Linux系统中进程识别与日志文件使用指南
1. Linux进程的层次结构
在Linux系统中，进程呈现出树形的层次结构。一个运行中的Linux系统通常会有数十甚至数百个进程同时运行。每个进程都有与之关联的进程ID（PID），PID从1开始，通常init进程的PID为1。此外，每个进程还有一个父进程ID（PPID），用于指向其父进程。许多进程管理工具都依赖这些ID，尤其是PID。
2. 识别运行中的进程
在管理进程之前，需要先能够识别它们。可以使用ps和top工具来识别进程，还能通过free命令查看进程的内存使用情况。
2.1 使用ps识别进程
ps是识别进程最简单的工具，它可以生成进程列表。以下是一些使用ps的示例：
-示例1：使用-u和--forest选项
$ ps -u rodsmith --forest PID TTY TIME CMD 2451 pts/3 00:00:00 bash 2551 pts/3 00:00:00 ps 2496 ? 00:00:00 kvt 2498 pts/1 00:00:00 bash 2505 pts/1 00:00:00 \_ nedit
