服务器任务进程了解及重启方法试卷含答案

服务器任务进程了解及重启方法试卷含答案一、单项选择题（共20题，每题1.5分，共30分）1.在Linux系统中，用于查看当前系统所有进程运行状态的最常用命令是（）。A.lsB.psC.cdD.pwd2.若要实时动态地监控进程状态，包括CPU、内存使用率等，应使用的命令是（）。A.psB.topC.netstatD.ifconfig3.在Linux进程状态中，标记为“Z”的进程指的是（）。A.正在运行的进程B.处于睡眠状态的进程C.僵尸进程D.停止状态的进程4.在WindowsServer中，通过命令行查看当前运行进程的命令是（）。A.psB.tasklistC.get-processD.sysprocess5.要在Linux系统中平滑重启Nginx服务，使得正在处理的连接不中断，通常使用信号（）。A.SIGKILL(-9)B.SIGTERM(-15)C.SIGHUP(-1)D.SIGINT(-2)6.在Linux中，PID为1的进程通常是（）。A.kernel_taskB.init或systemdC.cronD.sshd7.使用`ps-ef`命令查看进程时，第二列显示的内容是（）。A.进程ID(PID)B.父进程ID(PPID)C.CPU使用率D.启动进程的用户8.下列关于`kill`命令的描述中，错误的是（）。A.kill命令默认发送SIGTERM信号B.kill-9强制终止进程，无法被进程捕获C.kill命令只能杀死本用户创建的进程D.root用户可以杀死系统中任何进程（除了init）9.在Windows系统中，若要通过命令行强制结束PID为1234的进程，应使用的命令是（）。A.kill-91234B.taskkill/PID1234/FC.stop-process1234D.rm-rf123410.在Linux中，将一个前台进程放到后台执行且暂停，通常使用的快捷键是（）。A.Ctrl+CB.Ctrl+ZC.Ctrl+DD.Ctrl+S11.使用`systemctl`管理服务时，重启httpd服务的正确命令是（）。A.servicehttpdrestartB.systemctlrestarthttpdC.init6httpdD.reboothttpd12.查看端口8080被哪个进程占用（Linux），常用的组合命令是（）。A.netstat-tunlp|grep8080B.ps-ef|grep8080C.top|grep8080D.ifconfig|grep808013.僵尸进程产生的主要原因是（）。A.父进程没有调用wait()或waitpid()来回收子进程的资源B.子进程运行时间过长C.内存不足D.父进程被异常终止14.在Linux系统中，`nohup`命令的主要作用是（）。A.提高进程优先级B.降低进程优先级C.让进程在用户退出登录后继续运行D.限制进程的CPU使用率15.下列哪个命令用于查找并结束指定名称的进程？（例如，结束所有名为python的进程）（）A.killallpythonB.killpythonC.rmpythonD.stoppython16.在`top`命令的交互界面中，按下（）键可以根据CPU使用率对进程进行排序。A.MB.PC.ND.T17.Linux系统中，进程的优先级范围是（）。A.-20到19B.0到100C.-100到100D.1到9918.要查看Linux系统启动日志，以排查服务重启失败的原因，通常使用（）。A.cat/var/log/boot.logB.dmesgC.journalctlD.以上皆可19.在WindowsServer的任务管理器中，若要查看某个进程对应的PID（进程标识符），需要在（）选项卡中查看。A.应用程序B.进程C.服务D.性能20.使用`renice`命令调整进程优先级时，数值越（），优先级越高。A.大B.小C.接近0D.接近100二、多项选择题（共10题，每题3分，共30分。多选、少选、错选不得分）1.以下哪些是Linux中查看进程信息的命令？（）A.psB.topC.htopD.pstree2.关于Linux进程信号，以下描述正确的有（）。A.SIGKILL(9)用于强制杀死进程B.SIGTERM(15)用于正常终止进程C.SIGHUP(1)通常用于让进程重新读取配置文件D.SIGSTOP(19)用于暂停进程3.在WindowsServer中，可以通过哪些方式重启“PrintSpooler”服务？