进程与服务

这一课你将能做到

1. 用 ps aux/top 找到任意进程，说清 PID、CPU%、MEM%、STAT 的含义，并算出 Java 进程的实际内存占用
2. 区分 kill -15 与 kill -9，写出「先优雅后强制」的停服流程；会查进程被 OOM 杀掉的证据
3. 手写一个 systemd 单元文件让 Spring Boot JAR 开机自启 + 崩溃自动重启，并用 journalctl 查它的日志

为什么要学

「我用 nohup 起的服务，SSH 一断就没了 / 服务器一重启就找不到进程了 / OOM 了没人拉起来」——这三个问题同根同源：你把进程托管给了终端会话，而不是托管给了系统。

生产环境对进程的要求是：随系统启动（开机自启）、异常退出自动拉起（Restart=on-failure）、日志有统一归档（journald）、停止时优雅收尾（SIGTERM 让 Spring Boot 走完 shutdown 流程）。这一整套能力就是 systemd——现代 Ubuntu/CentOS 的 1 号进程。学完本课，「服务起不来」「怎么重启」「日志在哪」这类问题你都有标准答案。

先建立图像

进程是什么

程序是磁盘上的文件（backend.jar），进程是跑起来的程序实例——内核给它分配内存、CPU 时间片和一个唯一编号 PID。每个进程有父进程（PPID），构成进程树：

systemd (PID 1)                ← 所有进程的祖先，开机第一个进程
 ├─ sshd                       ← 你能 SSH 进来的原因
 │   └─ bash                   ← 你的终端 shell
 │       └─ java -jar backend.jar   ← nohup 起的服务（父进程死了就成孤儿）
 ├─ nginx (master)
 │   └─ nginx (worker × N)
 └─ mysqld

孤儿进程最终被 systemd 收养——这就是 nohup 能「断网不死」的原理，但它依然没有开机自启和崩溃重启，所以生产要用 systemd 托管。

进程管理的三条查询主线

谁在跑？        ps aux / top / systemctl status
在哪个端口？    ss -tlnp（防火墙课细讲）
日志在哪？      journalctl -u 服务名（systemd 托管的）/ 应用自己的 logs/

跟着做

步骤 1：ps——谁在跑

ps aux                       # 快照：所有用户的所有进程
ps aux | head -5             # 前 5 行（注意第 1 行就是头部说明）

# 专找 Java 进程（部署最常用的一条）：
ps aux | grep java | grep -v grep
# 输出示例：www  12345  3.2 25.1 4123456 856788 ?  Sl 10:00  2:15 java -jar backend.jar
#          │    │     │   │    │        │      └ 启动时间/累计CPU时间/命令
#          │    │     │   │    └ 虚拟内存VSZ   └ S=睡眠 l=多线程 ?=无终端
#          │    │     │   └ 物理内存占用%（%MEM）
#          │    │     └ CPU%（多核可超100）
#          │    └ PID（进程号，杀进程/看日志全靠它）
#          └ 运行用户

ps -ef | grep java           # 另一种风格：全格式，能看到 PPID（父进程号）
pstree -p | head -20         # 进程树，一眼看清谁是谁的爹

步骤 2：top——动态监控与排序

top

交互键（在 top 界面里按）：

P   按 CPU 排序（默认）      M   按内存排序     ← 最常用两个
1   展开每个 CPU 核          q   退出
Shift+h 显示线程            c   显示完整命令行