Comandos para gestionar procesos en Linux

Hemos venido agrupando algunos comandos en categorías (algunos para redes, otros para diagnostico), y usarlos según nuestro contexto en la administración de infraestructura. Ahora vamos a repasar algunos comandos para gestionar procesos en Linux.

En Informática, un proceso es básicamente un binario en ejecución (corriendo en memoria RAM). Puede que ese binario sea de un programa ejecutado por un usuario, tal como Firefox, LibreOffice, una calculadora. También existe otro tipo de proceso, que no es controlado por el usuario directamente, o sea, el usuario no puede verlo a simple vista, es algo que se ejecuta en segundo plano, y en sistemas basados en Unix/Linux podemos referirnos a él como “daemon”, o “demonio”. Veamos como gestionarlos.

Visualizar procesos en ejecución en Linux

Los siguientes tres comandos son los más usados para visualizar procesos en Linux

ps ó top ó htop

La diferencia entre ps y htop es que el primero nos da un resultado estático, mientras que el segundo proporciona una salida dinámica. Sin embargo, ps nos puede proporcionar funciones que top o htop no nos puede dar. Sea como sea, estos comandos muestran la información de los procesos en una estructura similar entre ellos, y que en el caso del comando ps se organiza así:

PID TTY TIME CMD

PID = Id o identificación única del proceso
TTY= La terminal donde se empezó el proceso
TIME = Eltiempo de cpu que se usó hasta el momento
CMD = y el comando o binario que está actuando

Visualizar todos los Procesos

sudo ps -A

Agregando la opción -l al comando ps se mostrarán distintas informaciones acerca de los procesos actualmente en marcha, incluyendo el estado de cada proceso. Los códigos utilizados para mostrar estos estados son los siguientes:

O – El proceso está ejecutándose en un procesador.
S – Durmiendo: el proceso espera a que ocurra un acontecimiento o suceso.
R – Ejecutable: el proceso está en la cola de ejecución.
I – Ocioso: el proceso está siendo creado.
Z – Autómata: el proceso ha terminado y no hay proceso maestro esperando.
T – Rastreado: proceso detenido por una señal porque el proceso maestro lo está rastreando.
X – SXBRK: el proceso está esperando más memoria primaria.

Localizar los binarios y otros archivos de un proceso

sudo ps -fea | grep “proceso”

Por ejemplo, si aplicamos el anterior comando al proceso de Squid Proxy, ps nos mostrará la ubicación de su binario, el proceso como tal en memoria y el archivo que está trabajando

La opción -fea del comando ps también puede mostrarnos si el binario desciende de un proceso padre, por ejemplo un script bash ejecutado… con bash.

Obtener el ID de un proceso por nombre

sudo pidof PROCESS_NAME
sudo ps -aux | grep PROCESS_NAME
sudo kill -p PROCESS_NAME
sudo kill --pid PROCESS_NAME

Monitorear un solo proceso

top -p PID

Manipular procesos en Linux

Con Manipular procesos en Linux me refiero a pausarlo, reanudarlo, enviarlo a segundo plano y volver a traerlo a primer plano.

Para que se haga notar el siguiente ejercicio, creamos un archivo cualquiera de 1 GB de tamaño, y lo pasamos por un proceso de compresión. Lo que haremos durante el proceso de compresión es pausarlo y enviarlo a segundo plano.

sudo dd if=/dev/urandom of=sample.txt bs=1M count=1024 iflag=fullblock
tar cvfz sample.tar.gz sample.txt (comprimimos)
Control + z (con el teclado pausamos el proceso de comprensión)
jobs (visualizamos los procesos que hemos detenido o pausado)
bg (de background, enviamos a segundo plano el proceso de compresión)

Al enviar el proceso a background, o segundo plano, este reanuda su ejecución automáticamente.

Matar procesos en Linux

La acción de matar procesos en Linux se refiere a terminar su ejecución, quitarlos de la RAM, que ya no los necesitamos funcionando. Cuando cerramos un programa en Linux, su binario en ejecución recibe la señal SIGTERM de Linux.

Desde la línea de comandos podemos enviar la señal SIGTERM a un proceso por medio del comando kill, así

sudo kill PID

Si nuestro proceso se niega a terminar, podemos elevar la contundencia con:

sudo kill -9 PID

Señal Zero

Hay otra señal que es compatible con la mayoría de los sistemas, pero que no aparece en el comando «kill -l». Esta es la señal «0» que se llama «SIGT». Esta señal se usa para ver si el usuario puede enviar señales al PID / proceso especificado. Por ejemplo, si un usuario posee un proceso y el proceso se está ejecutando, el comando «kill -0 PID» devolverá «0». Sin embargo, si el usuario no posee el PID especificado o el PID no está asignado a un proceso, el valor de retorno es «1».

Procesos zombies

No es porque sea el mes de octubre en que redacté estas líneas, pero explicar estos temas de “demonios, matar demonios, enviarlos a otro plano” y ese tipo de cosas, me pareció una divertida coincidencia que requiere hablar de un proceso especial llamado Proceso Zombie (aunque otras literaturas prefieren llamarlo ‘autómata’). Puedes ampliar más sobre procesos zombies en este mismo blog.

Terminar con un proceso zombi en Linux

Ubicar Procesos

fuser es una utilidad de línea de comandos simple, pero poderosa, diseñada para ubicar procesos en función de los archivos, directorios o sockets, a los que accede un proceso en particular. En resumen, ayuda a un usuario del sistema a identificar procesos usando archivos o sockets.

Si hay un proceso utilizando algún archivo dentro de una ruta que necesitamos desmontar, nos será reportado un error por éste hecho. Para comprobar quién es, se utiliza el siguiente comando:

sudo fuser -va /media/montaje

A continuación tenemos un ejemplo de la lista de ficheros y el proceso que los tiene abiertos

sudo fuser -u /var/log/*

Con el siguiente comando podemos identificar el proceso que ha abierto determinado puerto, por ejemplo el 8080

sudo fuser -v -n tcp 8080

Aunque el comando netstat -putan | grep :8080 nos puede dar un resultado parecido.