Linux ps命令详解

ps 命令是最常用的监控进程的命令，通过此命令可以查看系统中所有运行进程的详细信息

参数：

• a：显示一个终端的所有进程，除会话引线外；
• u：显示当前用户进程及内存的使用情况；
• x：显示没有控制终端的进程；
• l：长格式显示更加详细的信息；
• e：显示所有进程；
• f：全格式，包括命令行

几个固定参数，比如：

• ps -aux：可以查看系统中所有的进程；
• ps -le：可以查看系统中所有的进程，而且还能看到进程的父进程的 PID 和进程优先级；
• ps -l：只能看到当前 Shell 产生的进程；
• ps -T -p <pid>：查看指定进程的所有线程
• ps -Lf <pid>：查看指定进程的所有线程的详细信息

【例1】查看系统所有进程

shen@ubuntu-vm:~$ ps -aux | head -10
USER         PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root           1  0.0  0.2 168412 10388 ?        Ss   12:47   0:01 /sbin/init splash
root           2  0.0  0.0      0     0 ?        S    12:47   0:00 [kthreadd]
root           3  0.0  0.0      0     0 ?        I<   12:47   0:00 [rcu_gp]
root           4  0.0  0.0      0     0 ?        I<   12:47   0:00 [rcu_par_gp]
root           5  0.0  0.0      0     0 ?        I<   12:47   0:00 [netns]
root           7  0.0  0.0      0     0 ?        I<   12:47   0:00 [kworker/0:0H-events_highpri]
root          10  0.0  0.0      0     0 ?        I<   12:47   0:00 [mm_percpu_wq]
root          11  0.0  0.0      0     0 ?        S    12:47   0:00 [rcu_tasks_rude_]
root          12  0.0  0.0      0     0 ?        S    12:47   0:00 [rcu_tasks_trace]

表头	含义
USER	该进程是由哪个用户产生的
PID	进程的 ID
%CPU	该进程占用 CPU 资源的百分比，占用的百分比越高，进程越耗费资源
%MEM	该进程占用物理内存的百分比，占用的百分比越高，进程越耗费资源
VSZ	该进程占用虚拟内存的大小，单位为 KB
RSS	该进程占用实际物理内存的大小，单位为 KB
TTY	该进程是在哪个终端运行的。 其中，tty1 ~ tty7 代表本地控制台终端，tty1~tty6 是本地的字符界面终端，tty7 是图形终端。 pts/0 ~ 255 代表虚拟终端，一般是远程连接的终端，第一个远程连接占用 pts/0，第二个远程连接占用 pts/1，依次増长
STAT	进程状态，常见的状态有以下几种： -D：不可被唤醒的睡眠状态，通常用于 I/O 情况 -R：该进程正在运行 -S：该进程处于睡眠状态，可被唤醒 -T：停止状态，可能是在后台暂停或进程处于除错状态 -W：内存交互状态（从 2.6 内核开始无效） -X：死掉的进程（应该不会出现） -Z：僵尸进程。进程已经中止，但是部分程序还在内存当中 -<：高优先级（以下状态在 BSD 格式中出现） -N：低优先级 -L：被锁入内存 -s：包含子进程 -l：多线程（小写 L） -+：位于后台。
START	该进程的启动时间
TIME	该进程占用 CPU 的运算时间，注意不是系统时间
COMMAND	产生此进程的命令名

【例2】查看系统所有进程

"ps aux"命令可以看到系统中所有的进程，"ps -le"命令也能看到系统中所有的进程。由于 “-l” 选项的作用，所以 “ps -le” 命令能够看到更加详细的信息，比如父进程的 PID、优先级等。但是这两个命令的基本作用是一致的，掌握其中一个就足够了

shen@ubuntu-vm:~$ ps -le | head -10
F S   UID     PID    PPID  C PRI  NI ADDR SZ WCHAN  TTY          TIME CMD
4 S     0       1       0  0  80   0 - 42103 -      ?        00:00:01 systemd
1 S     0       2       0  0  80   0 -     0 -      ?        00:00:00 kthreadd
1 I     0       3       2  0  60 -20 -     0 -      ?        00:00:00 rcu_gp
1 I     0       4       2  0  60 -20 -     0 -      ?        00:00:00 rcu_par_gp
1 I     0       5       2  0  60 -20 -     0 -      ?        00:00:00 netns
1 I     0       7       2  0  60 -20 -     0 -      ?        00:00:00 kworker/0:0H-events_highpri
1 I     0      10       2  0  60 -20 -     0 -      ?        00:00:00 mm_percpu_wq
1 S     0      11       2  0  80   0 -     0 -      ?        00:00:00 rcu_tasks_rude_
1 S     0      12       2  0  80   0 -     0 -      ?        00:00:00 rcu_tasks_trace

表头	含义
F	进程标志，说明进程的权限，常见的标志有两个: 1：进程可以被复制，但是不能被执行； 4：进程使用超级用户权限；
S	进程状态。具体的状态和"psaux"命令中的 STAT 状态一致
UID	运行此进程的用户的 ID
PID	进程的 ID
PPID	父进程的 ID
C	该进程的 CPU 使用率，单位是百分比
PRI	进程的优先级，数值越小，该进程的优先级越高，越早被 CPU 执行
NI	进程的优先级，数值越小，该进程越早被执行
ADDR	该进程在内存的哪个位置
SZ	该进程占用多大内存
WCHAN	该进程是否运行。"-"代表正在运行
TTY	该进程由哪个终端产生
TIME	该进程占用 CPU 的运算时间，注意不是系统时间
CMD	产生此进程的命令名

【例 3】如果不想看到所有的进程，只想查看一下当前登录产生了哪些进程，那只需使用 “ps -l” 命令就足够了：

shen@ubuntu-vm:~$ ps -l
F S   UID     PID    PPID  C PRI  NI ADDR SZ WCHAN  TTY          TIME CMD
0 S  1000   14230   14088  0  80   0 -  3524 do_wai pts/3    00:00:00 bash
0 R  1000   16222   14230  0  80   0 -  3622 -      pts/3    00:00:00 ps

可以看到，这次从 pts/3 虚拟终端登录，只产生了两个进程：一个是登录之后生成的 Shell，也就是 bash；另一个是正在执行的 ps 命令。

我们再来说说僵尸进程。僵尸进程的产生一般是由于进程非正常停止或程序编写错误，导致子进程先于父进程结束，而父进程又没有正确地回收子进程，从而造成子进程一直存在于内存当中，这就是僵尸进程。如果父进程先退出 ，子进程被init接管，子进程退出后init会回收其占用的相关资源

僵尸进程会对主机的稳定性产生影响，所以，在产生僵尸进程后，一定要对产生僵尸进程的软件进行优化，避免一直产生僵尸进程；对于已经产生的僵尸进程，可以在查找出来之后强制中止