最近开始学习Python自动化运维，特记下笔记。 学习中使用的系统是Kali Linux2017.2，Python版本为2.7.14+ 因为在KALI里面没有自带psutil模块，需要使用pip进行安装
在上一篇博客 【Linux 内核】进程优先级与调度策略 ① ( SCHED_FIFO 调度策略 | SCHED_RR 调度策略 | 进程优先级 ) 中 , 简单介绍了 " 进程调度策略 " 与 " 进程优先级 " 概念 , 本篇博客开始继续介绍进程调度的代码细节 ;
Linux系统中常常需要获取进程的pid进行一些操作，而Linux 的交互式 Shell 与 Shell 脚本存在一定的差异，主要是由于后者存在一个独立的运行进程，因此在获取进程 pid 上二者也有所区别。
killall 命令用于杀死指定名字的进程（kill processes by name）,即结束同名的的所有进程。在使用kill命令终止进程需要先获取进程PID，而使用killall命令直接使用进程名称，即可终止进程。
运维工程师经常使用 Python 编写脚本程序来做监控系统运行的状态。如果自己手动使用 Python 的标准库执行系统命令来获取信息，会显得非常麻烦。既要兼容不同操作系统，又要自己处理解析信息。为了解决的痛点问题，psutil 就横空出世。它的出现无疑是运维工程师的福音。运维小伙伴通过它执行一两行代码即可实现系统监控。
psutil是一个跨平台库能够轻松实现获取系统运行的进程和系统利用率（包括CPU、内存、磁盘、网络等）信息。它主要用来做系统监控，性能分析，进程管理。它实现了同等命令行工具提供的功能，如ps、top、lsof、netstat、ifconfig、who、df、kill、free、nice、ionice、iostat、iotop、uptime、pidof、tty、taskset、pmap等。目前支持32位和64位的Linux、Windows、OS X、FreeBSD和Sun Solaris等操作系统.
谈到让Go程序监控自己进程的资源使用情况，那么就让我们先来谈一谈有哪些指标是需要监控的，一般谈论进程的指标最常见的就是进程的内存占用率、CPU占用率、创建的线程数。因为Go语言又在线程之上自己维护了Goroutine，所以针对Go进程的资源指标还需要加一个创建的Goroutine数量。
概述 jps 命令类似与 linux 的 ps 命令，但是它只列出系统中所有的 Java 应用程序。 通过 jps 命令可以方便地查看 Java 进程的启动类、传入参数和 Java 虚拟机参数等信息。
最近再弄进程管理相关的工作，因此必要的就涉及到各种系统下关于进程的管理。 这里简单的介绍下： 如何在Java中执行命令 在windows下肯定是dos命令了，而在linux则为shell命令。执行的方式差不多相同： 方法1：Runtime windows版本： Process process = Runtime.getRuntime().exec("ipconfig /all"); Linux版本： Process process = Runtime.getRuntime().exec("ifcon
在病毒查杀，应用安全对抗，静态逆向应用，动态逆向应用，最重要的对象就是，应用程序的内存数据。
Linux中的kill命令用来终止指定的进程（terminate a process）的运行，是Linux下进程管理的常用命令
导读：手上有一个测试服务器，内存是8G，最近开始搭起微服务的软件架构，单个Spring Boot 服务内存占用有点大，比如一个RocketMq的消费者服务(单独运行的服务)，启动占用了 500M 内存,导致我后面想运行其他服务,内存不够，触发了 Linux 的 OOM - Killer 机制
linux 下 取进程占用内存(MEM)最高的前10个进程 linux 下 取进程占用 cpu 最高的前10个进程 ps aux|head -1;ps aux|grep -v PID|sort -rn -k +3|head linux 下 取进程占用内存(MEM)最高的前10个进程 ps aux|head -1;ps aux|grep -v PID|sort -rn -k +4|head
在平时的工作中，经常会有某些进程突然 CPU 飙升，导致系统卡顿。那如何才能监控某个进程的 CPU 利用率呢？我们今天就一起用 Python 来实现下。
