1. ps简介 要对进程进行监测和控制，首先必须要了解当前进程的情况，也就是需要查看当前进程，而ps命令就是最基本同时也是非常强大的linux进程查看命令。使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等等。总之大部分信息都是可以通过执行该命令得到的。
2. ps命令及其参数
ps命令最常用的还是用于监控后台进程的工作情况，因为后台进程是不和屏幕键盘这些标准输入/输出设备进行通信的，所以如果需要检测其情况，便可以使用ps命令了。
该命令语法格式如下：ps [选项]
下面对命令选项进行说明：
◆-e 显示所有进程。
◆-f 全格式。
◆-h 不显示标题。
◆-l 长格式。
◆-w 宽输出。
◆a 显示终端上的所有进程，包括其他用户的进程。
◆r 只显示正在运行的进程。
◆x 显示没有控制终端的进程。
O[+|-] k1 [，[+|-] k2 [，…]] 根据SHORT KEYS、k1、k2中快捷键指定的多级排序顺序显示进程列表。对于ps的不同格式都存在着默认的顺序指定。这些默认顺序可以被用户的指定所覆盖。其中 “+”字符是可选的，“-”字符是倒转指定键的方向。
pids 只列出指定进程的情况。各进程ID之间使用逗号分隔。该进程列表必须在命令行参数的最后一个选项后面紧接着给出，中间不能插入空格。比如：ps -f1,4,5。
以下介绍长命令行选项，这些选项都使用“--”开头：
◆--sort X[+|-] key [，[+|-] key [，…]] 从SORT KEYS段中选一个多字母键。“+”字符是可选的，因为默认的方向就是按数字升序或者词典渌承颉１热纾?ps -jax -sort=uid，-ppid，+pid。
◆--help 显示帮助信息。
◆--version 显示该命令的版本信息。
在前面的选项说明中提到了排序键，接下来对排序键作进一步说明。需要注意的是排序中使用的值是ps使用的内部值，并非仅用于某些输出格式的伪值。
排序键列表
短格式
长格式
说 明
◆c-cmd可执行的简单名称
◆C-cmdline完整命令行
◆f-flags长模式标志
◆g-pgrp进程的组ID
◆G-tpgid控制tty进程组ID
◆j-cutime累计用户时间
◆J-cstime累计系统时间
◆k-utime用户时间
◆K-stime系统时间
◆m-min_flt次要页错误的数量
◆M-maj_flt主要页错误的数量
◆n-cmin_flt累计次要页错误
◆N-cmaj_flt累计主要页错误
◆o-session对话ID
◆p-pid进程ID
◆P-ppid父进程ID
◆r-rss驻留大小
◆R-resident驻留页
◆s-size内存大小（千字节）
◆S-share共享页的数量
◆t-ttytty次要设备号
◆T-start_time进程启动的时间
◆U-uid-UID
◆u-user用户名
◆v-vsize总的虚拟内存数量（字节）
◆y-priority内核调度优先级
3. 常用ps命令参数
前面两节介绍的参数可能让读者觉得有些可怕，实际上这是一个非常容易使用的命令，一般的用户只需掌握一些最常用的命令参数就可以了。 最常用的三个参数是u、a、x，下面将通过例子来说明其具体用法。
以root身份登录系统，查看当前进程状况
# ps
PID TTY TIME CMD
4425 pts/2 00:00:00 bash
31690 pts/2 00:00:00 ps
使用u选项来查看进程所有者及其他一些详细信息，如下所示：
# ps u
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 2408 0.0 0.0 4060 564 tty2 Ss+ 09:44 0:00 /sbin/mingetty /dev/tty2
root 2410 0.0 0.0 4060 560 tty3 Ss+ 09:44 0:00 /sbin/mingetty /dev/tty3
root 2412 0.0 0.0 4060 564 tty4 Ss+ 09:44 0:00 /sbin/mingetty /dev/tty4
root 2414 0.0 0.0 4060 564 tty5 Ss+ 09:44 0:00 /sbin/mingetty /dev/tty5
root 2416 0.0 0.0 4060 556 tty6 Ss+ 09:44 0:00 /sbin/mingetty /dev/tty6
root 2441 4.8 1.0 161120 39084 tty1 Ss+ 09:44 18:29 /usr/bin/Xorg :0 -nr -verbose -auth /var/run/gdm/auth-for-gdm-XHJFY2/database -nolist
root 4425 0.0 0.0 108604 2080 pts/2 Ss 09:53 0:00 bash
root 22360 0.0 0.0 108448 1892 pts/4 Ss+ 14:37 0:00 bash
root 31722 2.0 0.0 110232 1124 pts/2 R+ 16:05 0:00 ps u在这种情况下看到了所有控制终端的进程；但是对于其他那些没有控制终端的进程还是没有观察到，所以这时就需要使用x选项。使用x选项可以观察到所有的进程情况。
下面是使用x选项的例子：
ps x
PID TTY STAT TIME COMMAND
1 ? Ss 0:01 /sbin/init
2 ? S 0:00 [kthreadd]
3 ? S 0:00 [migration/0]
4 ? S 0:00 [ksoftirqd/0]
5 ? S 0:00 [migration/0]
......
