雖然進程是應用軟件自動產生的。但是系統(tǒng)工程師在必要的時候仍然要學會對系統(tǒng)進程進行調整。如把某些運行時間比較久的進程放入到后臺運行等等。筆者這里就進程管理這個話題，跟大家分享一下自己在這方面的管理經驗。
一、如何查看進程標識?
進程創(chuàng)建之后，系統(tǒng)就會為其分配一個唯一的標識。進程表示的允許范圍是從0到65535的十進制數(shù)字。通常情況下，進程標識是循環(huán)使用的。如果進程標識達到上界的話，將重新使用比較小的進程號。進程號在系統(tǒng)中的分配原則是必須唯一。所以即使是同一個應用程序發(fā)起的進程，發(fā)起時間不同其進程號也不同。但是關于進程的很多操作，都是針對進程號來進行的。如要把后臺的進程調到前臺來或者人工殺死一個不用的進程，都需要知道進程標識。故在進程管理中，系統(tǒng)工程師首先要掌握的一個內容就是如何查看系統(tǒng)的進程號。
在Unix系統(tǒng)中，可以使用ps –ef命令來查看系統(tǒng)中的所有進程。輸入這個命令后，系統(tǒng)會顯示當前系統(tǒng)中進程的詳細信息。具體來說，會包括如下內容。如UID表示這個進程的所有者;PID表示進程的標識;PPID表示父進程的標識;TTY表示運行進程的終端;COMMMAND表示創(chuàng)建進程的系統(tǒng)命令。
作為一個合格的Unix系統(tǒng)工程師，要能夠從這些信息中得到以下有用的結論。
一是子進程與父進程的關系。每個進程都只有一個父進程，但是可以有多個子進程。創(chuàng)建其他進程的進程被稱為父進程;而這個被創(chuàng)建的進程就是子進程。為什么要區(qū)分父子進程呢?如現(xiàn)在系統(tǒng)有三個進程，進程號分別為1001，1002，1003。而進程1003是有進程1001創(chuàng)建的。也就是說進程1001是進程1003所創(chuàng)建的。此時如果由于某種原因手工殺死父進程1001的話，那么它的子進程也會被同時殺死或者說成為“孤兒進程”。為此系統(tǒng)工程師在手工殺死進程的時候，需要先判斷一下這個進程是否還創(chuàng)建了其他子進程。只有在確定這些子進程的手工關閉不會對系統(tǒng)產生不利影響之后，系統(tǒng)工程師才能夠殺死父進程。而父進程與子進程的明顯區(qū)別就在于進程標示號(PID)與父進程標識號(PPID)。如果子進程創(chuàng)建成功，則系統(tǒng)fork進程會將子進程的PID傳給父進程。故系統(tǒng)工程師要能夠根據(jù)進程標識號與父進程標識號來判斷誰是誰的父進程;在手工關閉父進程時要注意其創(chuàng)建的子進程對系統(tǒng)是否會產生不利影響。
二是系統(tǒng)創(chuàng)建的進程不能夠被手工關閉。在Unix系統(tǒng)啟動的時候，系統(tǒng)核心將創(chuàng)建sched進程。然后這個進程又會產生三個子進程，分別為init進程、vhard進程和bdflush進程。這個四個進程的進程標示好分別為0、1、2、3。在核心調度程序為他們分配CPU時間之前，shced把其他程序調度內存。這里Unix系統(tǒng)工程師需要注意的是，不要去嘗試著維護這四個進程，如不要想把這個四個進程強制關閉掉。否則的話，工程師會吃不了兜著走。
二、把前臺進程移動到后臺去進行。
有時候出于某些特定的需要，系統(tǒng)工程師可能要把某些在前臺運行的進程放入到后臺去運行。一個比較感性的例子，就如殺毒軟件。全盤殺毒需要比較長的時間。若哪個殺毒的窗口老是用戶眼前晃的話，讓人很不舒服。為此系統(tǒng)工程師就需要考慮把這個前臺正在運行的進程放入到后臺運行。在Unix系統(tǒng)中，這個功能經常用到。如工程師可能讓系統(tǒng)每天在一個固定的時刻對Home用戶文件夾進行備份。為了避免對用戶的干擾，可以把這個備份進程放在后臺執(zhí)行。故Unix系統(tǒng)工程師要掌握把前臺進程放入到后臺執(zhí)行、把后臺作業(yè)調入到前臺等等相關操作，并能夠排除由此產生的一些錯誤。這也是Unix高級工程師考試時的必備考點之一。
1、如何把前臺作業(yè)移動到后臺?
