Procesos y servicios

Cada programa que se ejecuta es un proceso. Ahora mismo, en tu equipo, hay cientos: tu navegador, la terminal, y muchos que no ves, trabajando en segundo plano.

Procesos

Un proceso es un programa en ejecución: el código, más la memoria que usa, los archivos que tiene abiertos y su estado. El mismo programa puede estar corriendo varias veces, y cada una es un proceso distinto.

Cada proceso tiene:

• un número único, el PID (process ID);
• un proceso padre, el que lo lanzó (cuando escribes ls en la terminal, el padre es la shell);
• un usuario dueño, cuyos permisos usa.

El primer proceso, con PID 1, es systemd, que el kernel lanza al arrancar. Todos los demás descienden de él.

pstree -p | head    # el árbol de procesos, con sus PID

Ver los procesos

ps           # los procesos de esta terminal
ps aux       # todos los procesos del sistema, de todos los usuarios
ps aux | grep firefox    # buscar uno en particular
pgrep -a firefox         # lo mismo, más directo

ps aux muestra una línea por proceso:

USER    PID %CPU %MEM    VSZ   RSS TTY   STAT START  TIME COMMAND
ana    4312  6.5  4.0 152013 30726 ?     Sl   12:23  3:03 /usr/bin/firefox

Las columnas que más importan:

• USER y PID: quién lo ejecuta y su número.
• %CPU y %MEM: cuánto procesador y memoria usa.
• STAT: el estado. R corriendo, S durmiendo (esperando algo), T detenido, Z zombi (terminó, pero su padre aún no se ha enterado).
• COMMAND: el comando que lo lanzó.

Para verlos en vivo, ordenados por consumo, está top (se sale con q), o htop, que es más amigable y hay que instalarlo.

Primer y segundo plano

Normalmente, un comando ocupa la terminal hasta que termina: corre en primer plano. Con & al final, corre en segundo plano y la terminal queda libre:

sleep 300 &      # corre en segundo plano
jobs             # lista los trabajos de esta terminal
fg %1            # trae el trabajo 1 al primer plano

Si un programa ya está corriendo en primer plano, Ctrl + Z lo suspende (lo congela), y después se puede continuar:

bg %1            # sigue corriendo, en segundo plano
fg %1            # sigue corriendo, en primer plano

Señales

Los procesos se comunican con señales: avisos que el sistema le envía a un proceso para que haga algo. Las más comunes:

A pesar del nombre, kill no solo mata: envía cualquier señal. Por defecto envía SIGTERM.

kill 4312             # pide a 4312 que termine
kill -9 4312          # lo termina a la fuerza
pkill firefox         # envía la señal por nombre, sin buscar el PID

Primero siempre kill a secas. SIGTERM le da al programa la oportunidad de guardar su trabajo y cerrar sus archivos. kill -9 es el último recurso, para cuando no responde: el programa muere sin poder limpiar nada.

La lista completa está en man 7 signal o con kill -l.

Servicios y systemd

Un servicio (o demonio, daemon) es un proceso que corre en segundo plano, sin terminal, esperando trabajo: el servidor web, SSH, la impresión, el reloj.

Los servicios los levanta y administra systemd. Cada servicio se describe en una unidad (unit), un archivo .service en /usr/lib/systemd/system/ (los que instalan los paquetes) o en /etc/systemd/system/ (los propios o modificados).

Todo se maneja con systemctl:

systemctl status sshd          # estado del servicio: si corre, desde cuándo, últimos logs
sudo systemctl start sshd      # lo inicia ahora
sudo systemctl stop sshd       # lo detiene ahora
sudo systemctl restart sshd    # lo reinicia
sudo systemctl enable sshd     # que se inicie solo al arrancar
sudo systemctl disable sshd    # que ya no se inicie al arrancar
sudo systemctl enable --now sshd   # habilita e inicia, de una vez

Es importante no confundir estas dos parejas:

• start y stop actúan ahora, pero no cambian lo que pasará en el próximo arranque.
• enable y disable cambian lo que pasará al arrancar, pero no tocan el servicio que está corriendo ahora (salvo que agregues --now).

Para listar servicios:

systemctl list-units --type=service                       # los que están cargados
systemctl list-unit-files --type=service --state=enabled  # los habilitados al arrancar

(El nombre del servicio puede variar entre distribuciones: el de SSH es sshd en Fedora y ssh en Debian y Ubuntu.)

Targets: hasta dónde arrancar

Un target es un grupo de unidades que definen un "estado" del sistema. Los principales:

systemctl get-default                            # con qué target arranca
sudo systemctl set-default multi-user.target     # arrancar en modo texto
sudo systemctl isolate multi-user.target         # cambiar ahora, sin reiniciar
systemctl reboot                                 # reiniciar
systemctl poweroff                               # apagar

Logs: qué pasó

Los servicios y el kernel van dejando registro de lo que hacen. En systemd, todo va al journal, y se consulta con journalctl:

journalctl                  # todo, desde lo más antiguo
journalctl -e               # salta al final
journalctl -f               # muestra lo nuevo en vivo (como tail -f)
journalctl -u sshd          # solo un servicio
journalctl -b               # desde el último arranque
journalctl -p err           # solo errores y peores
journalctl --since "1 hour ago"

Varios programas siguen escribiendo además archivos de texto en /var/log, y se leen con less o tail -f. Si la distribución tiene rsyslog instalado, los mensajes generales van a /var/log/messages (Red Hat, Fedora) o /var/log/syslog (Debian, Ubuntu), y los de autenticación a /var/log/secure o /var/log/auth.log.

Instalar programas

Los programas se instalan con el gestor de paquetes de la distribución, que descarga el programa y todo lo que necesita desde repositorios confiables:

Instalar un servicio no lo deja corriendo: después hay que habilitarlo con systemctl enable --now.

Ejercicios

systemctl list-unit-files --type=service --state=disabled > servicios-deshabilitados.txt

systemctl list-unit-files --type=service --state=enabled

sudo systemctl disable --now cups

journalctl -f

sudo journalctl -f -u sshd >> accesos.log

kill -STOP 4312      # el proceso 4312 queda detenido
kill -CONT 4312      # continúa donde quedó

sudo systemctl enable --now httpd mariadb

Sigue con Redes en Linux.