很多时候，我们要监控系统状态，即监控系统cpu负载、进程状态等情况，如果我们在 Linux 应用层，我们有很多方式，命令行中常用 top、ps 命令，代码中，我们可以使用 popen 函数去执行一个 top 命令，获取返回值。或者我们直接读写 /proc下面的文件，都可以达到目的。
作为应急响应工具，支持勒索挖矿病毒及webshell等恶意样本排查检测，辅助安全工程师应急响应时排查入侵痕迹，定位恶意样本。作为基线检查工具，辅助检测和排查操作系统配置缺陷；(TODO) 作为软件供应链安全检查工具，可提取web应用程序开源组件清单（sbom），判别引入的组件风险。(TODO)
在 Linux操作系统中，所有被操作系统管理的资源，例如网络接口卡、磁盘驱动器、打印机、输入输出设备、普通文件或是目录都被看作是一个文件。
Linux下有3个特殊的进程，idle进程(PID = 0), init进程(PID = 1)和kthreadd(PID = 2)
文章目录 Linux——进程管理篇（详解fork和exec） 🚗如何在Linux编写与运行代码 编写 编译 运行 🚗进程管理 fork system exec 🚗总结 Linux——进程管理篇（详解fork和exec） 🚀🚀这篇文章，主要的目的就是帮助同学们完成操作系统的实验，因为考虑到很多同学第一次接触Linux，相当不习惯命令行的操作方式，所以我会详细来介绍，相信只要跟着步骤一步一步来，就一定能完成我们的实验，好了，我们接下来就来介绍吧！ ---- 🚗如何在Linux编写与运行代码 🚀🚀做实验，首
本文是这《Linux C/C++多进程同时写一个文件》系列文章的第二篇，上一篇文章演示了两个非亲缘关系的进程同时写一个文件的情形，并得出了数据只会错乱但不会覆盖的结论。这篇文章主要是讨论两个亲缘进程（fork）同时写一个文件的情况。
对于任何Linux进程，它们的起点是创建它们的时刻。例如，父进程可以使用fork()系统调用启动子进程。一旦启动，进程将进入运行或可运行状态。在进程运行时，它可能会进入代码路径，要求它在继续之前等待特定的资源或信号。在等待资源的同时，这个过程将自愿放弃CPU周期，进入两种睡眠状态之一。
在查看系统资源使用情况时，很多工具为我们提供了从设备角度查看的方法。例如使用iostat查看磁盘io统计信息：
进程是 Linux 事务管理的基本单元，所有的进程均拥有自己独立的处理环境和系统资源。进程的环境由当前系统状态及其父进程信息决定和组成，将某个可执行文件加载到内存中运行，那么就会演变成一个或者是多个进程。（产生多个进程的原因是进程在运行的时候可以再创建新的进程，但是加载的时候只有一个进程），为了更好的理解进程，以我们平时在 Linux 环境下运行一个 C 程序为例进行说明： 代码很简单，hello world:
如果你既没做系统启动软盘，同时多系统的引导LILO 和GRUB 又被删除(如重装了Windows 系统后)，那么只能使用Linux 系统安装盘来恢复root 的密码。
要对一个信号进行处理(除了无法捕捉的SIGKILL和SIGSTOP)，需要为其注册相应的处理函数，通过调用signal()函数可以进行注册。
Linux的进程状态就是struct task_struct内部的一个属性。 为了弄明白正在运行的进程是什么意思，我们需要知道进程的不同状态。一个进程可以有几个状态（在Linux内核里，进程有时候也叫做任务）。 下面的状态在kernel源代码里定义：
当计算机打开电源后，首先是BIOS开机自检，按照BIOS中设置的启动设备（通常是硬盘）来启动。
注：pthread_exit或者return返回的指针所指向的内存单元必须是全局的或者是用malloc分配的，不能在线程函数的栈上分配，因为当其它线程得到这个返回指针时线程函数已经退出了
在前文中我们了解了fork函数的使用，以及写时拷贝机制的原理等，并且也学习了什么是僵尸进程，但是并没有具体讲到应如何处理僵尸进程，本次章节将对fork函数以及如何终止进程，还有僵尸进程的处理做更为详细的探讨。
对每个系统/网络管理员来说，每天监测Linux系统性能是一项非常艰巨的任务。在IT业从事5年的Linux系统管理员后，我发现监控和保持系统正常运行真不是件容易的事，为此，我总结了8个非常实用的命令行工
在上周刚刚过去的微软技术暨生态大会，盆盆分享了有关Azure Stack和容器的话题。其中介绍的一门微软最新的黑科技，获得了大家的广泛兴趣，这就是直接可以在Windows里运行的Linux容器！接下来盆盆就用这篇小文章来聊聊这个技术吧！
前言：在上一篇了解完一部分常见的进程状态后，我们先来把剩下的进程状态了解一下，再来进入进程优先级的学习！
Linux Namespace 是 Linux 提供的一种内核级别环境隔离的方法。这种隔离机制和 chroot 很类似，chroot 是把某个目录修改为根目录，从而无法访问外部的内容。Linux Namesapce 在此基础之上，提供了对 UTS、IPC、Mount、PID、Network、User 等的隔离机制，如下所示。
eBPF（扩展的伯克利数据包过滤器）是 Linux 内核中的一个强大功能，可以在无需更改内核源代码或重启内核的情况下，运行、加载和更新用户定义的代码。这种功能让 eBPF 在网络和系统性能分析、数据包过滤、安全策略等方面有了广泛的应用。
前言： 进程crash一般比较讨厌，尤其是segmentation fault，所谓的“踩内存”，是最讨厌的。 分析： 1，status 进程的状态，一般使用ps aux命令查看： 其中STAT列
在通常的计算机书籍或者课本中对进程概念的描述是这样的 – 进程就是被加载到内存中的程序，或者被运行起来的程序就叫做进程；这样说的原因如下：
这个系列的博客贴的都是我大二的时候学习Linux系统高级编程时的一些实验程序，都挺简单的。
进程如何在CPU上运行的：CPU在内核上维护了一个运行队列，进行进程的管理。让进程入队列，本质就是将该进程的task_struct 结构体对象放入运行队列之中。
Linux上创建进程据说消耗很少，这个一直是Linux的特点，于是就专门测试Linux创建进程的极限，测试代码如下:
进程是操作系统中的一个重要概念，它是一个程序的一次执行过程，程序是进程的一种静态描述，系统中运行的每一个程序都是在它的进程中运行的。
Here are the different values that the s, stat and state output specifiers (header "STAT" or "S") will display to describe the state of a process.
