ps,grep,kill

1、程序和进程；
程序是为了完成某种任务而设计的软件，比如 OpenOffice 是程序。什么是进程呢？进程就是运行中的程序。

一个运行着的程序，可能有多个进程。 比如  LinuxSir.Org  所用的 WWW 服务器是 apache 服务器，当管理员启动服务后，可能会有好多人来访问，也就是说许多用户来同时请求 httpd 服务， apache 服务器将会创建有多个 httpd 进程来对其进行服务。

1.1 进程分类；

进程一般分为交互进程、批处理进程和守护进程三类。

值得一提的是守护进程总是活跃的，一般是后台运行，守护进程一般是由系统在开机时通过脚本自动激活启动或超级管理用户 root 来启动。比如在 Fedora 或 Redhat 中，我们可以定义 httpd  服务器的启动脚本的运行级别，此文件位于 /etc/init.d 目录下，文件名是 httpd ， /etc/init.d/httpd  就是 httpd 服务器的守护程序，当把它的运行级别设置为 3 和 5 时，当系统启动时，它会跟着启动。

[root@localhost ~]# chkconfig --level 35 httpd on

由于守护进程是一直运行着的，所以它所处的状态是等待请求处理任务。比如，我们是不是访问  LinuxSir.Org  ， LinuxSir.Org  的 httpd 服务器都在运行，等待着用户来访问，也就是等待着任务处理。

1.2 进程的属性；

进程 ID （ PID) ：是唯一的数值，用来区分进程；
父进程和父进程的 ID （ PPID) ；
启动进程的用户 ID （ UID ）和所归属的组（ GID ）；
进程状态：状态分为运行 R 、休眠 S 、僵尸 Z ；
进程执行的优先级；
进程所连接的终端名；
进程资源占用：比如占用资源大小（内存、 CPU 占用量）；

1.3 父进程和子进程；

他们的关系是管理和被管理的关系，当父进程终止时，子进程也随之而终止。但子进程终止，父进程并不一定终止。比如 httpd 服务器运行时，我们可以杀掉其子进程，父进程并不会因为子进程的终止而终止。

在进程管理中，当我们发现占用资源过多，或无法控制的进程时，应该杀死它，以保护系统的稳定安全运行；

2、进程管理；

对于 Linux 进程的管理，是通过进程管理工具实现的，比如 ps 、 kill 、 pgrep 等工具；

2.1 ps 监视进程工具；

ps  为我们提供了进程的一次性的查看，它所提供的查看结果并不动态连续的；如果想对进程时间监控，应该用 top 工具；

2.1.1 ps 的参数说明；

ps  提供了很多的选项参数，常用的有以下几个；

l 长格式输出；

u 按用户名和启动时间的顺序来显示进程；

j 用任务格式来显示进程；

f 用树形格式来显示进程；

a 显示所有用户的所有进程（包括其它用户）；

x 显示无控制终端的进程；

r 显示运行中的进程；

ww 避免详细参数被截断；

我们常用的选项是组合是 aux  或 lax ，还有参数 f 的应用；

ps aux 或lax输出的解释；

USER      进程的属主；

PID       进程的ID；

PPID 父进程；

%CPU      进程占用的CPU百分比；

%MEM      占用内存的百分比；

NI           进程的NICE值，数值大，表示较少占用CPU时间；

VSZ 进程虚拟大小；

RSS 驻留中页的数量；

WCHAN

TTY 终端ID

STAT 进程状态

 

D    Uninterruptible sleep (usually IO)

R    正在运行可中在队列中可过行的；

S    处于休眠状态；

T    停止或被追踪；

W    进入内存交换（从内核2.6开始无效）；

X    死掉的进程（从来没见过）；

Z    僵尸进程；

 

<           优先级高的进程

N    优先级较低的进程

L    有些页被锁进内存；

s    进程的领导者（在它之下有子进程）；

l    is multi-threaded (using CLONE_THREAD, like NPTL pthreads do)

+                 位于后台的进程组；

 

