=multi-user.target
3、之后，就可以支持使用 systemctl start mynginx.service来启动mynginx服务【可以不加后缀.service】
"""查看服务状态"""
systemctl status mynginx.service
# disabled表示没有开机自启动
Loaded: loaded (/usr/lib/systemd/system/mynginx.service; disabled; vendor preset: disabled)
"""设置开机自启动"""
systemctl enable mynginx.service
"""取消开机自启动"""
systemctl disable mynginx.service