10.1.1 什么是进程？
进程是已启动的可执行程序的运行实例，进程有以下组成部分：
(1.已分配内存的地址空间；
(2.安全属性，包括所有权凭据和特权；
(3.程序代码的一个或多个执行线程；
(4.进程状态
程序：二进制文件，静态 /bin/date，/usr/sbin/sshd
进程：是程序运行的过程，动态，有生命周期及运动状态
进程的生命周期图：
进程的生命周期图描述：
父进程复制自己的地址空间（fork 分叉）创建一个新的（子）进程结构。每个新进程分配一个唯一的进程 ID（PID），满足跟踪安全性之需。PID 和 父进程 ID（PPID）是子进程环境的元素，任何进程都可以创建子进程，所有进程都是第一个系统进程的后代。
centos5 或 6 PID为1的进程是：init
centos7 PID 为1的进程是：systemd
僵尸进程：一个进程使用 fork 创建子进程，如果子进程退出，而父进程并没有调用 wait 或 waitpid 获取子进程的状态信息，那么子进程的进程描述符仍然保存在系统中。这种进程称之为僵尸进程。
简单描述：父进程退出了，子进程没有退出，那么这些子进程就没有父进程来管理，就变成僵尸进程
10.1.2 进程的属性
进程 ID（PID）:是唯一的数值，用来区分进程
父进程的ID（PPID）
启动进程的用户 ID（UIP）和所归属的组（GIP）
进程状态：状态分为运行 R、休眠 S、僵尸 Z
进程执行的优先级
进程所连接的终端名
进程资源占用：比如占用资源大小（内存、CPU占用量）
10.1.2 使用ps查看进程工具
1.ps 查看进程工具
例1：常用参数：
a：显示跟当前终端关联的所有进程
u：基于用户的格式显示（U：显示某用户ID所有的进程）
x：显示所有进程，不以终端机来区分
例2：常用的选项组合是ps -aux
注：最后一列[xxxxx] 使用方括号括起来的进程是内核态的进程。没有括起来的是用户态（用户空间）进程。
上面的参数输出每列含意：
USER：启动这些进程的用户
PID：进程的ID
%CPU 进程占用的 CPU 百分比；
%MEM 占用内存的百分比；
VSZ：进程占用的虚拟内存大小（单位：KB）
RSS：进程占用的物理内存大小（单位：KB）
STAT：该程序目前的状态，Linux 进程有5种基本状态：
R：该程序目前正在运作，或者是可被运作；
S：该程序目前正在睡眠当中（可以说 idle 状态），但可被某些讯号（signal）唤醒。
T：该程序目前正在侦测或者是停止了
Z：该程序应该已经终止，但是其父程序无法正常的终止他，造成 zombie（僵尸）程序的状态
D：不可中断状态
5个基本状态后，还可以加一些字母，比如：Ss、R+，如图：
含义如下：
<：表示进程运行在高优先级上
N：表示进程运行在低优先级上
L：表示进程有页面锁定在内存中
s：表示进程是控制进程
l：表示进程是多线程的
+：表示当前进程运行在前台
START：该 process 被触发启动的时间
TIME：该process 实际使用 CPU 运作的时间
COMMAND：该程序的实际指令
注：
ctrl + c 是发送 SIGINT 信号，终止一个进程
ctrl + z 是发送 SIGSTOP 信号，挂起一个进程。将作业放置到后台（暂停）
ctrl + d 不是发送信号，而是表示一个特殊的二进制值，表示 EOF。代表输入完成或者注销
例3：D 不可中断状态
例如文件执行压缩的过程会处于D+状态
标签：10.1,状态,ps,PID,进程,ID From： https://www.cnblogs.com/vless/p/18207803