Linux進程屬性及含義

　　一個進程包含多個屬性參數(shù)，通過使用 ps 命令，我們可以查看當前系統(tǒng)中有關進程的詳細信息，例如：

　　…省略部分輸出…

　　可以看到，每個進程都包含 F、S、UID、PID 等屬性，這些屬性參數(shù)決定了進程被處理的先后順序、能夠訪問的資源等，對于系統(tǒng)管理員和程序員都非常重要。

　　本節(jié)將帶領大家認識幾個常用的屬性參數(shù)。

　　PID（進程的 ID 號）

　　在前面章節(jié)已經講過，系統(tǒng)為每個用戶都分配了用于標識其身份的 ID 號（UID）。同樣地，進程也有這樣一個 ID 號，被稱作 PID。

　　要知道，用 ID 確定進程的方法是非常有好處的，因為對于計算機而言，認識數(shù)字永遠比認識一串字符方便得多，Linux 沒有必要去理解那些對人類非常“有意義”的進程名。

　　不僅 Linux 自己使用 PID 來確定進程，還要求用戶在管理進程時，也提供相應的 PID 號。事實上，幾乎所有的進程管理工具接受的也都是 PID 號，而不是進程名。

　　PPID（父進程的 PID）

　　在 Linux 中，所有的進程都必須由另一個進程創(chuàng)建（除了在系統(tǒng)引導時，由內核自主創(chuàng)建并安裝的那幾個進程）。當一個進程被創(chuàng)建時，創(chuàng)建它的那個進程被稱作父進程，而這個進程則相應地被稱作子進程。

　　子進程使用 PPID 指出誰是其“父親”，很容易可以理解，PPID 指的就是其父進程的 PID。

　　注意，在以上的敘述中，多次用到了“創(chuàng)建”這個詞，這是出于表述和理解上的方便，事實上，在 Linux 中進程是不能被“憑空”創(chuàng)建的，換句話說，Linux 沒有提供一種系統(tǒng)調用讓應用程序“創(chuàng)建”一個進程，應用程序只能通過克隆自己來產生新進程。

　　關于“子進程應該是其父進程的克隆體”這種說法，聽起來的確有點讓人困惑，讀者如果對此感興趣，可以閱讀一些和 Linux 編程方面相關的文章。

　　UID（真實用戶ID）和EUID（有效用戶ID）

　　只有進程的創(chuàng)建者和 root 用戶才有權利對該進程進行操作，因此記錄一個進程的創(chuàng)建者（也就是屬主）就顯得非常必要。進程的 UID 就是其創(chuàng)建者的用戶 ID 號，用于標識進程的屬主。

　　除此之外，Linux 還為進程保存了一個“有效用戶 ID 號”，被稱作 EUID。這個特殊的 UID 號用來確定進程對某些資源和文件的訪問權限。在絕大部分情況下，進程的 UID 和 EUID 是一樣的，除了著名的 setuid 程序。

　　那么，什么是 setuid 程序呢？前面講了 passwd 命令，這個命令允許用戶修改自己的登錄口令。但讀者是否考慮過這個問題，密碼保存在 /etc/shadow 文件中，這個文件對普通用戶是不可讀的，那么用戶為什么能夠通過修改 shadow 文件來修改自己的口令呢？

　　這就是 setuid 的妙處了，通過使 passwd 在執(zhí)行階段具有文件所有者（也就是 root）的權限，讓用戶臨時有了修改 shadow 文件的能力（當然這種能力是受到限制的）。因此，passwd 就是一個典型的 setuid 程序，其 UID 是當前執(zhí)行這個命令的用戶 ID，而 EUID 則是 root 用戶的 ID（也就是 0）。

　　除此之外，Linux 還給進程分配了其他幾個 UID，例如 saved UID 和 FSUID。這種多 UID 體系的設置非常耐人尋味，對它的解釋超出了本教程的范圍，有興趣的讀者可以自己查閱相關資料。

　　GID（真實組ID）和 EGID（有效組ID）

　　類似地，進程的 GID 是其創(chuàng)建者所屬組的 ID 號。對應于 EUID，進程同樣擁有一個 EGID 號，可以通過 setgid 程序來設置。坦率地講，進程的 GID 號確實沒有什么用處。一個進程可以同時屬于多個組，如果要考慮權限的話，那么 UID 就足夠了。相比較而言，EGID 在確定訪問權限方面還發(fā)揮了一定的作用。

　　當然，進程的 GID 號也不是一無是處。當進程需要創(chuàng)建一個新文件的時候，這個文件將采用該進程的 GID。

　　進程的謙讓度和優(yōu)先級

　　顧名思義，進程的優(yōu)先級決定了其受到 CPU“優(yōu)待”的程度，優(yōu)先級髙的進程能夠更早地被處理，并獲得更多的處理器時間。

　　Linux 內核會綜合考慮一個進程的各種因素來決定其優(yōu)先級，這些因素包括進程已經消耗的 CPU 時間、進程已經等待的時間等。在絕大多數(shù)情況下，決定進程何時被處理是內核的事情，不需要用戶插手。

　　用戶可以通過設置進程的“謙讓度”來影響內核的想法?！爸t讓度”和“優(yōu)先級”剛好是一對相反的概念，高“謙讓度”意味著低“優(yōu)先級”，反之亦然。需要注意的是，進程管理工具讓用戶設置的總是“謙讓度”，而不是“優(yōu)先級”。如果希望讓一個進程更早地被處理，那么應該把它的謙讓度設置得低一些，使其變得不那么“謙讓”。