pgrep命令以名称为依据从运行进程队列中查找进程，并显示查找到的进程id。每一个进程ID以一个十进制数表示，通过一个分割字符串和下一个ID分开，默认的分割字符串是一个新行。对于每个属性选项，用户可以在命令行上指定一个以逗号分割的可能值的集合。
一、进程概念 运行中的程序的一个副本，是被载入内存的一个指令集合 进程ID（Process ID，PID）号码被用来标记各个进程UID、GID、和SELinux语境决定对文件系统的存取和访问权限,通常从执行进程的用户来继承 存在生命周期。 二、进程状态 1）运行状态：running 2）就绪状态：ready 3）睡眠可中断 4）睡眠不可中断 5）停止状态 stopped 6)僵死状态 zombie 三、进程管理命令 Linux系统状态的查看及管理工具：pstree, ps, p
查看进行使用的指令是 ps ,一般来说使用的参数是 ps -aux,ps -ef,正常与grep连用
原文链接:https://rumenz.com/rumenbiji/linux-pkill.html
pkill 命令与 kill、killall 十分相似，都是用于杀死（结束）指定进程的命令。不过 kill 是杀掉单个进程，killall 是杀掉所有同名进程，pkill 是杀掉一类进程或者某个用户的所有进程。
pkill 命令与 kill、killall 十分相似，都是用于杀死（结束）指定进程的命令。不过 kill 是杀掉单个进程，killall 是杀掉所有同名进程，pkill 是杀掉一类进程或某个用户的所有进程。
获取进程编号的目的是验证主进程和子进程的关系，可以得知子进程是由那个主进程创建出来的。
注释：标准的kill命令通常都能达到目的。终止有问题的进程，并把进程的资源释放给系统。然而，如果进程启动了子进程，只杀死父进程，子进程仍在运行，因此仍消耗资源。为了防止这些所谓的“僵尸进程”，应确保在杀死父进程之前，先杀死其所有的子进程。
上图中最后一步 杀掉进程可使用 taskkill /f /t /im 10744，或者 taskkill /f /t /im java.exe
如果命令/进程在前台运行，您可以使用 Ctrl+C 终端快捷方式，但是，如果进程不可见（在后台运行），您可以使用专用命令“杀死它”。
描述：用于报告进程使用的文件和网络套接字,还可以用指定的文件或者文件系统显示进程进程号,默认情况下每一个文件名后会跟着一个字母来表示类型,那些本地进程使用file参数指定的本地或远程文件。
查看进程树。 linux中，每一个进程都是由其父进程创建的。此命令以可视化方式显示进程，通过显示进程的树状图来展示进程间关系。如果指定了pid了，那么树的根是该pid，不然将会是init（pid： 1）。
在Linux操作系统中，每个运行的进程都有一个唯一的标识符，即进程识别号（PID）。了解进程识别号对于系统管理和故障排查是至关重要的。本文将深入探讨如何查看Linux中的进程识别号，以及了解PID在系统运行中的作用。
在 Linux 机器上工作时，有时你可能需要找出当前正在运行的进程。你可以使用许多命令来查找有关正在运行的进程的信息，其中 ps 和 top 是最常用的命令。
我们看到现在父子进程两个的状态都是S。 那按我们上面讲的，子进程退出，父进程还在运行，且没有回收子进程获取返回码（我们现在也不会），那么子进程就会进入僵尸状态 🆗，那我们现在干掉子进程
1） 查看进程的方法： ps -ef 或者 ps aux root 15087 0.0 0.0 0 0 ? S 23:31 0:00 [kwo
在研究《管理Python虚拟环境的脚本》时，我们使用了source指令而没有使用sh或者bash来执行脚本，就是因为source指令可以让脚本在当前bash(sh)中执行；而sh或者bash则会新启动一个bash来执行。
在 Linux 操作系统中，每一个执行的程序都是被称之为进程，且每个进程都有它专属的进程号 pid；每个进程可能都以前台和后台两种方式存在，前台进程就是用户直接可在屏幕上操作的部分，与用户直接交互；后台进程则无法在屏幕看到，只在后台运行（一般系统服务都是以后台进程的方式存在，常驻于 系统，只有关机才会结束）。
kill -9 PID 如果知道进程名称，可以使用killall杀死该名称的所有进程。 killall -9 name
在python中有一个multiprocessing的模块，该模块提供了一个Process类创建进程对象。因此，需要使用多进程的时候，需要导入这个包。如下：
本教程深入探讨了在 Linux 中管理进程的实际方面，这对于故障排除和资源管理来说是一项非常实用的技能。
我们都知道PHP是单进程执行的，PHP处理多并发主要是依赖服务器或PHP-FPM的多进程及它们进程的复用，但PHP实现多进程也意义重大，尤其是在后台Cli模式下处理大量数据或运行后台DEMON守护进程时，多进程的优势不用多说。
killall 命令使用进程的名称来杀死进程，可以一次性杀死一组同名进程。相较于使用 kill 命令需要指定进程的PID并结合其他命令如 ps 和 grep 来查找进程，killall 将这两个步骤合二为一，是一个十分方便实用的命令。
这是100个命令的第7篇文章，主要关于进程的管理命令以及你应该知道关于进程的基本原理，相对于命令的理解，应该更加注重对于进程本身的理解。
本篇聊一聊 新的主题：《反弹shell-逃逸基于execve的命令监控》，打算写一个专题，预估可以写三篇，内容确实有点多，也是最近研究了一些有意思的东西，想给大家分享一下。喜欢的话，请大家一定点在看，并分享出去，算是对我原创最大的支持了。
进程(Process)是计算机中已运行程序的实体。用户下达运行程序的命令后，就会产生进程。每个CPU核心任何时间内仅能运行一项进程。