下面是头文件内容，代码是mooon的一部分，对应的CPP文件请直接浏览：http://code.google.com/p/mooon/source/browse/trunk/common_library/src/sys/info.cpp
进程Process是对各种资源管理的集合，包含对各种资源的调用、内存的管理、网络接口的调用；一个进程Process可以包含多个子进程，启动一个进程的时候会自动创建一个线程，进程里的第一个线程就是主线程（即python __name__ == ‘__main__’）；
window 中的 netstat - -a 显示所有连接和侦听端口。 - -n 以数字形式显示地址和端口号。 - -o 显示拥有的与每个连接关联的进程 ID。
它用于描述当前Node.js 进程状态的对象，提供了一个与操作系统的简单接口。通常在你写本地命令行程序的时候，少不了要 和它打交道。下面将会介绍 process 对象的一些最常用的成员方法。
首先简单说一下实现功能：当目标应用程序运行中的状态时，将DLL注入到该目标应用程序内存并执行DLL中的代码。
前言：在了解完冯诺依曼体系结构和操作系统之后，我们进入了Linux的下一篇章Linux进程，但在学习Linux进程之前，一定要阅读理解上一篇内容，理解“先描述，再组织”才能更好的理解进程的含义。
获取进程编号的目的是验证主进程和子进程的关系，可以得知子进程是由那个主进程创建出来的。
專 欄 ❈ 七夜，Python中文社区专栏作者，信息安全研究人员，比较擅长网络安全、逆向工程、Python爬虫开发、Python Web开发。《Python爬虫开发与项目实战》作者。 ❈ 这次分享的文章是我的新书《Python爬虫开发与项目实战》基础篇-第七章的内容，关于如何手工打造简单分布式爬虫 (如果大家对这本书感兴趣的话，可以看一下 试读样章： http://pan.baidu.com/s/1hrWEOYg)，下面是文章的具体内容。 本章讲的依旧是实战项目，实战内容是打造分布式爬虫，这对初学者来说，
我们常见的计算机，如笔记本。我们不常见的计算机，如服务器，大部分都遵守冯诺依曼体系。
但是仍然有使用windowsu作为服务器的同学和情况。所以我在此整理了一期如何把django平台从mac上移动到windows上的笔记。
oom_adj 值是 Linux 内核为每个进程分配的 , 该值可以反映进程的优先级 ;
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
ps aux|head -1;ps aux|grep -v PID|sort -rn -k +3|head
在开始介绍go sys call 库之前先介绍下Linux syscall的几个概念
SeLinux全称为安全增强式 Security-Enhanced Linux（SeLinux），是一个在内核的强制存取控制（MAC）安全性机制。SeLinux的整体架构和原理都比较简单，使用也不复杂，其复杂的地方在于规则非常复杂，每个进程都要有规则策略；
本文介绍了如何通过分析Linux内核的僵死进程来定位出错函数的方法。首先介绍了Linux内核的僵死进程情况，然后分析了僵死进程的产生原因，最后通过一个实例，介绍了如何通过分析进程的PC值，来定位出错函数的方法。
Python 中有一个内置函数 popen2，可以用来执行系统命令并获取其输出和状态信息。在 Java 中，是否有与之类似的函数或类，可以实现同样的功能？
将 eBPF 程序附加到跟踪点以及内核和用户应用探针点的能力，使得应用程序和系统本身的运行时行为具有前所未有的可见性。通过赋予应用程序和系统两方面的检测能力，可以将两种视图结合起来，从而获得强大而独特的洞察力来排除系统性能问题。
ps -ef | grep 进程名/启动进程的命令 | grep -v grep | awk ‘{print $2}’ | xargs kill -9
netcat source: 类似于netcat的 nc -l 端口号！可以监听某个主机的指定端口收到的消息，将每行消息封装为一个event exec source : 执行一个linux命令，根据命令启动的进程获取进程在标注输出输出的内容，将内容封装为event! 要求进程必须是一个可以持续产生消息的进程，因为一旦进程停止，source就自动停止！ logger sink： 多用于调试，可以将event由logger使用info级别，输出到控制台或文件！ hdfs sink：