（）A.services.msc图形界面B.netstopspooler&&netstartspoolerC.scstopspooler&&scstartspoolerD.Restart-Service-NameSpooler(PowerShell)4.以下关于守护进程（Daemon）的特性，描述正确的有（）。A.生命周期长B.通常在系统启动时运行C.没有控制终端D.父进程通常是init或systemd5.如果一个Web服务器进程（如Nginx）CPU占用率达到100%，排查步骤可能包括（）。A.使用top命令定位具体PIDB.使用strace跟踪系统调用C.检查Nginx错误日志D.直接重启服务器6.在Linux中，`psaux`命令输出信息包含哪些字段？（）A.USERB.PIDC.%CPUD.COMMAND7.导致服务无法通过`systemctlrestart`重启的原因可能有（）。A.配置文件语法错误B.端口被其他进程占用D.系统资源耗尽（如内存不足）8.在Unix/Linux中，孤儿进程是指（）。A.父进程先于子进程结束B.子进程先于父进程结束C.被init进程收养的进程D.仍然占用资源的进程9.以下命令可以用于后台执行任务的有（）。A.command&B.nohupcommand&C.bgD.screen/tmux10.服务器进程卡死（假死）时，通常的处理手段包括（）。A.尝试远程连接调试端口分析堆栈B.生成CoreDump文件进行分析C.强制杀掉进程并重启D.物理重启服务器三、判断题（共15题，每题1分，共15分。对的打“√”，错的打“×”）1.在Linux中，使用`kill-9`命令可以优雅地关闭数据库服务，保证数据不丢失。（）2.僵尸进程会占用系统的内存和CPU资源，导致系统负载升高。（）3.Windows系统中的`tasklist`命令可以显示正在运行的服务状态。（）4.`ps-ef`和`psaux`输出的信息格式完全一样，只是参数不同。（）5.进程是资源分配的最小单位，线程是CPU调度的最小单位。（）6.使用`systemctlstatusnginx`可以查看nginx服务的详细状态和最近的日志。（）7.只有root用户才能使用`nice`命令提高进程的优先级。（）8.在后台运行的进程，即使终端关闭，也一定会继续运行。（）9.`top`命令默认每隔3秒刷新一次进程列表。（）10.如果一个进程处于不可中断睡眠状态（D状态），通常是在等待I/O操作完成。（）11.在Linux中，可以通过`/proc/[pid]/`目录下的文件查看进程的详细信息。（）12.重启服务时，客户端正在进行的请求一定会失败。（）13.`Ctrl+C`发送的是SIGINT信号，通常用于终止前台进程。（）14.守护进程的PID文件通常存放在/var/run/目录下。（）15.使用`killall`命令时，如果不指定信号，默认发送SIGTERM。（）四、填空题（共15空，每空2分，共30分）1.在Linux中，查看系统当前负载情况的命令是______。2.要查看Linux系统中名为“mysql”的进程是否在运行，可以使用命令`ps-ef|______mysql`。3.在WindowsPowerShell中，查看进程的命令是______。4.Linux中，让后台暂停的进程继续在后台运行的命令是______。5.进程的三种基本状态是：运行态、______和阻塞态。6.使用`systemctl`设置服务开机自启的命令是`systemctl______服务名`。7.在Linux中，用于结束所有名为“java”的进程的命令是`______java`。8.`top`命令中，显示内存使用情况的两行分别是Mem和______。9.当父进程退出时，子进程变为______进程，并被PID为1的进程收养。10.在`ps`命令输出中，STAT列显示为S时，表示进程处于______状态。11.要查看某个进程（PID为1001）打开的所有文件句柄，可以使用命令`lsof-p______`。12.在Linux中，默认的信号中断快捷键Ctrl+C对应的信号编号是______。13.在Windows服务管理中，通过命令行查询服务状态的命令是`sc______服务名`。14.Linux系统中，计划任务守护进程的名字通常是______。15.如果要修改进程的优先级，可以使用______命令。五、简答题（共5题，每题6分，共30分）1.请简述Linux系统中僵尸进程产生的原因及其危害，并给出基本的处理思路。2.请解释`kill-9`(SIGKILL)和`kill-15`(SIGTERM)的主要区别。