【Linux】拓展：运维面试题，进程管理常见的7大问题

目录

一、如何判断一个程序是单线程还是多线程

二、僵尸进程是什么，有什么危害，如何解决

三、如何找回删掉的文件

四、删除文件以后，空间不释放

五、遇到一个病毒（如死循环病毒），解决思路

六、机器开机前几天很正常，过了几天很卡顿，怎么解决？

七、oom内存不足怎么解决？

---

一、如何判断一个程序是单线程还是多线程

思路，判断一个进程是单线程还是多线程，原理应该是查看进程配置文件/proc/进程pid/status

1、查看/proc/进程pid/status：cat /proc/pid/status |grep -i threads

2、使用prtstat命令：prtstat pid号|grep -i threads

3、采用pstree 命令树查看：pstree -p|grep 进程名称

二、僵尸进程是什么，有什么危害，如何解决

僵尸进程是因为子进程结束的时候，父进程并不知情（父进程被暂停了），导致父进程并没有收回资源，消耗了cpu；

危害：僵尸进程实际没有工作，却占用资源

解决：要么干掉父进程（kill -9），要么恢复父进程状态（kill -18）

三、如何找回删掉的文件

思路：有一个文件存在，不小心删除了，我们可以想到lsof命令，列出进程中的所有文件，包含删除的文件，

1、可以通过这个命令找到文件删除的进程pid号；

2、根据pid找到/proc/pid号/fd 文件夹

3、查看下，这里有可能有误删文件，能不能恢复看命

四、删除文件以后，空间不释放

思路：现在要清理磁盘空间，发现文件并不释放，说明大概率这个文件有人正在使用

解决办法：1、给一个空字符，释放空间 ；2、强杀kill -9

方法一：给个空字符

方法二：kill -9

五、遇到一个病毒（如死循环病毒），解决思路

思路：病毒之所以危害是消耗我们cpu的资源，

1、先用ps aux k -%cpu 先找到消耗我们cpu资源的进程pid号，判断出哪个是病毒，病毒的pid是多少

2、然后使用进入/proc/pid号/这个目录中，可以查看是否有exe的执行文件，是个软连接

3、使用ll了解这个病毒的源程序

4、然后将源删掉，模拟创建一个同名文件

5、给这个文件加上一个权限，限定只能访问不能覆盖等，超级管理员都不能改

六、机器开机前几天很正常，过了几天很卡顿，怎么解决？

说明内存的缓存空间需要清理

[root@localhost 27813]#echo 3 > /proc/sys/vm/drop_caches 

七、oom内存不足怎么解决？

关于oom，out of memory，内存不足，在java程序中比较常见。系统会选一个进程将之杀死，在日志messages中看到类似下面的提示

Jul 10 10:20:30 kernel: Out of memory: Kill process 9527 (java) score 88 or sacrifice child
————————————————
 

思路：1、要么是本身就内存空间不足；2、要么是代码有bug，存在僵尸进程，消耗内存资源；

解决办法：

清理缓存：使用free  、 top 监控内存的缓存空间，并使用echo 3 > /proc/sys/vm/drop_caches 清理缓存，监控内存空间变化；

可能存在僵尸进程：使用命令ps aux |grep Z |grep -v grep，再使用kill  -9  强制清退进程