WCHAN     正在等待的进程资源；

START 启动进程的时间；

TIME      进程消耗CPU的时间；

COMMAND 命令的名称和参数；

2.1.2 ps 应用举例；

实例一：ps aux 最常用

[root@localhost ~]# ps -aux |more

可以用  |  管道和  more  连接起来分页查看；

[root@localhost ~]# ps -aux > ps001.txt
[root@localhost ~]# more ps001.txt

这里是把所有进程显示出来，并输出到 ps001.txt 文件，然后再通过 more  来分页查看；

实例二：和grep 结合，提取指定程序的进程；

[root@localhost ~]# ps aux |grep httpd
root 4187 0.0 1.3 24236 10272 ? Ss 11:55 0:00 /usr/sbin/httpd
apache 4189 0.0 0.6 24368 4940 ? S 11:55 0:00 /usr/sbin/httpd
apache 4190 0.0 0.6 24368 4932 ? S 11:55 0:00 /usr/sbin/httpd
apache 4191 0.0 0.6 24368 4932 ? S 11:55 0:00 /usr/sbin/httpd
apache 4192 0.0 0.6 24368 4932 ? S 11:55 0:00 /usr/sbin/httpd
apache 4193 0.0 0.6 24368 4932 ? S 11:55 0:00 /usr/sbin/httpd
apache 4194 0.0 0.6 24368 4932 ? S 11:55 0:00 /usr/sbin/httpd
apache 4195 0.0 0.6 24368 4932 ? S 11:55 0:00 /usr/sbin/httpd
apache 4196 0.0 0.6 24368 4932 ? S 11:55 0:00 /usr/sbin/httpd
root 4480 0.0 0.0 5160 708 pts/3 R+ 12:20 0:00 grep httpd

实例二：父进和子进程的关系友好判断的例子

[root@localhost ~]# ps auxf |grep httpd
root 4484 0.0 0.0 5160 704 pts/3 S+ 12:21 0:00 \_ grep httpd
root 4187 0.0 1.3 24236 10272 ? Ss 11:55 0:00 /usr/sbin/httpd
apache 4189 0.0 0.6 24368 4940 ? S 11:55 0:00 \_ /usr/sbin/httpd
apache 4190 0.0 0.6 24368 4932 ? S 11:55 0:00 \_ /usr/sbin/httpd
apache 4191 0.0 0.6 24368 4932 ? S 11:55 0:00 \_ /usr/sbin/httpd
apache 4192 0.0 0.6 24368 4932 ? S 11:55 0:00 \_ /usr/sbin/httpd
apache 4193 0.0 0.6 24368 4932 ? S 11:55 0:00 \_ /usr/sbin/httpd
apache 4194 0.0 0.6 24368 4932 ? S 11:55 0:00 \_ /usr/sbin/httpd
apache 4195 0.0 0.6 24368 4932 ? S 11:55 0:00 \_ /usr/sbin/httpd
apache 4196 0.0 0.6 24368 4932 ? S 11:55 0:00 \_ /usr/sbin/httpd

这里用到了 f 参数；父与子关系一目了然；

2.2 pgrep

pgrep  是通过程序的名字来查询进程的工具，一般是用来判断程序是否正在运行。在服务器的配置和管理中，这个工具常被应用，简单明了；

用法：

#ps  参数选项 程序名

常用参数

-l  列出程序名和进程ID；
-o  进程起始的ID；
-n  进程终止的ID；

举例：

[root@localhost ~]# pgrep -lo httpd
4557 httpd
[root@localhost ~]# pgrep -ln httpd
4566 httpd
[root@localhost ~]# pgrep -l httpd
4557 httpd
4560 httpd
4561 httpd
4562 httpd
4563 httpd
4564 httpd
4565 httpd
4566 httpd
[root@localhost ~]# pgrep httpd
4557
4560
4561
4562
4563
4564
4565
4566

3、终止进程的工具 kill 、killall、pkill、xkill；

终止一个进程或终止一个正在运行的程序，一般是通过  kill  、 killall 、 pkill 、 xkill  等进行。比如一个程序已经死掉，但又不能退出，这时就应该考虑应用这些工具。

另 外应用的场合就是在服务器管理中，在不涉及数据库服务器程序的父 进程的停止运行，也可以用这些工具来终止。为什么数据库服务器的父进程不能用这些工具杀死呢？原因很简单，这些工具在强行终止数据库服务器时，会让数据库 产生更多的文件碎片，当碎片达到一定程度的时候，数据库就有崩溃的危险。比如 mysql 服务器最好是按其正常的程序关闭，而不是用 pkill mysqld  或 killall mysqld  这样危险的动作；当然对于占用资源过多的数据库子进程，我们应该用 kill  来杀掉。

