运维人员必须知道的10个系统进程

前言

在日常运维工作中,经常会看到一些奇怪的系统进程占用资源比较高,但是又不敢随意的Kill这些进程

而这些系统级的内核进程都是会用中括号括起来的,它们会执行一些系统的辅助功能(如将缓存写入磁盘);

无括号的进程都是用户们执行的进程(如java、nginx等)

如下图所示:

运维人员必须知道的10个系统进程

  • kswapd0

    系统定时唤醒kswapd,检查内存是否紧张,如果不紧张,则睡眠,在kswapd中,有2个阀值:pages_hige,pages_low,空闲内存页数量低于pages_low的时,kswapd进程会扫描内存并且每次释放出32个free pages,直到free page的数量到达pages_high标准


  • kjournald

    kjournald有三种模式,分别是journal,ordered,和writeback

    journal:最慢的一种模式,主要记录所有文件系统上的元数据改变

    ordered:默认使用的模式,只记录文件系统改变的元数据,并且是在改变前记录日志

    writeback :最快的一种模式,同样只记录修改过的元数据,依赖标准文件系统写进程将数据写到硬盘


  • pdflush

    主要用于将内存中的内容和文件系统进行同步。

    比如说:当一个文件在内存中进行修改,pdflush负责将它写回硬盘。每当内存中的垃圾页(dirty page)超过10%的时候,pdflush就会将这些页面备份回硬盘。

    此比率通过通过/etc/sysctl.conf中的 vm.dirty_background_ratio项默认值为10

 


  • kthreadd

    内核初始化的时候被创建的一个内核线程,其作用是管理调度其它内核线程。

    它会循环运行一个叫做kthreadd的函数,该函数的作用是运行kthread_create_list全局链表中维护的kthread,然后可以调用kthread_create创建一个kthread,它会被加入到kthread_create_list链表中,同时kthread_create会weak up kthreadd_task

注意:这个线程不能关闭!!!


  • migration

    migration/0-migration/31共有32个内核现场,每个处理器核对应一个migration内核线程,主要作为相应CPU核的迁移进程,用来执行进程迁移操作,内核中的函数是migration_thread();该进程在系统启动时自动加载(每个 cpu 一个),并将自己设为 SCHED_FIFO 的实时进程,然后检查 runqueue::migration_queue 中是否有请求等待处理,如果没有,就在 TASK_INTERRUPTIBLE 中休眠,直到被唤醒后再次检查。

    migration_thread() 仅仅是一个 CPU 绑定以及 CPU 电源管理等功能的一个接口。这个线程是调度系统的重要组成部分。

  • watchdog

    watchdog/0-watchdog/31总共32个内核线程, 每个处理器核心对应一个watchdog 内核线程,主要用于监视系统的运行,在系统出现故障时自动重新启动系统,包括一个内核 watchdog module 和一个用户空间的 watchdog 程序。其基本工作原理是:当watchdog启动后(即/dev/watchdog设备被打开后),如果在某个时间间隔(1分钟)内/dev/watchdog没有被执行写操作, 硬件watchdog电路或软件定时器就会重新启动系统,每次写操作会导致重新设定定时器。


  • events

    events/0-events/31, 总共32个内核线程,每个处理器核对应一个 events内核线程。主要用作处理内核事件很多软硬件事件(比如断电,文件变更)被转换为events,并分发给对相应事件感兴趣的线程进行响应。


  • kblockd

    kblockd/0-kblockd/31, 总共32个内核线程 ,每个处理器核对应一个 kblockd 内核线程,用于管理系统的块设备,它会周期性的激活系统内的块设备驱动


  • aio

    aio/0-aio/31, , 总共32个内核线程,每个处理器核对应一个 aio 内核线程, 代替用户进程管理I/O,用以支持用户态的AIO(异步I/O)

    注意:此线程不应该被关闭。


  • rpciod

    rpciod/0-rpciod/31, 总共32个内核线程, 每个处理器核对应一个rpciod内核线程,主要作为远程调用服务(如NFS)的守护进程,用于从客户端启动I/O服务

原创文章,作者:AIRF,如若转载,请注明出处:http://www.ai-rf.com/index.php/2023/12/16/%e8%bf%90%e7%bb%b4%e4%ba%ba%e5%91%98%e5%bf%85%e9%a1%bb%e7%9f%a5%e9%81%93%e7%9a%8410%e4%b8%aa%e7%b3%bb%e7%bb%9f%e8%bf%9b%e7%a8%8b/

(0)
AIRFAIRF
上一篇 2023年12月16日
下一篇 2023年12月16日

相关推荐

  • Linux系统修改root密码报错

    一.问题描述 新上架的浪潮服务器使用装机平台进行统一安装,安装完成后修改用户密码时统一无法修改,使用root账户无法修改其他用户密码,自身根密码也无法修改成功,报错如下 Chang…

    Linux 2021年11月21日
  • [Linux] 磁盘挂载出错导致开机进入emergency mode

    前景描述 应用系统管理员反应服务器无法正常SSH连接 报错过程 登陆远程kvm进行排查,查看到新建了vg_shuziren及lv–shuziren,判断为扩容lvm文件…

    Linux 2022年9月29日
  • Linux系统华为昇腾910B NPU驱动安装教程

    安装驱动和固件下载链接 https://www.hiascend.com/hardware/firmware-drivers/community?product=4&mod…

    Linux 2025年2月14日
  • 宝塔面板搭配雷池WAF防火墙实战

    背景 因近期总是受到CC攻击,所以就找到了这款免费WAF 雷池是长亭科技耗时近 10 年倾情打造的 WAF,核心检测能力由智能语义分析算法驱动。 Slogan: 不让黑客越雷池半步…

    Linux 2023年8月29日
  • Redhat 7 LVM xfs文件系统修复

    一.情况描述 服务器重启操作系统后自动进入急救模式(单用户模式),进入后ip a查看lo网卡,df -h查看分区发现只存在lv_root,报错图如下 XFS(sdb1): Inte…

    Linux 2021年11月21日
  • Nginx的负载均衡实现

    环境 主机 ip 用途 软件 web1 192.168.50.60 nginx-1 httpd web2 192.168.50.61 nginx-2 httpd proxy 192…

    C_C++_C# 2023年12月16日
  • 麒麟系统Ping报错:未知的名称或服务

    前言 在/etc/hosts里添加了集群服务器的主机名+IP,但是ping主机名提示:未知的名称或服务 ping域名和其他的IP都可以正常返回 处理步骤 修改/etc/nsswit…

    2024年6月25日
  • GScan – Linux安全入侵扫描工具

    宗旨 本程序旨在为安全应急响应人员对Linux主机排查时提供便利,实现主机侧Checklist的自动全面化检测,根据检测结果自动数据聚合,进行黑客攻击路径溯源。 检测项 1、主机信…

    2023年5月9日
  • Linux中grep命令很少人知道的10种高级用法

    在Linux世界中,grep命令是一种强大的文本搜索工具。它不仅可以简单地匹配字符串,还可以通过使用一些高级技巧来实现更复杂的搜索操作。本文将向你介绍grep命令的10种高级用法,…

    C_C++_C# 2024年1月24日
  • Windows激活工具及秘钥

    密钥对照表 Windows 11 专业版安装密钥:VK7JG-NPHTM-C97JM-9MPGT-3V66T 1.Windows Server 2019 Windows Serve…

    2022年9月24日

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注