8 Linux系统管理.pptVIP

第8章 Linux系统管理 8.1 进程管理 8.1.1 Linux 进程及线程 8.1.2 进程调度 8.1.2 进程调度 8.1.2 进程调度 8.1.3 进程创建 8.1.3 进程创建 8.1.3 进程创建 8.1.4 执行程序 8.1.5 信号 8.1.6 管道 8.1.7 System V 的 IPC 机制 8.1.8 套接字 8.1.9 相关系统工具及系统调用 8.2 系统安全管理 8.2.1 用户帐号及其配置 8.2.1 用户帐号及其配置 8.2.2 文件的访问许可 8.2.3 访问设备 8.2.4 root帐号 8.2.5 备份数据 8.3 内核管理 8.3.1 内核简介 8.3.1 内核简介 8.3.2 内核配置 8.3.2 内核配置 8.3.3 编译内核 8.3.4 可载入模块 8.3.5 内核补丁 8.4软件管理 8.5 小结 * 8.1 进程管理 8.2 系统安全管理 8.3 内核管理 8.4 软件管理 　　【学习目标】通过对本章的学习，重点掌握Linux的进程管理、系统安全管理及Linux内核的管理，熟练应用Linux的软件管理。 8.1.1 Linux 进程及线程 8.1.2 进程调度 8.1.3 进程的创建 8.1.4 执行程序 8.1.5 信号 8.1.6 管道 8.1.7 System V 的 IPC 机制 8.1.8 套接字 8.1.9 相关系统工具及系统调用 标识符信息 进程状态信息 文件信息 虚拟内存 时间和定时器 关于线程 会话和进程组 系统启动时，启动程序运行在内核模式，这时，只有一个进程在系统中运行，即初始进程。系统初始化结束时，初始进程启动一个内核线程（即init），而自己则处于空循环状态。当系统中没有可运行的进程时，调度程序将运行这一空闲进程。空闲进程的 task_struct 是唯一一个非动态分配的任务结构，该结构在内核编译时分配，称为 init_task。 系统对进程虚拟内存的克隆过程则更加巧妙些。新的 vm_area_struct 结构、新进程自己的 mm_struct 结构以及新进程的页表必须在一开始就准备好，但这时并不复制任何虚拟内存。 Linux内核已具备在对称多处理系统（SMP）上运行的能力。在多处理器系统中，每个处理器都在忙碌地运行着进程。当运行在某个处理器上的进程耗尽其时间片，或者该进程处于等待状态时，该处理器将单独运行调度程序来选择新的进程。需要注意的是，每个处理器有一个自己的空闲进程，而每个处理器也有自己的当前进程。为了跟踪每个处理器的空闲进程和当前进程，进程的 task_struct 中包含了正在运行该进程的处理器编号（processor 字段），以及上次运行该进程的处理器编号（last_processor 字段）。显然，当一个进程再次运行时，可由不同的处理器运行，但在 不同处理器上的进程交换所需开支稍微大一些，为此，每个进程有一个 processor_musk 字段，如果该字段的第 N 位为 1，则该进程可以运行在第 N 个进程上，利用这一字段，就可以将某个进程限制在单个处理器上运行。 系统启动时，启动程序运行在内核模式，这时，只有一个进程在系统中运行，即初始进程。系统初始化结束时，初始进程启动一个内核线程（即init），而自己则处于空循环状态。当系统中没有可运行的进程时，调度程序将运行这一空闲进程。空闲进程的 task_struct 是唯一一个非动态分配的任务结构，该结构在内核编译时分配，称为 init_task。 系统对进程虚拟内存的克隆过程则更加巧妙些。新的 vm_area_struct 结构、新进程自己的 mm_struct 结构以及新进程的页表必须在一开始就准备好，但这时并不复制任何虚拟内存。 如果旧进程的某些虚拟内存在物理内存中，而有些在交换文件中，那么虚拟内存的复制将会非常困难和费时。实际上，Linux 采用了称为“写时复制”的技术，也就是说，只有当两个进程中的任意一个向虚拟内存中写入数据时才复制相应的虚拟内存；而没有写入的任何内存页均可以在两个进程之间共享。代码页实际总是可以共享的。 为实现“写时复制”技术，Linux 将可写虚拟内存页的页表项标志为只读。当进程要向这种内存页写入数据时，处理器会发现内存访问控制上的问题（向只读页中写入），从而