linux中ps命令介绍及常见应用

来源《鸟哥的linux私房菜》

ps：将某个时间点的程序运作情况撷取下来

[root@linux ~]# ps aux
[root@linux ~]# ps -lA
[root@linux ~]# ps axjf

参数：

- A ：所有的process均显示出来，与-e具有同样的效用；

-a：不与terminal有关的所有process；

-u：有效使用者(effective-user)相关的process；

x：通常与a这个参数一起使用可列出较完整信息。

输出格式规划：

l：较长、较详细的将该 PID 的的信息列出；

j：工作的格式(jobs-format)

-f：做一个更为完整的输出。

特别说明：

由于ps能够支持的 OS 类型相当的多，所以他的参数多的离谱！

而且有没有加上-差很多！详细的用法应该要参考man-ps喔！

linux上进程有5种状态: 
1. 运行(正在运行或在运行队列中等待) 
2. 中断(休眠中, 受阻, 在等待某个条件的形成或接受到信号) 
3. 不可中断(收到信号不唤醒和不可运行, 进程必须等待直到有中断发生) 
4. 僵死(进程已终止, 但进程描述符存在, 直到父进程调用wait4()系统调用后释放) 
5. 停止(进程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信号后停止运行运行)

ps工具标识进程的5种状态码: 
D 不可中断 uninterruptible sleep (usually IO) 
R 运行 runnable (on run queue) 
S 中断 sleeping 
T 停止 traced or stopped 
Z 僵死 a defunct (”zombie”) process

最常用的方法是ps -aux,然后再利用一个管道符号导向到grep去查找特定的进程,然后再对特定的进程进行操作。

au(x) 输出格式 :

USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND 
USER: 行程拥有者 
PID: pid 
%CPU: 占用的 CPU 使用率 
%MEM: 占用的记忆体使用率 
VSZ: 占用的虚拟记忆体大小 
RSS: 占用的记忆体大小 
TTY: 终端的次要装置号码 (minor device number of tty) 
STAT: 该行程的状态: 
D: 不可中断的静止 
R: 正在执行中 
S: 静止状态 
T: 暂停执行 
Z: 不存在但暂时无法消除 
W: 没有足够的记忆体分页可分配 
<: 高优先序的行程 
N: 低优先序的行程 
L: 有记忆体分页分配并锁在记忆体内 (即时系统或捱A I/O) 
START: 行程开始时间 
TIME: 执行的时间 
COMMAND:所执行的指令

范例：

范例1：将目前属于您自己这次登入的 PID 与相关信息列示出来

[root@linux ~]# ps -l
F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD
0 S 0 5881 5654 0 76 0 - 1303 wait pts/0 00:00:00 su
4 S 0 5882 5881 0 75 0 - 1349 wait pts/0 00:00:00 bash
4 R 0 6037 5882 0 76 0 - 1111 - pts/0 00:00:00 ps

#上面这个信息其实很多喔！各相关信息的意义为：

#F代表这个程序的旗标(flag)， 4代表使用者为superuser；

#S代表这个程序的状态(STAT)，关于各STAT的意义将在内文介绍；

#PID没问题吧！？就是这个程序的ID啊！底下的PPID则上父程序的ID；

#C CPU使用的资源百分比

#PRI这个是Priority(优先执行序) 的缩写，详细后面介绍；

#NI这个是Nice值，在下一小节我们会持续介绍。

#ADDR这个是kernel-function，指出该程序在内存的那个部分。如果是个running

#的程序，一般就是『 - 』的啦！

#SZ使用掉的内存大小；

#WCHAN目前这个程序是否正在运作当中，若为-表示正在运作；

#TTY登入者的终端机位置啰；

#TIME使用掉的CPU时间。

#CMD所下达的指令为何！？

#仔细看到每一个程序的PID PPID的相关性为何喔！上头列出的三个程序中，

#彼此间可是有相关性的吶！

范例2：列出目前所有的正在内存当中的程序

[root@linux ~]# ps aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.1 1740 540 ? S Jul25 0:01 init [3]
root 2 0.0 0.0 0 0 ? SN Jul25 0:00 [ksoftirqd/0]
root 3 0.0 0.0 0 0 ? S< Jul25 0:00 [events/0]
.....中间省略.....
root 5881 0.0 0.3 5212 1204 pts/0 S 10:22 0:00 su
root 5882 0.0 0.3 5396 1524 pts/0 S 10:22 0:00 bash
root 6142 0.0 0.2 4488 916 pts/0 R+ 11:45 0:00 ps aux

USER：该process属于那个使用者账号的？ PID ：该process的号码。 %CPU：该process使用掉的 CPU 资源百分比； %MEM：该process所占用的物理内存百分比； VSZ ：该process使用掉的虚拟内存量 (Kbytes) RSS ：该process占用的固定的内存量 (Kbytes) TTY ：该process是在那个终端机上面运作，若与终端机无关，则显示 ?，另外， tty1-tty6 是本机上面的登入者程序，若为 pts/0 等等的，则表示为由网络连接进主机的程序。 STAT：该程序目前的状态，主要的状态有： R ：该程序目前正在运作，或者是可被运作； S ：该程序目前正在睡眠当中 (可说是 idle 状态啦！)，但可被某些讯号 (signal) 唤醒。 T ：该程序目前正在侦测或者是停止了； Z ：该程序应该已经终止，但是其父程序却无法正常的终止他，造成 zombie (疆尸) 程序的状态 START：该process被触发启动的时间； TIME ：该process实际使用 CPU 运作的时间。 COMMAND该程序的实际指令为何？

范例3：以范例一的显示内容，显示出所有的程序

[root@linux ~]# ps -lA
F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD
4 S 0 1 0 0 76 0 - 435 - ? 00:00:01 init
1 S 0 2 1 0 94 19 - 0 ksofti ? 00:00:00 ksoftirqd/0
1 S 0 3 1 0 70 -5 - 0 worker ? 00:00:00 events/0
.....以下省略.....

范例4：列出类似程序树的程序显示

[root@linux ~]# ps -axjf
PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND
0 1 0 0 ? -1 S 0 0:01 init [3]
1 2 0 0 ? -1 SN 0 0:00 [ksoftirqd/0]
.....中间省略.....
1 5281 5281 5281 ? -1 Ss 0 0:00 /usr/sbin/sshd
5281 5651 5651 5651 ? -1 Ss 0 0:00 \_ sshd: dmtsai [priv]
5651 5653 5651 5651 ? -1 S 500 0:00 \_ sshd: dmtsai@pts/0
5653 5654 5654 5654 pts/0 6151 Ss 500 0:00 \_ -bash
5654 5881 5881 5654 pts/0 6151 S 0 0:00 \_ su
5881 5882 5882 5654 pts/0 6151 S 0 0:00 \_ bash
5882 6151 6151 5654 pts/0 6151 R+ 0 0:00 \_ ps -axjf

范例5：找出与 cron 与 syslog 这两个服务有关的 PID 号码

[root@linux ~]# ps aux | egrep '(cron|syslog)'
root 1539 0.0 0.1 1616 616 ? Ss Jul25 0:03 syslogd -m 0
root 1676 0.0 0.2 4544 1128 ? Ss Jul25 0:00 crond
root 6157 0.0 0.1 3764 664 pts/0 R+ 12:10 0:00 egrep (cron|syslog)

在预设的情况下， ps 仅会列出与目前所在的 bash shell 有关的 PID 而已，所以， 当我使用 ps -l 的时候，只有三个 PID (范例一)。