进程介绍和查询

1. 基本介绍

(1) 在LINUX中，每个执行的程序（代码）都称为一个进程, 每一个进程都分配一个ID号

(2) 每一个进程，都会对应一个父进程，而这个父进程可以复制多个子进程。例如www服务器
(3) 每个进程都可能以两种方式存在的。前台与后台，所谓前台进程就是用户目前的屏幕上可以进行操作的。后台进程则是实际在操作，但由于屏幕上无法看到的进程，通常使用后台方式执行  (后台的进程属于守护进程）

(4) 一般系统的服务都是以后台进程的方式存在，而且都会常驻在系统中,直到关机才结束

2. 显示系统执行的进程

基本介绍 ps命令是用来查看目前系统中，有哪些正在执行，以及它们执行的状况，可以不加任何参数

ps显示的信息选项

字段        说明

PID         进程识别号

TTY         终端机号

TIME       此进程消耗CPU的时间

CMD       正在执行的命令或者进程名

 ps -a         显示当前终端的所有进程消息

 ps -u         以用户的格式显示进程消息

 ps -x         显示后台进程显示的参数

 ps -aux | more （分页显示）

 

指令说明 
System V：展示风格 
USER：用户名称  PID：进程号 
%CPU：进程占用CPU的百分比 
%MEM：进程占用物理内存的百分比 
VSZ：进程占用的虚拟内存大小（单位：KB） 
RSS：进程占用的物理内存大小（单位：KB） 
TTY：终端名称,缩写 . 
STAT：进程状态，其中S-睡眠，s-表示该进程是会话的先导进程，N-表示进程拥有比普通 优先级更低的优先级，R-正在运行，D-短期等待，Z-僵死进程，T-被跟踪或者被停止等等 
STARTED：进程的启动时间 
TIME：CPU时间，即进程使用CPU的总时间 
COMMAND：启动进程所用的命令和参数，如果过长会被截断显示              

 ps详解

 查看某个服务指令：ps –aux|grep xxx 

 ps -aux | grep sshd

 

3. 要求：以全格式显示当前所有的进程，查看进程的父进程

 ps -ef是以全格式显示当前所有的进程

 -e 显示所有进程  -f 全格式

 ps -ef | more

（PPID为父进程的id）

查看某个服务的父进程指令：ps -ef | grep xxx

例如：查看sshd的父进程

ps -ef | grep sshd