Un programme actif en mémoire sous Linux est appelé "processus". A chaque processus est attribué un PID unique qui sert de numéro d'identification pour distinguer les divers processus en mémoire. Le PID peut être utilisé pour arrêter, relancer un processus en utilisant la commande "kill" que nous verrons plus loin dans le cours. Voyons pour le moment comment interpréter le résultat d'une commande "ps aux".

• USER : indique le nom de l'utilisateur avec lequel le processus a été lancé. Le processus aura donc les mêmes droits que cet utilisateur.
• PID : numéro d'identification. (PPID numéro d'identification du processus parent).
• %CPU : pourcentage d'utilisation du CPU.
• %MEM : pourcentage d'utilisation de la mémoire.
• TTY : terminal à partir duquel a été lancé le processus.
• STAT : état du processus (R = actif, S = endormi, etc ...).
• START : date à laquelle le processus a été lancé.
• TIME : temps d'exécution cumulé.
• COMMAND : commande ayant lancé le processus.

Lorsqu'un processus est lancé il obtient les droits de l'utilisateur l'ayant activé. Lorsqu'un processus fils est créé, il hérite du même environnement et des mêmes fichiers ouverts que le processus l'ayant créé, c'est-à-dire le processus parent. Le premier processus lancé sur un système Linux est "init". Ce processus est le seul qui est activé par le noyau, ensuite les nouveaux processus sont créés grâce à des duplications de processus existants.

L'état d'un processus : actif, endormi ou zombie