Linux是一个多用户多任务的操作系统。在这样的系统中，各种计算机资源(如文件、内存、CPU等)的分配和管理。)都是基于流程的。为了协调多个进程对这些共享资源的访问，操作系统应该跟踪所有进程的活动。
以及它们对系统资源的使用，从而实现对进程和资源的动态管理。在某些条件下，进程可以对文件和数据库等对象进行操作。如果进程被用于其他非法用途，会给系统带来很大的危害。在现实生活中，
许多网络黑客通过种植“木马”来破坏计算机系统和入侵。无一例外，这些“特洛伊马”程序需要通过进程在机器上运行才能发挥作用。此外，
很多破坏性的程序和攻击方法都需要破坏目标计算机系统的合法进程，尤其是重要的系统进程，使系统无法完成正常工作甚至工作，从而达到破坏目标计算机系统的目的。
由于Linux系统在服务器中占据了压倒性的市场份额，为了保证计算机系统的安全，必须对其进程进行监控和保护。
Linux操作系统包括以下三种不同类型的进程，每种进程都有自己的特征和属性：
交互式进程：由shell启动的进程。交互过程可以在前台或后台运行。批处理：这个过程与终端无关，是一系列的过程。守护进程：Linux系统启动时启动的进程。
并在后台运行。以上三个流程各有其作用，应用场合也有所不同。
Linux系统提供了who、W、ps、top等系统调用来查看进程信息。通过结合这些系统调用，我们可以清楚地了解进程的运行状态和存活情况，从而采取相应的措施来保证Linux系统的安全性。
1.谁点的
该命令主要用于查看当前在线用户。系统管理员可以使用who命令来监视每个登录用户此时正在做什么：
# whoroot pts/1 2010-02-21 15:56(:0.0)2、w命令
这个命令也用来显示已经登录到系统的用户，但是和who不同，W命令更强大。它不仅可以显示谁登录了系统，还可以显示这些用户当前正在做的工作。W命令是世卫组织命令的增强版本：
# w 15时56分44秒上升38分钟，1个用户，负载平均：0.56,0.15,0.12用户TTY来自log in @ IDLE JCPU PCPU what root pts/1:0.0 15:56 0.00s 0.19s 0.05s w3、ps命令
最基本也是最强大的流程视图命令。使用此命令可以确定哪些进程正在运行以及运行状态，这些进程是否已完成，这些进程是否已死亡，哪些进程占用了太多的资源，等等。ps命令可以监视后台进程的工作。
因为后台进程不与屏幕键盘等标准输入/输出设备通信，所以如果需要检测，可以使用ps命令。以下是ps命令的示例：
# ps PID TTY时间CMD 2817 pts/1 00:00:00 bash 2836 pts/1 00:00:00 ps4、top命令
top命令和ps命令的基本功能是一样的，显示系统当前的进程和其他情况；但是top是一个动态显示的过程，通过用户按键可以不断刷新当前状态。如果命令在前台执行，它将独占前台，直到用户终止程序。
更准确地说，top命令提供了对系统处理器状态的实时监控。它会显示系统中CPU最“敏感”的任务列表。这个命令可以被CPU使用。
根据内存使用和执行时间对任务进行排序；此外，该命令的许多特性可以通过交互式命令或在个人定制文件中设置。以下是top命令的一个示例：
现在我们已经介绍了Linux文件系统保护和进程管理中的注意事项。对于Linux系统的全方位管理，还需要注意用户管理和日志管理的保护，后面的文章会介绍。
