ps命令能够给出当前系统中进程的快照。它能捕获系统在某一事件的进程状态。如果你想不断更新查看的这个状态,可以使用top命令。
ps命令支持三种使用的语法格式
- UNIX 风格,选项可以组合在一起,并且选项前必须有“-”连字符
- BSD 风格,选项可以组合在一起,但是选项前不能有“-”连字符
- GNU 风格的长选项,选项前有两个“-”连字符
我们能够混用这几种风格,但是可能会发生冲突。本文使用 UNIX 风格的ps命令。这里有在日常生活中使用较多的ps命令的例子。
1. 不加参数执行ps命令
这是一个基本的 ps 使用。在控制台中执行这个命令并查看结果。
root@ubuntu:/# ps
PID TTY TIME CMD
20270 pts/2 00:00:00 bash
20304 pts/2 00:00:00 ps
结果默认会显示4列信息。
PID: 运行着的命令(CMD)的进程编号
TTY: 命令所运行的位置(终端)
TIME: 运行着的该命令所占用的CPU处理时间
CMD: 该进程所运行的命令
这些信息在显示时未排序。
2. 显示所有当前进程
使用 -a 参数。-a 代表 all。同时加上x参数会显示没有控制终端的进程。
$ ps -ax
这个命令的结果或许会很长。为了便于查看,可以结合less命令和管道来使用。
$ ps -ax | less
3. 根据用户过滤进程
在需要查看特定用户进程的情况下,我们可以使用 -u 参数。比如我们要查看用户'lee'的进程,可以通过下面的命令:
$ ps -u lee
4. 通过cpu和内存使用来过滤进程
也许你希望把结果按照 CPU 或者内存用量来筛选,这样你就找到哪个进程占用了你的资源。要做到这一点,我们可以使用 aux 参数,来显示全面的信息:
$ ps -aux | less
默认的结果集是未排好序的。可以通过 --sort命令来排序。
根据 CPU 使用来升序排序
root@ubuntu:/# ps -aux --sort -pcpu | less
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
lijunga+ 1716 0.2 5.2 1199544 52568 ? Ssl 07:15 1:49 compiz
telegraf 904 0.1 1.9 430040 19504 ? Ssl 07:14 1:21 /usr/bin/telegraf -config /etc/telegraf/telegraf.conf -config-directory /etc/telegraf/telegraf.d
influxdb 1171 0.1 10.1 609796 102400 ? Ssl 07:14 0:58 /usr/bin/influxd -config /etc/influxdb/influxdb.conf
根据 内存使用 来升序排序
$ ps -aux --sort -pmem | less
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
lijunga+ 1880 0.0 10.7 992028 107796 ? Sl 07:15 0:16 /usr/bin/gnome-software --gapplication-service
mysql 10672 0.0 10.2 1107876 102936 ? Ssl 11:51 0:07 /usr/sbin/mysqld
influxdb 1171 0.1 10.1 609796 102400 ? Ssl 07:14 0:58 /usr/bin/influxd -config /etc/influxdb/influxdb.conf
我们也可以将它们合并到一个命令,并通过管道显示前10个结果:
$ ps -aux --sort -pcpu,+pmem | head -n 10
5.通过进程名和PID过滤
使用 -C 参数,后面跟你要找的进程的名字。比如想显示一个名为getty的进程的信息,就可以使用下面的命令:
root@ubuntu:/# ps -C perf
PID TTY TIME CMD
13 ? 00:00:00 perf
如果想要看到更多的细节,我们可以使用-f参数来查看格式化的信息列表:
root@ubuntu:/# ps -f -C perf
UID PID PPID C STIME TTY TIME CMD
root 13 2 0 07:14 ? 00:00:00 [perf]
6. 根据线程来过滤进程
如果我们想知道特定进程的线程,可以使用-L 参数,后面加上特定的PID。
$ ps -L 1213
7. 树形显示进程
有时候我们希望以树形结构显示进程,可以使用 -axjf 参数。
$ps -axjf
8. 显示安全信息
如果想要查看现在有谁登入了你的服务器。可以使用ps命令加上相关参数:
$ ps -eo pid,user,args
参数 -e 显示所有进程信息,-o 参数控制输出。Pid,User 和 Args参数显示PID,运行应用的用户和该应用。
