Linux环境下信息获取的方法试卷.pptxVIP

Linux环境下信息获取的方法;读取指定进程的进程信息;工具标识进程的5种状态码: D 不可中断 uninterruptible sleep (usually IO) R 运行 runnable (on run queue) S 中断 sleeping T 停止 traced or stopped Z 僵死 a defunct (zombie) process 注: 其它状态还包括W(无驻留页), (高优先级进程), N(低优先级进程), L(内存锁页).;user 用户名 uid 用户号 pid 进程号 ppid 父进程号 trs 程序执行代码驻留大小 time 进程执行起到现在总的CPU暂用时间 stat 进程状态 cmd(args) 执行命令的简单格式;利用/proc文件系统 /proc/pid/stat里面有进程的状态,进程可执行文件名等。如果该文件不存在了,那进程肯定退出了。如果存在,可以检查状态和文件名是否正确。效率可能比PS（另一种查询进程的指令）还是高一些,因为/proc是虚拟文件系统,存在于内存中。 如何利用/proc文件系统 ？ 指令：cat /proc/pid/status 这里pid是你的进程ID，看看输出结果，有一栏是State。 你要利用/proc文件系统时，int fd = open( /proc/pid/status, O_RDONLY ); 这里pid是实际的进程的pid，如果open失败，刚进程显然不存在，然后读取该文件的内容，找出State。;获取总线信息;/proc目录; 获取内核所使用设备信息;获取系统所引入的NFS文件系统信息;获取IDE设备信息;获取IDE设备信息;获取IDE设备信息;获取IDE设备信息;获取IDE设备信息;获取IRQ信息;获取IRQ信息;/proc/net子目录 此目录下的文件描述或修改了联网代码的行为 可以通过使用arp,netstat,route和ipfwadm命令设置或查询这些特殊文件中的许多文件;arp ：转储每个网络接口的arp表中dev包的统计 dev ：来自网络设备的统计 dev_mcast ：列出二层（数据链路层）多播组 igmp ：加入的IGMP多播组 netlink：netlink套接口的信息 netstat ：网络流量的多种统计 第一行是信息头，带有每个变量的名称。接下来的一行保存相应变量的值 raw ：原始套接口的套接口表 route ：静态路由表 rpc ：包含RPC信息的目录 rt_cache ：路由缓冲 snmp ： snmp agent的ip/icmp/tcp/udp协议统计；各行交替给出字段名和值 sockstat ：列出使用的tcp/udp/raw/pac/syc_cookies的数量 tcp ：TCP连接的套接口 udp ：UDP连接的套接口表 unix ：UNIX域套接口的套接口表?;/proc/sys/net; /proc/sys/net/core/message_burst 写新的警告消息所需的时间（以 1/10 秒为单位）；在这个时间内所接收到的其它警告消息会被丢弃。这用于防止某些企图用消息“淹没”您系统的人所使用的拒绝服务（Denial of Service）攻击 缺省设置：50（5 秒） /proc/sys/net/core/message_cost 该文件存有与每个警告消息相关的成本值。该值越大，越有可能忽略警告消息。 缺省设置：5 /proc/sys/net/core/netdev_max_backlog 该文件指定了，在接口接收数据包的速率比内核处理这些包的速率快时，允许送到队列的数据包的最大数目 缺省设置：300 /proc/sys/net/core/optmem_max 该文件指定了每个套接字所允许的最大缓冲区的大小 /proc/sys/net/core/rmem_default 该文件指定了接收套接字缓冲区大小的缺省值（以字节为单位）;Ifconfig;Netstat;others;others;SCSI (Small Computer System Interface); 此目录下包含一个列出了所有检测到的SCSI设备的文件，并且为每种控制器驱动程序提供一个目录，在这个目录下又为已安装的此种控制器的每个实例提供一个子目录; 如何不重启系统就可以添加更多磁盘空间 插入驱动器，必须随即重新引导系统系统识别新磁盘 用以下命令来使系统识别新的驱动器： echo scsi add-single-device w x y z /proc/scsi/scsi w 是主机适配器标识，第一个适配器为零（0） x 是主机适配器上的 SCSI 通道，第一个通道为零（0） y 是设