在重启生产环境服务时，推荐使用哪种方式？为什么？3.请写出在Linux和Windows系统中，分别如何查找并终止占用8080端口的进程。4.简述在Linux中使用`systemctlrestartnginx`命令执行时，系统后台大致发生了什么流程？5.什么是守护进程？它有什么特点？六、综合应用题（共3题，每题35分，共105分）1.场景分析与故障排查某公司Web服务器（LinuxCentOS7）运行着Nginx和PHP-FPM服务。某天上午监控系统报警，提示服务器负载极高，Web访问极其缓慢。(1)作为运维工程师，你登录服务器后，首先应该使用哪两个命令来快速定位当前CPU和内存占用最高的进程？（5分）(2)假设通过排查发现是PHP-FPM的某个子进程PID为5555占用CPU达到99%，且该进程状态为R（Running）。你尝试使用`kill5555`命令，但过了一分钟进程状态依然存在且CPU占用不变。请分析可能的原因，并给出下一步的操作命令。（10分）(3)如果该进程无法被终止，且严重影响业务，为了快速恢复服务，在尝试重启PHP-FPM服务无效的情况下，你可能需要重启服务器。在重启前，必须做哪些关键操作？（10分）(4)请简述事后为了防止此类问题再次发生，可以从哪些方面进行优化？（10分）2.服务自动化重启脚本设计请编写一个简单的Shell脚本（伪代码或真实代码均可），用于监控名为`app_server`的关键进程。要求：(1)每隔10秒检查一次进程是否存在。（5分）(2)如果进程不存在，则记录日志“Appservercrashedat[时间]到/var/log/app_monitor.log”。（10分）(3)记录日志后，尝试启动该进程（启动命令为`/usr/local/bin/app_serverstart`）。（10分）(4)如果启动成功，记录“Appserverstartedsuccessfully”；如果失败，记录“Failedtostartappserver”。（10分）3.Windows与Linux混合环境下的进程管理你管理着一个混合环境，包括WindowsServer2019和LinuxUbuntu服务器。(1)在WindowsServer上，某个名为“DataProcessor.exe”的程序经常出现内存泄漏，导致内存占用超过4GB时系统变得不稳定。请设计一个PowerShell命令或脚本逻辑，用于检测该进程，一旦内存超过4GB，自动终止该进程。（15分）(2)在LinuxUbuntu上，你部署了一个Docker容器运行Web应用。有时容器内部卡死，但Docker容器本身还在运行。你希望通过重启容器来解决问题。请写出查找容器ID（根据容器名my-web）并强制重启该容器的完整命令链。（10分）(3)对比Windows服务和Linux守护进程在重启机制上的一个主要区别（从信号处理或服务控制管理器角度回答）。（10分）参考答案与详细解析一、单项选择题1.B解析：`ls`查看目录，`cd`切换目录，`pwd`查看当前路径。`ps`(ProcessStatus)是查看进程状态的命令。2.B解析：`top`是实时监控工具，动态刷新。`ps`是快照查看。3.C解析：Z代表Zombie（僵尸）。R是Running，S是Sleeping，T是Stopped。4.B解析：Windows下对应Linux`ps`的命令是`tasklist`。`get-process`是PowerShell命令，但在纯CMD下通用的是tasklist。5.C解析：`SIGHUP`(信号1)通常用于通知守护进程重新读取配置文件，Nginx收到此信号会平滑重启（主进程不停止，重新启动worker进程）。`SIGKILL`是强制杀死，`SIGTERM`是正常停止。6.B解析：PID1是第一个用户态进程，现代系统多为systemd，传统为init。7.B解析：`ps-ef`输出格式为：UIDPIDPPIDCSTIMETTYTIMECMD。第二列是PID，第三列是PPID。注：此处若问第二列，需严格对应，通常`ps-ef`第二列是PID。修正：`ps-ef`输出列：UID(1),PID(2),PPID(3)...所以第二列是PID。注意：部分教材对`psaux`描述较多，但`ps-ef`中第二列确为PID。若选项有PID和PPID，需仔细辨认。`ps-ef`标准输出第二列是PID。自我校对：题目问第二列。UIDPIDPPID。第二列是PID。选项A正确。8.C解析：`kill`命令可以发送信号给任何进程，只要用户有权限。