能够与-e 参数 一起使用的关键字是args, cmd, comm, command, fname, ucmd, ucomm, lstart, bsdstart 和 start。
9. 格式化输出root用户(真实的或有效的UID)创建的进程
系统管理员想要查看由root用户运行的进程和这个进程的其他相关信息时,可以通过下面的命令:
$ ps -U root -u root u
-U 参数按真实用户ID(RUID)筛选进程,它会从用户列表中选择真实用户名或 ID。真实用户即实际创建该进程的用户。
-u 参数用来筛选有效用户ID(EUID)。
最后的u参数用来决定以针对用户的格式输出,由User, PID, %CPU, %MEM, VSZ, RSS, TTY, STAT, START, TIME 和 COMMAND这几列组成。
这里有上面的命令的输出结果:
root@ubuntu:/# ps -U root -u root u
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.4 185308 4724 ? Ss Jan25 0:04 /sbin/init auto noprompt
root 2 0.0 0.0 0 0 ? S Jan25 0:00 [kthreadd]
root 3 0.0 0.0 0 0 ? S Jan25 0:02 [ksoftirqd/0]
root 5 0.0 0.0 0 0 ? S< Jan25 0:00 [kworker/0:0H]
root 7 0.0 0.0 0 0 ? S Jan25 0:05 [rcu_sched]
root 8 0.0 0.0 0 0 ? S Jan25 0:00 [rcu_bh]
root 9 0.0 0.0 0 0 ? S Jan25 0:00 [migration/0]
root 10 0.0 0.0 0 0 ? S Jan25 0:00 [watchdog/0]
10. 使用PS实时监控进程状态
ps 命令会显示你系统当前的进程状态,但是这个结果是静态的。
当有一种情况,我们需要像上面第四点中提到的通过CPU和内存的使用率来筛选进程,并且我们希望结果能够每秒刷新一次。为此,我们可以将ps命令和watch命令结合起来。
root@ubuntu:/# watch -n 1 'ps -aux --sort -pmem,+pcpu'
Every 1.0s: ps -aux --sort -pmem,+pcpu Sat Jan 26 11:56:21 2019
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
influxdb 1171 0.1 11.6 610092 117204 ? Ssl Jan25 1:01 /usr/bin/influxd -config /etc/influxdb/influxdb.conf
root 21494 0.6 10.4 290468 104804 ? SNl 11:53 0:01 /usr/bin/python3 /usr/sbin/aptd
lijunga+ 1880 0.0 9.8 992028 99660 ? Sl Jan25 0:20 /usr/bin/gnome-software --gapplication-service
如果输出太长,我们也可以限制它,比如前20条,我们可以使用head命令来做到。
$ watch -n 1 'ps -aux --sort -pmem,+pcpu | head 20'
这里的动态查看并不像top或者htop命令一样。但是使用ps的好处是你能够定义显示的字段,你能够选择你想查看的字段。
举个例子,如果你只需要看名为'root'用户的信息,你可以使用下面的命令:
root@ubuntu:/# watch -n 1 'ps -U root -u root u --sort -pcpu,+pmem | head -n 20'
Every 1.0s: ps -U root -u root u --sort -pcpu,+pmem | head -n 20 Sat Jan 26 12:09:14 2019
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 2 0.0 0.0 0 0 ? S Jan25 0:00 [kthreadd]
root 3 0.0 0.0 0 0 ? S Jan25 0:02 [ksoftirqd/0]
root 5 0.0 0.0 0 0 ? S< Jan25 0:00 [kworker/0:0H]
root 7 0.0 0.0 0 0 ? S Jan25 0:05 [rcu_sched]
root 8 0.0 0.0 0 0 ? S Jan25 0:00 [rcu_bh]
root 9 0.0 0.0 0 0 ? S Jan25 0:00 [migration/0]
root 10 0.0 0.0 0 0 ? S Jan25 0:00 [watchdog/0]