前面看到的所有进程都是test用户自己的。其实还有许多其他用户在使用着系统，自然也就对应着其他的很多进程。如果想对这些进程有所了解，可以使用a选项来查看当前系统所有用户的所有进程。经常使用的是aux组合选项，这可以显示最详细的进程情况。
# ps aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 19344 1452 ? Ss 09:44 0:01 /sbin/init
root 2 0.0 0.0 0 0 ? S 09:44 0:00 [kthreadd]
root 3 0.0 0.0 0 0 ? S 09:44 0:00 [migration/0]
root 4 0.0 0.0 0 0 ? S 09:44 0:00 [ksoftirqd/0]
root 5 0.0 0.0 0 0 ? S 09:44 0:00 [migration/0]
root 6 0.0 0.0 0 0 ? S 09:44 0:00 [watchdog/0]
root 7 0.0 0.0 0 0 ? S 09:44 0:00 [migration/1]
在显示的最前面是其他用户的进程情况，可以看到有root、daemon等用户以及他们所启动的进程。
在上面的例子中，介绍了ps命令最常见的一些选项和选项组合，用户可以根据自己的需要选用。
其实，我更喜欢使用aufx显示进程中父子进程的详细关系
ps aufx
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 2 0.0 0.0 0 0 ? S 09:44 0:00 [kthreadd]
root 3 0.0 0.0 0 0 ? S 09:44 0:00 \_ [migration/0]
root 4 0.0 0.0 0 0 ? S 09:44 0:00 \_ [ksoftirqd/0]
......
root 1 0.0 0.0 19344 1452 ? Ss 09:44 0:01 /sbin/init
root 447 0.0 0.0 11240 1344 ? S<s 09:44 0:00 /sbin/udevd -d
root 2424 0.0 0.0 12688 2932 ? S< 09:44 0:00 \_ /sbin/udevd -d
root 2695 0.0 0.0 11236 1356 ? S< 09:45 0:00 \_ /sbin/udevd -d
root 1553 0.0 0.0 248696 1516 ? Sl 09:44 0:00 /sbin/rsyslogd -i /var/run/syslogd.pid -c 4
root 1590 0.0 0.0 9144 576 ? Ss 09:44 0:01 irqbalance
rpc 1609 0.0 0.0 18972 888 ? Ss 09:44 0:00 rpcbind
root 1623 0.0 0.0 6244 468 ? Ss 09:44 0:00 /usr/sbin/mcelog --daemon
dbus 1701 0.0 0.0 32640 2040 ? Ssl 09:44 0:00 dbus-daemon --system
root 1712 0.0 0.1 169984 4332 ? Ssl 09:44 0:00 NetworkManager --pid-file=/var/run/NetworkManager/NetworkManager.pid
root 1723 0.0 0.0 9116 1584 ? S 09:44 0:00 \_ /sbin/dhclient -d -4 -sf /usr/libexec/nm-dhcp-client.action -pf /var/run/dhclient
root 1716 0.0 0.0 55840 2244 ? S 09:44 0:00 /usr/sbin/modem-manager
root 1725 0.0 0.0 44584 656 ? Ss 09:44 0:00 /usr/sbin/wpa_supplicant -c /etc/wpa_supplicant/wpa_supplicant.conf -B -u -f /var/log
avahi 1729 0.0 0.0 27800 1580 ? S 09:44 0:00 avahi-daemon: running [linux.local]
avahi 1730 0.0 0.0 27668 368 ? Ss 09:44 0:00 \_ avahi-daemon: chroot helper
rpcuser 1748 0.0 0.0 23148 1196 ? Ss 09:44 0:00 rpc.statd
root 1789 0.0 0.0 27384 524 ? Ss 09:44 0:00 rpc.idmapd
root 1799 0.0 0.0 189148 3084 ? Ss 09:44 0:00 cupsd -C /etc/cups/cupsd.conf
root 1840 0.0 0.0 4076 648 ? Ss 09:44 0:00 /usr/sbin/acpid
68 1864 0.0 0.1 26284 4944 ? Ss 09:44 0:00 hald
root 1868 0.0 0.0 18104 1156 ? S 09:44 0:00 \_ hald-runner
root 1913 0.0 0.0 20248 1276 ? S 09:44 0:00 \_ hald-addon-input: Listening on /dev/input/event0 /dev/input/event1 /dev/input
68 1924 0.0 0.0 17804 1044 ? S 09:44 0:00 \_ hald-addon-acpi: listening on acpid socket /var/run/acpid.socket
root 1939 0.0 0.0 385704 1684 ? Ssl 09:44 0:00 automount --pid-file /var/run/autofs.pid
root 1964 0.0 0.0 64072 1132 ? Ss 09:44 0:00 /usr/sbin/sshd
rabbitmq 2003 0.0 0.0 10828 412 ? S 09:44 0:00 /usr/lib64/erlang/erts-5.8.5/bin/epmd -daemon
root 2140 0.0 0.0 118780 1272 ? Ss 09:44 0:00 /usr/sbin/abrtd
root 2148 0.0 0.0 9156 740 ? Ss 09:44 0:00 abrt-dump-oops -d /var/spool/abrt -rwx /var/log/messages
root 2162 0.0 0.0 108200 800 ? S 09:44 0:00 /bin/bash /usr/sbin/ksmtuned
root 31939 0.0 0.0 100900 556 ? S 16:07 0:00 \_ sleep 60
1542
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