3.1 kill

kill 的应用是和 ps  或 pgrep  命令结合在一起使用的；

kill 的用法：

kill  ［信号代码］   进程ID

注： 信号代码可以省略；我们常用的信号代码是  -9  ，表示强制终止；

举例：

[root@localhost ~]# ps auxf |grep httpd
root 4939 0.0 0.0 5160 708 pts/3 S+ 13:10 0:00 \_ grep httpd
root 4830 0.1 1.3 24232 10272 ? Ss 13:02 0:00 /usr/sbin/httpd
apache 4833 0.0 0.6 24364 4932 ? S 13:02 0:00 \_ /usr/sbin/httpd
apache 4834 0.0 0.6 24364 4928 ? S 13:02 0:00 \_ /usr/sbin/httpd
apache 4835 0.0 0.6 24364 4928 ? S 13:02 0:00 \_ /usr/sbin/httpd
apache 4836 0.0 0.6 24364 4928 ? S 13:02 0:00 \_ /usr/sbin/httpd
apache 4837 0.0 0.6 24364 4928 ? S 13:02 0:00 \_ /usr/sbin/httpd
apache 4838 0.0 0.6 24364 4928 ? S 13:02 0:00 \_ /usr/sbin/httpd
apache 4839 0.0 0.6 24364 4928 ? S 13:02 0:00 \_ /usr/sbin/httpd
apache 4840 0.0 0.6 24364 4928 ? S 13:02 0:00 \_ /usr/sbin/httpd

我们查看 httpd  服务器的进程；您也可以用 pgrep -l httpd  来查看；

我们看上面例子中的第二列，就是进程 PID 的列，其中 4830 是 httpd 服务器的父进程，从 4833 － 4840 的进程都是它 4830 的子进程；如果我们杀掉父进程 4830 的话，其下的子进程也会跟着死掉；

[root@localhost ~]# kill 4840  注：杀掉4840这个进程；
[root@localhost ~]# ps -auxf |grep httpd  注：查看一下会有什么结果？是不是httpd服务器仍在运行？
[root@localhost ~]# kill 4830  注：杀掉httpd的父进程；
[root@localhost ~]# ps -aux |grep httpd  注：查看httpd的其它子进程是否存在，httpd服务器是否仍在运行？

对于僵尸进程，可以用kill -9 来强制终止退出；

比如一个程序已经彻底死掉，如果 kill  不加信号强度是没有办法退出，最好的办法就是加信号强度  -9  ，后面要接杀父进程；比如；

[root@localhost ~]# ps aux |grep gaim
beinan 5031 9.0 2.3 104996 17484 ? S 13:23 0:01 gaim
root 5036 0.0 0.0 5160 724 pts/3 S+ 13:24 0:00 grep gaim
或
[root@localhost ~]# pgrep -l gaim
5031 gaim
[root@localhost ~]# kill -9 5031

3.2 killall

killall  通过程序的名字，直接杀死所有进程，咱们简单说一下就行了。

用法：killall 正在运行的程序名

killall  也和 ps 或 pgrep  结合使用，比较方便；通过 ps 或 pgrep  来查看哪些程序在运行；

举例：

[root@localhost beinan]# pgrep -l gaim
2979 gaim
[root@localhost beinan]# killall gaim

3.3 pkill

pkill  和 killall  应用方法差不多，也是直接杀死运行中的程序；如果您想杀掉单个进程，请用 kill  来杀掉。

应用方法：

#pkill  正在运行的程序名

举例：

[root@localhost beinan]# pgrep -l gaim
2979 gaim
[root@localhost beinan]# pkill gaim

3.4 xkill

xkill  是在桌面用的杀死图形界面的程序。比如当 firefox  出现崩溃不能退出时，点鼠标就能杀死 firefox  。当 xkill 运行时出来和个人脑骨的图标，哪个图形程序崩溃一点就 OK 了。如果您想终止 xkill  ，就按右键取消；

xkill 调用方法：

[root@localhost ~]# xkill

 原文地址 http://blog.csdn.net/fengyv/archive/2006/05/11/724048.aspx