系统进程管理操作.pptVIP

操作系统进程管理Windows进程管理进程管理器01Csrss.exe子系统服务器进程02Explorer.exe资源管理器03Internat.exe托盘区的拼音图标04Lsass.exe管理IP安全策略05Mstask.exe允许程序在指定时间运行06Smss.exeSessionManager07Spoolsv.exe将文件加载到内存中以便打印在Windows2000中,系统包含以下缺省进程：Windows常用系统进程列表windows常用系统进程列表Svchost.exeWin2000/XP的文件保护系统Services.exe包含很多系统服务Taskmgr.exeWindows任务管理Winlogon.exe管理用户登录Winmgmt.exe提供系统管理信息(系统服务)SystemIdleProcess用于统计剩余的CPU资源情况，此进程是不可以从任务管理器中关掉的我们有时会碰到一些进程，象“winjava.exe”病毒的进程,在任务管理器里是终止不了的，可以借助ntsd在命令行下终止进程。ntsd从2000开始就是系统自带的用户态调试工具。01开个cmd.exe窗口，输入命令：01c:\ntsd-cq-pPID?01Windows进程Linux进程管理Linux进程管理Linux进程中最知名的属性就是它的进程号（PID）和它的父进程号（PPID）。一个PID唯一地标识一个进程，一个进程创建新进程称为创建了子进程，创建子进程的进程成为父进程。所有进程追溯其祖先最终都会落到进程号为1的进程身上，这个进程叫做init进程，是内核自举后第一个启动的进程。123交互进程：有一个shell启动的进程。可在前台运行，也可以在后台运行；批处理进程：这种进程和终端没有联系，是一个进程序列监控进程：Linux系统启动时启动的进程，并在后台运行123Linux操作系统包括了3种不同类型的进程：Linux进程管理输入需要运行的程序名，执行一个程序，其实就是启动了一个进程。启动一个进程有两种途径：手工启动和调度启动。后者是事先进行设置，根据用户需要自行启动手工启动前台启动：#find/-namefox.jpg后台启动：#find/-namefox.jpgfindresult.txt9137Linux进程启动后台进程在命令结尾加上一个“”号，输入命令后，出现一个数字，即PID，用户可以继续其他操作。这两者启动方式共同点：新进程都是由当前shell进程产生的，shell是父进程，新进程是子进程。一般子进程结束后才能结束父进程，如果是从后台启动，那么就不需要等待子进程结束了。管道进程：#ls–al|more此命令同时启动了3个进程，所有放在管道两边的进程将被同时启动，它们都是当前shell的子程序，互相成为兄弟进程010302Linux进程启动At命令：在指定时刻执行指定的命令序列1at[-v][-q队列][-f文件名][-mldbv]时间2v将标准版本号打印到标准的错误中3qqueue使用指定的队列，队列名由单个字母组成。4m作业结束后发送邮件给执行at命令的用户5ffile使用命令从指定的file中读取，而不是从标准输入读取6c将命令行上所列的作业送到标准输出7调度进程Linux进程启动例1：在三天后下午4点执行文件work中的作业：#at–fwork4pm+3day例2：找出系统中所有.txt为后缀的文件，并进行打印，打印结束后，给用户ncs发邮件通知取文件，指定时间：12月25日凌晨2点123654atecho“ncs:Alltextshavebeenprinted.Youcantakethemover!”|mail–s“jobdone”ncsatfind/-name“*.txt”|lpr#at2:0012/25/2007Linux进程启动#at/tmp.printjob2:0012/25/200705#at–f/tmp.printjob2:0012/25/200703如果命令序列较长或经常被执行时，可将该序列写到一个文件中，然后将文件作为at命令的输入来处理：01或04如：将上例命令写入文件：/tmp/printjob02Linux