pkill命令可以按照进程名杀死进程。pkill和killall应用方法差不多，也是直接杀死运行中的程序；如果您想杀掉单个进程，请用kill来杀掉。
程序 ------》系统调用-------》缓存（内存） -------》cpu处理 执行任务
可以按照进程名杀死进程,pkill命令 可以按照进程名杀死进程。pkill和killall应用方法差不多，也是直接杀死运行中的程序；如果您想杀掉单个进程，请用kill来杀掉。 命令语法 pkill [选项] [参数] 命令选项 -o：仅向找到的最小（起始）进程号发送信号； -n：仅向找到的最大（结束）进程号发送信号； -P：指定父进程号发送信号； -g：指定进程组； -t：指定开启进程的终端。 命令参数 进程名称：指定要查找的进程名称，同时也支持类似grep指令中的匹配模式。 最常被使用的信号是: 使用ki
进程Process是对各种资源管理的集合，包含对各种资源的调用、内存的管理、网络接口的调用；一个进程Process可以包含多个子进程，启动一个进程的时候会自动创建一个线程，进程里的第一个线程就是主线程（即python __name__ == ‘__main__’）；
关于进程和线程的基础知识，之前已经分享过一些文章，下面把一些基础知识，再总结下（重点：面试常问）：
进程是什么？我们打开任务管理器可以看到有很多的程序正在运行状态，并且上面写着进程二字。难道进程就是指这些被运行起来的程序吗？课本上对于进程是这么说的：程序的一个执行实例，正在执行的程序等。
返回此进程是否正在运行。它还检查PID是否已被另一个进程重用，在这种情况下返回False。
ps aux | grep xxx （功能描述：查看系统中所有进程） ps -ef | grep xxx （功能描述：可以查看子父进程之间的关系）
用户 进程Id 占用cpu 占用内存 虚拟内存 物理内存 使用的终端 当前状态 启动时间 占用cpu总计时 进程执行的命令行
守护进程是指运行在后台并且独立于控制终端，系统长期运行的后台程序。区别于前台任务、后台任务
4.1 监测程序 1. ps 默认只显示运行在当前控制台下的属于当前用户的进程。 可以接很多选项，比如 -A表示所有进程 -e等。 2. ps -l 查看进程更多信息 UID：启动这些进程的用户 PID：进程的进程ID PPID：父进程的进程ID C：进程生命周期中的CPU利用率 TTY：进程启动时的终端设备 TIME：运行进程需要的累计CPU时间 CMD：启动的程序名称 PRI：进程的优先级（数字越大代表越低的优先级） ADDR：进程的内存地址 F：内核分配给进程的系统标记 S：进程的状态（O正在
lsof命令用于查看你进程打开的文件，打开文件的进程，进程打开的端口(TCP、UDP)。找回/恢复删除的文件。是十分方便的系统监视工具，因为lsof命令需要访问核心内存和各种文件，所以需要root用户执行。
pgrep 命令以名称为依据从运行进程队列中查找进程，并显示查找到的进程ID。每一个进程ID以一个十进制数表示，通过一个分割字符串和下一个ID分开，默认的分割字符串是一个新行。对于每个属性选项，用户可以在命令行上指定一个以逗号分割的可能值的集合。
一个程序在系统中被加载到内存中运行，就产生了一个进程，在 Linux 系统当中，每一个进行给会有一个 ID，称为 PID 。
pstree 将所有行程以树状图显示，树状图将会以 pid (如果有指定) 或是以 init 这个基本进程为根 (root)。如果有指定使用者 id，则树状图只会显示该使用者所拥有的进程。
RAID阵列概述 廉价冗余磁盘阵列 – Redundant Arrays of Inexpensive Disks – 通过硬件/软件技术,将多个较小/低速的磁盘整合成一 个大磁盘 – 阵列的价值:提升I/O效率、硬件级别的数据冗余 – 不同RAID级别的功能、特性各不相同 RAID 0,条带模式 – 同一个文档分散存放在不同磁盘 – 并行写入以提高效率 RAID 1,镜像模式 – 一个文档复制成多份,分别写入不同磁盘 – 多份拷贝提高可靠性,效率无提升 RAID5,高性价比模式 – 相当于RAID0
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/134681.html原文链接：https://javaforall.cn
本篇聊一聊 新的主题：《反弹shell-逃逸基于execve的命令监控》，打算写一个专题，预估可以写三篇，内容确实有点多，也是最近研究了一些有意思的东西，想给大家分享一下。喜欢的话，请大家一定点在看，并分享出去，算是对我原创最大的支持了。如何想看新方法，直接到最后。
通常我们都是通过以上两种方式来获得一个shell，之后运行程序的，此时我需要纠正一个概念，我们通常都说获得一个shell，本质上来说，我们获取了一个session（会话，以下session都是会话）
春恋慕记录Linux常用命令，方便查找，持续更新中。。。 文件和目录操作 语法：cp [选项] [原文件或目录] [目标文件或目录] 进程操作 显示进程： ps -a - 列出所有运行中/激活进程 ps -aux - 显示进程信息，包括无终端的（x）和针对用户（u）的进程：如USER, PID, %CPU, %MEM等 列出进程树： pstree - linux中，每一个进程都是由其父进程创建的。此命令以可视化方式显示进程，通过显示进程的树状图来展示进程间关系。如果指定了pid了，那么树的根是该pid，不然
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
