一、登录
unix系统在逻辑上被划分为两个不同部分：内核和实用工具。内核是UNIX系统的核心所在，当打开计算机并启动之后，内核就位于计算机的内存中，直到关机为止。
组成完整的UNIX系统的各种使用工具位于计算机磁盘中，在需要的时候会被加载到内存中并执行。Shell也是一个使用工具程序，它作为登录过程中的一部分被载入到内存中执行。
对于系统上的每个物理终端，都会激活一个叫作getty的程序
只要系统允许用户登录，UNIX系统的init程序就会在每个终端端口自动启动一个getty程序。getty是设备驱动程序，能够让login程序在其所分配的终端上显示login:,等待用户输入内容。
如果通过ssh这类程序来连接，会分配一个伪终端或伪tty。在这两种情况下，会有程序读取账户和密码信息，对这些信息进行验证，如果没有问题，就调用登录所需的登录程序。
当login开始执行时，它会在终端上显示字符串Password；然后等待用户输入密码。完成输入并按下Enter键后，login会对比文件/etc/passwd中相应的条目来验证登录名和密码。最后一部分信息(登录shell)存储在每行最后一个冒号之后，如果冒号后面没有内容，则默认使用标准Shell,即bin/sh。
待login将所输入密码的加密形式与特定账户保存在/etc/shadow中的加密形式进行对比后，如果没有问题。检查要执行的登录程序的名称。在绝大多数情况下，这个登录程序会使/bin/sh,/bin/ksh或/bin/bash。在少数情况下，可能会使一个特殊的定制程序或者/bin/nologin,后者用于不能交互式访问账户（常用与文件所有权管理)
一旦该用户通过验证，login结束掉自身，将控制权交给用户的终端连接，该连接与标准Shell相连，然后login从内存中消失。
二、在shell中输入命令
当Shell启动时，它会在终端中显示出一个命令提示符$,然后等待用户输入命令，每次输入命令并按Enter键，Shell分析输入内容，然后执行所请求的操作。
如果要求Shell调用某个程序，Shell会搜索磁盘，查找环境变量PATH中指定的所有目录，直到找到指定的程序。找到了该程序后，Shell会将自己复制一份(称为子Shell)，让内存使用指定的程序替换这个子Shell，接着登录Shell就会"休眠"，等待被调用的程序执行完毕。内核将指定程序复制到内存中并开始执行。这个复制过来的程序称为进程，程序和进程之间是有区别的，前者是保存在磁盘中的文件，后者位于内在中并逐行执行。
当命令执行完毕后，就会从内存中消失，控制权再次交给登录Shell，提示输入下有一个命令。
注意，如果你没有登出系统，这个周期就会周而复始下去。如果登出系统，Shell就会终止执行
