一.进程的基本概念

　　程序是为了完成某种任务而设计的软件，比如vi是程序。什么是进程呢? 进程就是运行中的程序。一个运行着程序，可能有多个进程。比如Web服务器是Apache服务器，当管理员启动服务后，可能会有好多人来访问，也就是说许多用户同时请求httpd，Apache服务器将会创建多个httpd进程来对其进行服务。

　　首先我们看看进程的定义。进程是一个具有独立功能的程序关于某个数据集合的一次可以并发执行的运行活动，是处于活动状态的计算机程序。进程作为构成系统的基本细胞，不仅是系统内部独立运行的实体，而且是独立竞争资源的基本实体。了解进程的本质，对于理解、描述和设计操作系统有着极为重要的意义。了解进程的活动、状态，也有利于编制复杂程序。

　　二.进程的属性

　　进程的定义：一个进程是一个程序的一次执行的过程;程序是静态的，它是一些保存在磁盘上的可执行的代码和数据集合;进程是一个动态的概念，它是Linux系统的基本的调度单位。

　　一个进程由如下元素组成：

　　程序读取的上下文，它表示程序读取执行的状态。

　　程序当前执行的目录。

　　程序服务的文件和目录。

　　程序访问的权限。

　　内存和其他分配给进程的系统资源。

　　Linux进程中最知名的属性就是它的进程号(Process Idenity Number，PID)和它的父进程号(Parent Process ID,PPID)。PID、PPID都是非零正整数。一个PID唯一地标识一个进程。一个进程创建新进程称为创建了子进程(Child Process)。相反地，创建子进程的进程称为父进程。所有进程追溯其祖先最终都会落到进号为1的进程身上，这个进程叫做init进程，是内核自举后第一个启动的进程。init进程扮演终结父进程的角色。因为init进程永远不会终止，所以系统总是可以确信它的存在，并在必要的时候以它为参照。如果某个进程它在衍生出来的全部子进程结束之前被终止，就会出现必须以init为参照的情况。此时那些失去了父进程的子进程就都会以init作为它们的父进程。如果执行一下ps-af命令，可以列出许多父进程ID为1的进程来。Linux提供了一条pstree命令，允许用户查看系统内正在运行的各个进程之间的继承关系。直接在命令行中输入pstree即可，程序会以树状结构方式列出系统中正在运行的各进程之间的继承关系。

　　三.理解Linux下进程的结构

　　Linux中一个进程在内存里有三部分数据，就是“数据段”、“堆栈段”、“代码段”。基于I386兼容的中央处理器，都有上述三种段寄存器，以方便操作系统的运行，如下图所示。

代码段

数据段

堆栈段

　　代码段是存放了程序代码的数据，假如机器中有数个进程运行相同的一个程序，那么它们就可以使用同一个代码段。而数据段则存放程序的全局变量、常数及动态数据分配的数据空间。堆栈段存放的就是子进程的返回地址、子程序的参数及程序的局部变量。堆栈段包含在进程控制块PCB(Process Control Block)中。PCB处于进程核心堆栈的底部，不需要额外分配空间。

　　四.进程状态

　　现在我们来看看，进程在生存周期中的各种状态及状态的转换。下面是Linux系统的进程状态模型的各种状态。

　　用户状态：进程在用户状态下运行的状态。

　　内核状态：进程在内核状态下运行的状态。

　　内存中就绪：进程没有执行，但处于就绪状态，只要内核调度它，就可以执行。

　　内存中睡眠：进程正在睡眠并且进程存储在内存中，没有被交换到SWAP设备。

　　就绪且换出：进程处于就绪状态，但是必须把它换入内存，内核才能再次调度它运行。

　　睡眠且换出：进程正在睡眠，且被换出内存。

　　被抢先：进程从内核状态返回用户状态时，内核抢先于它做了上下文切换，调度了另一个进程。原先这个进程就处于被抢先状态。

　　僵死状态(zombie)：进程调用exit结束，进程不再存在，但在进程表项中仍有记录，该记录可由父进程收集。

　　现在我们从进程的创建到退出来看看进程的状态转化。需要说明的是，进程在它的生命周期里并不一定要经历所有状态。

　　五.Linux进程的创建

　　fork函数在Linux下产生新的进程的系统调用，这个函数名是英文中“分叉”的意思。为什么取这个名字呢? 因为一个进程在运行中，如果使用了fork，就产生了另一个进程，于是进程就“分叉”了，所以这个名字取得很形象。fork的语法如下所示：

　　代码如下:

　　#include

　　#include

　　pid_t fork();

　　在Linux网络编程中经常用到fork()系统调用。例如在一个客户机/Web服务器构建的网络环境中，Web服务器往往可以满足许多客户端的请求。如果一个客户机要访问Web服务器，需要发送一个请求，此时由服务器生成一个父进程，然后父进程通过fork()系统调用产生一个子进程，此时客户机的请求由子进程完成。父进程可以再度回到等待状态不断服务其他客户端。原理如下图所示。

　　有一个更简单的执行其他程序的函数system，参数string传递给一个命令解释器(一般为sh)执行，即string被解释为一条命令，由sh执行该命令。若参数string为一个空指针，则检查命令解释器是否存在。该命令可以和同命令行下的命令形式相同，但由于命令作为一个参数放在系统调用中，应注意编译时对特殊意义字符的处理。命令的查找是按PATH环境变量的定义执行的。命令所生成的后果一般不会对父进程编程造成影响。返回值：当参数为空指针时，只有当命令解释器有效时返回值为非零。若参数不为空指针，返回值为该命令的返回状态(同waitpid())的返回值。命令无效或语法错误则返回非零值，所执行的命令被终止。其他情况则返回-1.它是一个较高层的函数，实际上相当于在shell下执行一条命令，除了system之外，系统调用exec来执行一个可执行文件，来代替当前进程的执行映像。系统调用exit的功能是终止发出调用的进程。sleep函数调用用来指定进程挂起的秒数。wait函数族用来等待和控制进程。poppen函数和system函数类似，区别是它用管道方式处理输出。

　　父进程和子进程的关系是管理和被管理的关系，当父进程终止时，子进程也随之而终止。但子进程终止时，父进程并不一定终止。比如httpd服务器运行时，我们可以杀掉其子进程，父进程并不会因为子进程的终止而终止。

　　六.进程的管理

　　1.启动进程

　　输入需要运行的程序的程序名，执行一个程序，其实也就是启动了一个进程。在Linux系统中，每个进程都具有一个进程号(PID)，用于系统识别和调度进程。启动一个进程有两个主要途径：手工启动和调度启动，后者是事先进行设置，根据用户要求自动启动。由用户输入命令，直接启动一个进程便是手工启动进程。但手工启动进程又可以分为很多种，根据启动的进程类型不同;性质不同，实际结果也不一样。

　　(1)前台启动

　　前台启动是手工启动一个进程的最常用的方式。用户键入一个命令“df”，就已经启动了一个进程，而且是一个前台的进程。这时候系统其实已经处于多进程状态。有许多运行在后台的、系统启动时就已经自动启动的进程正在悄悄运行着。有的用户在键入“df”命令以后赶紧使用“ps -x”查看，却没有看到df进程，会觉得很奇怪。其实这里因为df这个进程结束太快，使用ps查看时该进程已经执行结束了。如果启动一个比较耗时的进程，例如在根命令下运行：find，然后使用ps aux查看，就会看到在里面有一个find进程。

　　(2)后台启动

　　直接从后台手工启动一个进程用得比较小一些，除非是该进程甚为耗时，且用户也不急着需要结果。假设用户要启动一个需要长时间运行的格式化文本文件的进程，为了不使整个shell在格式化过程中都处于“瘫痪”状态，从后台启动这个进程是明智的选择。

　　2.进程调度

　　当需要中断一个前台进程的时候，通常使用Ctrl+C组合键。但是对于一个后台进程，就不是一个组合键所能解决的了，这时就必须使用kill命令。该命令可以终止后台进程。至于终止后台进程的原因有很多，或许是该进程占用的CPU时间过多;或许是该进程已经挂死。这种情况是经常发生的。kill命令的工作原理是：向Linux系统的内核发送一个系统操作信号和某个程序的进程标识号，然后系统内核就可以对进程标识号指定的进程进行操作。

　　七.Linux的第一个进程：init

　　init是Linux系统执行的第一个进程，进程ID为1,是系统所有进程的起点，主要用来执行一些开机初始化脚本和监视进程。Linux系统在完成核内引导以后就开始运行init程序，init程序需要读取配置文件/etc/inittab。Inittab是一个不可执行的文本文件，它由若干行命令所组成。

　　在RHEL 4系统中，inittab配置文件的内容如下所示：

　　代码如下:

　　#

　　#inittab

　　#

　　#

　　#author

　　#

　　#Default runlevel.the runlevels used by rhs are:

　　#0 - halt (do not set initdefault to this)

　　#1 - single user mode

　　#2 - multiuser