普通用户只能杀死自己的进程，但root用户可以杀死其他用户的进程。所以“kill命令只能杀死本用户创建的进程”是错误的，因为root可以杀所有。9.B解析：`taskkill/PIDxxx/F`是Windows标准命令行语法。/F代表强制。10.B解析：Ctrl+C终止，Ctrl+Z挂起到后台。11.B解析：systemd使用`systemctl`。`service`是老版sysvinit命令，虽然兼容，但题目问systemctl管理。12.A解析：`netstat-tunlp`(t:tcp,u:udp,n:numeric,l:listening,p:program)是查看端口占用的标准组合。13.A解析：僵尸进程是子进程结束了，但父进程没读取它的退出码，导致进程表中保留了一条记录。14.C解析：`nohup`(NoHangUp)忽略SIGHUP信号，使终端关闭后进程继续运行。15.A解析：`killall`根据名字杀进程。`kill`根据PID杀。16.B解析：top交互中，P按CPU排序，M按内存排序，N按PID排序，T按时间排序。17.A解析：Nice值范围-20到19。-20最高，19最低。18.D解析：`cat/var/log/boot.log`(部分系统),`dmesg`(内核环缓冲),`journalctl`(systemd日志)。三者皆可查看启动相关信息。题目问“通常使用”，现代系统多用journalctl，但dmesg也很经典。鉴于是多选逻辑（虽是单选），D涵盖了全部。注：本题若为单选，选D最全面。19.B解析：任务管理器“进程”选项卡包含PID（需在“选择列”中勾选）。20.B解析：Linux优先级（Nice值）越小，优先级越高（-20最高）。二、多项选择题1.ABCD解析：四个都是查看进程相关的命令。`htop`是增强版top，`pstree`显示树状结构。2.ABCD解析：四个描述均正确。3.ABCD解析：图形界面、CMD(net/sc)、PowerShell均可管理服务。4.ABCD解析：守护进程的特征：生命周期长、后台运行、无控制终端、由init/systemd收养。5.ABC解析：D选项“直接重启服务器”属于最后手段，不是排查步骤。6.ABCD解析：`psaux`输出包含USER,PID,%CPU,%MEM,VSZ,RSS,TTY,STAT,START,TIME,COMMAND。7.ABCD解析：配置错误、端口冲突、权限不足、资源耗尽都会导致重启失败。8.AC解析：孤儿进程是父进程先死，子进程被init收养。B是僵尸进程的成因。D是僵尸进程的特征。9.ABCD解析：`&`放在命令后直接后台运行；`nohup`配合`&`实现脱机运行；`bg`将挂起的后台任务恢复运行；`screen`/`tmux`是终端复用工具，也可实现后台保持。10.ABC解析：物理重启是最后手段，但也是手段之一。前三项是更合理的处理手段。三、判断题1.×解析：`kill-9`是强制杀死，不给进程保存数据的机会，可能导致数据丢失或文件损坏。优雅关闭通常用`kill-15`或服务特定脚本。2.×解析：僵尸进程已经死掉了，不占用CPU和内存，只占用一个进程表项（PID）。如果数量极多，会耗尽系统PID资源。3.√解析：`tasklist`可以显示进程，配合参数也可以显示服务，但主要是进程。题目问“显示正在运行的服务状态”，`tasklist`本身不完全等同于`scquery`，但在广义上能看到服务进程。严谨判分：此处应为×。`tasklist`看进程，`scquery`或`netstart`看服务。但TaskManager中可以看服务。题目指命令行。`tasklist`不能直接显示服务的“状态”（如正在运行/已停止），只能看到exe在跑。判×。4.×解析：输出格式不同。`ps-ef`是SystemV风格，`psaux`是BSD风格。5.√解析：操作系统基本概念。6.√解析：`systemctlstatus`包含了Active状态和最近的几行日志输出。7.√解析：普通用户只能降低优先级（增加Nice值），只有root能提高优先级（降低Nice值）。8.×解析：若只用`&`，终端关闭（SIGHUP信号）会发给前台进程组，后台进程可能会收到并终止。需要`nohup`或`disown`来确保终端关闭后继续运行。9.×解析：`top`默认刷新间隔是5秒。10.√解析：D状态不可中断睡眠，通常在等待IO，不能被杀死，只能等待IO完成或重启。11.