一个父进程fork了一个子进程出来，然后它们两个就各自执行自己的代码，在某一时刻，子进程退出了。但是此时子进程还有一定的空间并没有被操作系统回收。需要父进程使用wait系列的系统调用对该子进程进行回收，这样子进程就能够完全地从系统中消失。
所以僵尸进程就是说子进程在退出之后到被父进程回收之前的这段时间。

子进程死后,会发送SIGCHLD信号给父进程。

        一个进程在调用exit命令结束自己的生命的时候，其实它并没有真正的被销毁，而是留下一个称为僵尸进程（Zombie）的数据结构（系统调用exit，它的作用是使进程退出，但也仅仅限于将一个正常的进程变成一个僵尸进程，并不能将其完全销毁）。在Linux进程的状态中，僵尸进程 是非常特殊的一种，它已经放弃了几乎所有内存空间，没有任何可执行代码，也不能被调度，仅仅在进程列表中保留一个位置，记载该进程的退出状态等信息供其他进程收集，除此之外，僵尸进程不再占有任何内存空间。它需要它的父进程来为它收尸，如果他的父进程没安装SIGCHLD信号处理函数调用wait或waitpid()等待子进程结束，由于该信号的默认处理是忽略, 所以它就一直保持僵尸状态，如果这时父进程结束了，那么init进程自动会接手这个子进程，为它收尸，它还是能被清除的。但是如果如果父进程是一个循环，不会结束，那么子进程就会一直保持僵尸状态，这就是为什么系统中有时会有很多的僵尸进程。

像剪刀一样，只剪裁文件的某些列。支持按照字节（-b），字符（-c），字段（-f）为剪裁依据。

用法

cut [option] filename
-b,--bytes=2-4,6,8,10-    裁剪第2,3,4,6,8,10及以后的字节
-c,--characters=2-4,6,8,10-    裁剪第2,3,4,6,8,10及以后的字符
-f, --field=2,6    裁剪第2,6两列
-d,--delimiter=:   以：作为每一行数据的分隔符（常用：-d ':'   这里的引号可以当成习惯加上，默认为-d '\t'）示例

1、若有文本hjc.txt内容如下：
 星期一
星期二
星期三
星期四
则cut -c 3 hjc.txt，输出为：
一
二
三
四
2、cut -d ':' -f 1 /etc/passwd 可以获取当前机器的所有账户名称

用于文本排序的命令，以文本行为单位按照ascii码顺序进行排序。支持去重、逆序等规则。

用法

sort [option] filename
-b,--ignore-leading-blanks    忽略每一行前面的所以空白部分，仅从第一个可见字符开始比较排序
-u,--unique    去重
-r, --reverse    逆序排序
-o,--output    重定向输入到指定的文件（与>重定向不一样，使用>重定向不能重定向到原有文件，-o是用于排序后，再次重定向到原文件）
-n,--numeric-sort    根据数字值大小排序（比如10,2正常排序，如果不添加-n,就会依据ascii码排成：10,2）
-k, --key=2[,5]    以第二到第五部分作为key进行排序
-t,--field-separator=SEP    以SEP为分隔符分割每一行字符（常与-k合用）

示例

1、若有文本hjc.txt内容如下：
 3
1
 2
10
则sort hjc.txt，输出为：
1
10
2
3
添加选项：-n 即完整名：sort -n hjc.txt 输出为：
1
2
3
10
2、若有文件hello.txt内容如下：
International Labour Day:3
marriage leave:15
National Day:7
Spring Festival:5
Weekend Day:2
每一行以分号分割，分别表示假期和放假天数。现在想进行有意义的排序：按照放假天数由多到少进行排序，并把排序结果重新写会到hello.txt，则命令是：
sort -n -r -k 2 -t: hello.txt -o hello.txt
排序后结果为：
marriage leave:15
National Day:7
Spring Festival:5
International Labour Day:3
Weekend Day:2

Linux硬盘写入速度：

# sudo time dd if=/dev/zero of=/var/test bs=2k count=1000000 

Linux硬盘读取速度：

# sudo time dd if=/var/test of=/dev/null bs=2k

命令详解：

• time用于计时
• dd用于复制，从if读出，写到of。
• if=/dev/zero不产生IO，因此可以用来测试纯写速度；同理of=/dev/null不产生IO，可以用来测试纯读速度。
• bs是每次读或写的大小，即一个块的大小，count是读写块的数量，相乘就是读写数据量大小。

数据量越大越准确，多次测试取平均值。

类似于window系统的任务管理器，是常用的性能分析工具，能够实时显示系统中各个进程的资源占用状况。

用法

top
然后输入一些参数进行设置和过滤等操作。
q：退出top命令
<Space>：立即刷新
s：设置刷新时间间隔
c：显示命令完全模式
t:：显示或隐藏进程和CPU状态信息
m：显示或隐藏内存状态信息
l：显示或隐藏uptime信息
f：增加或减少进程显示标志
S：累计模式，会把已完成或退出的子进程占用的CPU时间累计到父进程的MITE+
P：按%CPU使用率排行
T：按MITE+排行
M：按%MEM排行
u：指定显示用户进程
r：修改进程renice值
kkill：进程
i：只显示正在运行的进程
W：保存对top的设置到文件~/.toprc，下次启动将自动调用toprc文件的设置。
h：帮助命令。

类似cat，不过会一页一页的显示文档内容。执行命令后，按空白键就显示下一页，b键盘会显示上一页，而且可以用vim类似的方式搜索字符串。

用法

more [option] filename
+num    从第num行开始显示

less [option] filename

示例

1、more -s testfile 逐页显示 testfile 之档案内容，如有连续两行以上空白行则以一行空白行显示。

2、more +20 testfile 从第 20 行开始显示 testfile 之档案内容。