服务器的监控通过安装一些常用的监控软件之外，有时也需要运行一些shell或Python脚本；shell下可以使用系统自带的ps/free/top/df等shell命令，Python可以调用subprocess等模块来运行shell命令，不过这么做就比较麻烦。这里有一个比较好用的第三方模块：psutil。 psutil是一个跨平台的库，用于在Python中检索有关运行进程和系统利用率（CPU，内存，磁盘，网络，传感器）的信息。它主要用于系统监视，分析，限制进程资源和运行进程的管理。它实现了UNIX命令行工具提供的许多功能，例如：ps，top，lsof，netstat，ifconfig，who，df，kill，free，nice，ionice，iostat，iotop，uptime，pidof，tty，taskset，pmap。 psutil目前支持以下平台：
服务器的监控通过安装一些常用的监控软件之外，有时也需要运行一些shell或Python脚本；shell下可以使用系统自带的ps/free/top/df等shell命令，Python可以调用subprocess等模块来运行shell命令，不过这么做就比较麻烦。这里有一个比较好用的第三方模块：psutil。
前言:最近在实现linux的HIDS agent, 搜索资料时发现虽然资料不少, 但是每一篇文章都各自有侧重点, 少有循序渐进, 讲的比较全面的中文文章, 在一步步学习中踩了不少坑, 在这里将以进程信息收集作为切入点就如何实现一个HIDS的agent做详细说明, 希望对各位师傅有所帮助.
iOS系统生成的可执行程序或者动态库文件的存储布局格式被称之为mach-o格式。文件中存放着程序的代码和数据，而程序运行时系统会为其建立一个进程，以及分配虚拟内存空间。同时会把程序文件中的内容加载到虚拟内存地址空间中去，这种加载的方法一般采用内存映射文件的技术来实现。所谓的映像可以理解为将一个程序文件的内容加载到进程虚拟内存中的内容，也就是说进程的映像就是程序磁盘文件在内存中的一个副本。 一般来说一个进程中映像的内容和内存布局结构会和程序文件的内容以及存储布局结构一致，映像的首地址是一个struct mach_header的结构体指针。映像中内容的排列布局和程序文件都是以段(Segment)为单位进行排列的。但是有一些情况映像的内存布局和内容可能会和程序文件的内存布局和内容不一致：
有名管道叫named pipe或者FIFO(先进先出)，可以用函数mkfifo()创建。
netstat 功能说明 netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。利用netstat指令可让你得知整个Linux系统的网络情况
这次吧，我也实在给自己找不到偷懒的借口了，总之一句话：有好多话现阶段我不能敞开聊。比如有可能在将来某一天，老李也老母鸡翻着跟头生孩子---滚蛋，滚蛋回老家了，滚蛋离开这行业了，就啥也能叨叨了。不过咋说吧，感谢各位的长期关注，这段时间莫名其妙的增长关注量让我觉得我不能太懒惰了寒了大伙儿的心，以后保持周更级别的活跃更新发文的节奏，准备更一个比较简单平时用的比较多的业务方向系列：《API安全指东》。
管道是Linux中很重要的一种通信方式,是把一个程序的输出直接连接到另一个程序的输入,常说的管道多是指无名管道,无名管道只能用于具有亲缘关系的进程之间，这是它与有名管道的最大区别。有名管道叫named pipe或者FIFO(先进先出)，可以用函数mkfifo()创建。
用过 strace 的同学都知道，strace 是用来跟踪进程调用的 系统调用，还可以统计进程对 系统调用 的统计等。strace 的使用方式有两种，如下：
这样子我们得出dance_process和sing_process是由main建立的子进程。
在Linux下有很多命令用于杀死进程，它们可以用于不同的场景，例如通过进程名杀死进程，通过pid杀死进程。这些方法我不准备一一列举，本文想说明的一个问题是，为什么明明通过ps找到了进程，但是通过killall却说找不到呢？如果你没有遇到过这样的问题？那你更要注意了！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