√解析：`/proc`是虚拟文件系统，包含了所有进程的详细信息。12.×解析：像Nginx这种支持平滑重启的服务，可以做到正在处理的请求不中断，新请求由新进程处理。13.√解析：Ctrl+C发送SIGINT(2)。14.√解析：PID文件通常存放在`/var/run/`或`/run/`下。15.√解析：`kill`和`killall`默认信号都是SIGTERM(15)。四、填空题1.uptime(或`top`,`w`也可以看到负载，但uptime最直接)2.grep3.Get-Process4.bg5.就绪态(Ready)6.enable7.killall8.Swap9.孤儿10.睡眠(Sleeping)11.100112.213.query14.crond15.renice(或`nice`，但nice是启动时设定，renice是修改，题目指修改，填renice更准)五、简答题1.答：原因：父进程使用`fork()`创建了子进程，但子进程结束后，父进程没有调用`wait()`或`waitpid()`来获取子进程的退出状态，导致子进程的PCB（进程控制块）残留在系统中。危害：僵尸进程虽然不占用CPU和内存，但占用系统中的进程号（PID）。如果系统中存在过多的僵尸进程，会导致系统PID资源耗尽，无法创建新进程。处理思路：1.找到僵尸进程的父进程PID。2.向父进程发送SIGCHLD信号（有时有效）。3.如果父进程设计有缺陷无法处理，则杀死父进程。父进程死后，僵尸进程会被init进程（PID1）收养，init会负责清理它们。2.答：区别：`kill-9`(SIGKILL)：强制杀死进程。该信号被内核发送，进程无法捕获、忽略或阻塞。进程会立即停止，未保存的数据会丢失，未清理的资源（如临时文件、锁）可能残留。`kill-15`(SIGTERM)：正常终止进程。该信号可以被进程捕获。程序收到信号后，可以执行清理操作（如关闭文件、保存状态、断开连接），然后自行退出。如果进程卡死无法处理，则不会退出。推荐：生产环境推荐优先使用`kill-15`或服务的重启脚本（通常使用SIGTERM）。原因：这样可以保证数据的完整性，释放锁文件，维持服务状态的一致性，避免强制终止导致的数据损坏。只有在服务无响应（卡死）时，才考虑使用`kill-9`。3.答：Linux:查找：`netstat-tunlp|grep8080`或`lsof-i:8080`终止：`kill-9<PID>`(使用查找到的PID)一条命令：`kill-9$(lsof-t-i:8080)`Windows:查找：`netstat-ano|findstr8080`终止：`taskkill/PID<PID>/F`4.答：1.`systemd`解析`nginx.service`单元文件，查找`ExecStop`定义的停止命令（如`nginx-squit`或`kill`）。2.发送停止信号给当前运行的Nginx主进程。3.等待Nginx进程完全退出（通过监控PID或超时机制）。4.检查退出状态，确认服务已停止。5.解析`ExecStart`定义的启动命令（如`/usr/sbin/nginx`）。6.执行启动命令，派生新的Nginx进程。7.验证新进程状态，更新服务状态为active(running)。5.答：定义：守护进程（Daemon）是生存期较长的一种进程。它们通常在系统引导时启动，在系统关闭时终止，没有控制终端，在后台运行。特点：1.后台运行：不占用交互式终端。2.独立于控制终端：即使用户退出登录，守护进程继续运行。3.周期性执行任务或处理外部请求（如网络请求）。4.通常以超级用户（root）权限运行，以便访问系统资源。5.父进程通常是init或systemd进程。六、综合应用题1.场景分析与故障排查(1)命令：`top`(查看CPU和内存整体情况及排序)和`ps-ef--sort=-pcpu|head`或`top`直接看。最直接的是`top`和`free-h`(看内存)。题目问定位进程，所以`top`是首选，或者`psaux--sort=-%cpu|head`。(2)分析与操作：原因：进程处于不可中断睡眠（D状态）或者处于死循环且忽略了SIGTERM信号，或者正在等待不可用的IO资源（如NFS挂载断开）。操作：既然`kill`(默认SIGTERM)无效，应尝试强制终止：`kill-95555`。(3)关键操作：1.保存现场：收集内存快照（若可能），记录当前负载、进程列表。2.远程同步：尝试将未写入磁盘的关键数据同步（`sync`命令）。3.通知用户：发送维护公告