如果為了在運行進程時可以進行其他工作，工程師可以讓某個進程在后臺執(zhí)行。注意如果把進程放入到后臺運行，則系統(tǒng)當前運行的shell會給這個進程分配一個作業(yè)號。注意，由于作業(yè)號不是操作系統(tǒng)分配的，而是shell分配的，故它只代表了后臺運行的活動進程。最要命的是，它在操作系統(tǒng)中并不是唯一的。
若要把一個正在執(zhí)行的進程放入到后臺，則首先需要把正在執(zhí)行的進程掛起。系統(tǒng)工程師若要把正在執(zhí)行的進程掛起的話，可以采用掛起鍵。工程師可以在進程執(zhí)行過程中，暫停他的執(zhí)行過程，并在以后繼續(xù)執(zhí)行。這個操作在Unix中叫做掛起。通稱情況下，系統(tǒng)工程師之能夠掛起一個當前shell下的作業(yè)(不過這對系統(tǒng)工程師來說已經足夠了)。掛起作業(yè)的方法主要有兩種，一是按CTRL+Z鍵，二是按系統(tǒng)當前定義的掛起建。把進程掛起后再使用bg命令把掛起的進程放入到后臺運行。這個命令的格式為，bg % 進程標示號或者作業(yè)號、命令名等等。筆者這里建議是采用進程的標識號，而不是作業(yè)號。因為作業(yè)號在系統(tǒng)中并不唯一。故可能會引發(fā)一些誤操作。
2、如何把后臺作業(yè)移動到前臺?
有時候管理員需要把后臺進程移動到前臺。如系統(tǒng)工程師發(fā)現(xiàn)后臺進程遲遲沒有完成，懷疑這個進程有問題，需要手工關閉它。通常情況下，系統(tǒng)工程師是無法強制關閉后臺進程的。若要關閉后臺進程，必須先把后臺進程移動到前臺，然后再用關閉進程命令關閉。也就是說，為了中斷一個后臺作業(yè)，可以先把它移動到前臺，然后再使用前臺中的中斷控制進程指令來實現(xiàn)。
把后臺進程作業(yè)移動到前臺的命令是fg，后接%標志，然后指名進程標識號或者命名命名、作業(yè)號等等。在執(zhí)行這個命令的時候，筆者說明兩點。一是把后臺作業(yè)移動到前臺與把前臺作業(yè)移動到后臺有一個顯著的區(qū)別。就是把后臺作移動到前臺不用把后臺正在執(zhí)行的進程移動到前臺。換句話說，在后臺執(zhí)行的進程系統(tǒng)工程師無法進行干預。即無法殺死進程，也無法掛起進程。除非等著進程自動執(zhí)行完畢，否則的話工程師對于后臺的進程無能為力。二是由于作業(yè)號在系統(tǒng)中不唯一，故利用作業(yè)號來管理后臺進程并不是很好的方法。如現(xiàn)在恰巧有兩個作業(yè)號相同的后臺進程，那么當工程師要把某個作業(yè)號的進程掉到前臺運行的時候，系統(tǒng)就不知道到底要調哪一個了。故筆者是建議大家通過唯一的進程標識號來管理后臺進程。
3、如何查看正在運行的作業(yè)?
當系統(tǒng)工程師發(fā)現(xiàn)把進程放入后臺后遲遲沒有反應，就會擔心是否哪里出了問題，就需要查看當前進程的工作狀態(tài)。此時系統(tǒng)工程師可以通過jobs命令顯示當前進程的工作狀態(tài)。通常情況下，顯示進程的狀態(tài)主要為運行、中斷、等待輸入或者停止。如果進程的狀態(tài)為后面三種，則系統(tǒng)工程師就要把它們調入到前臺，來分析進程遇到的問題。