原文:https://www.runoob.com/linux/linux-system-boot.html
前言：在进程学习这一块，我们主要学习的就是PCB这个进程控制块，而PBC就是用来描述进程的结构体，而进程状态就是PCB结构体中的一个变量。
云原生能力知识体系构建-Docker学习笔记 第一节：Docker的介绍 第二节：Docker的安装 第三节：Docker的常用命令 第四节：Docker镜像 第五节：Docker 容器连接 第六节：Docker 常见仓库 第七节：构建自己的第一Docker应用。 其他后续完善
内存是计算机中与CPU进行沟通的桥梁，用于暂时存放CPU中的运算数据。Linux 内核的内存管理机制设计得非常精妙，对于 Linux 内核的性能有很大影响。在早期的 Unix 系统中，fork 启动新进程时，由于从父进程往子进程复制内存信息需要消耗一定的时间，因此启动多个进程时存在性能瓶颈。现在的 Linux 内核则通过“写时复制（copy-on-write）”等机制提高了创建进程的效率；也正是因为这个原因，关于 Linux 内存分配、计算、空闲判断有一些特别的地方需要注意。
前言：在上一篇了解完进程状态后，我们简单了解了进程优先级，然后遗留了一点内容，本篇我们就来研究进程间的切换，来理解上篇提到的并发。如果对进程优先级还有没理解的地方可以先阅读：
lsof（list open files）用于查看进程打开的文件，是十分方便的系统监测工具。因为 lsof 命令需要访问核心内存和各种系统文件，所以需要 root 权限才可执行。
然后进入另一个ps的目录，看到有如下几个命令，然后我有查询了一下系统的这几个命令，发现都变得很大，都达到了1.2M，这些系统命令文件肯定是都被替换了。
1. 什么是linux服务器load average？ Load是用来度量服务器工作量的大小，即计算机cpu任务执行队列的长度，值越大，表明包括正在运行和待运行的进程数越多。 参考资料：http://en.wikipedia.org/wiki/Load_average
03.Linux系统启动过程 Linux 系统启动过程 linux启动时我们会看到许多启动信息。 Linux系统的启动过程并不是大家想象中的那么复杂，其过程可以分为5个阶段： 内核的引导。 运行 init。 系统初始化。 建立终端 。 用户登录系统。 init程序的类型： SysV: init, CentOS 5之前, 配置文件： /etc/inittab。 Upstart: init,CentOS 6, 配置文件： /etc/inittab, /etc/init/*.conf。 Systemd： sys
课本概念：程序的一个执行实例，正在执行的程序等 内核观点：担当分配系统资源（CPU时间，内存）的实体
由于CPU数量相对于进程数量来说少之又少,所以CPU维护了一个运行队列,方便管理大量等待CPU资源的进程.
1、读取MBR的信息，启动Boot Manager Windows使用NTLDR作为Boot Manager，如果您的系统中安装多个版本的Windows，您就需要在NTLDR中选择您要进入的系统。
这还是自己3年前(2011年)整理的笔记，记得当时那会儿自己对Linux还特别的憧憬，也很喜欢韩老师的讲课风格，边看边做笔记乐此不彼，现在开通了技术博客，所以把当年的笔记也放上来和大家分享。同时推荐没有Linux基础又看不下去书的童鞋们也去看看韩老师的视频，入门还是非常不错滴。
用了这么久的docker，对docker的实现原理挺感兴趣的，在对Linux下docker的实现原理了解之后，我没有用过Windows下的docker，更加好奇Windows下的docker是如何实现的（它并不开源），问了问owefsad师傅，说是可能用到了hyperV，那么可能类似Vmware吗？不知道啊。
如上，两个行之有效的方法是输入 exit() 或者 quit() 来中止这个 python 进程。
网上很多文章都说，线程比较轻量级 lightweight，进程比较重量级，首先我们来看看这两者到底的区别和联系在哪里。
问题如下： cat -n file1file2 命令的意思是？ A 只会把文件file1的内容输出到屏幕上。 B 把文件file1和file2连在一起，然后输出到屏幕上。 C 创建文件file1和fi
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
