参考链接：

http://blog.csdn.net/lsbhjshyn/article/details/18549869

http://www.360doc.com/content/10/0301/14/61497_17201579.shtml


[root@open*** ~]# ps -l

F S   UID   PID  PPID  C PRI  NI ADDR SZ WCHAN  TTY          TIME CMD

4 S     0 30494 30475  0  80   0 - 47401 poll_s pts/0    00:00:00 sudo

4 S     0 30495 30494  0  80   0 - 40939 wait   pts/0    00:00:00 su

4 S     0 30496 30495  0  80   0 - 27086 wait   pts/0    00:00:00 bash

4 R     0 30525 30496  0  80   0 - 27037 -      pts/0    00:00:00 ps

-l：较长、较详细的将该 PID 的信息列出；

# 各相关信息的意义为：

# F 代表这个程序的旗标 (flag)， 4 代表使用者为 superuser；

# S 代表这个程序的状态 (STAT)；

# UID 代表执行者身份

# PID 进程的ID号！ 

# PPID 则父进程的ID；

# C CPU 使用的资源百分比

# PRI指进程的执行优先权(Priority的简写)，其值越小越早被执行；

# NI 这个进程的nice值，其表示进程可被执行的优先级的修正数值。

# ADDR 这个是内核函数，指出该程序在内存的那个部分。如果是个执行的程序，一般就是『 - 』

# SZ 使用掉的内存大小；

# WCHAN 目前这个程序是否正在运作当中，若为 - 表示正在运作；

# TTY 登入者的终端机位置啰；

# TIME 使用掉的 CPU 时间。

# CMD 所下达的指令名称


[root@open*** ~]# ps aux|more

USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND

root         1  0.0  0.1  19232  1520 ?        Ss   Oct27   0:01 /sbin/init

root         2  0.0  0.0      0     0 ?        S    Oct27   0:00 [kthreadd]

root         3  0.0  0.0      0     0 ?        S    Oct27   0:00 [migration/0]

-a ： 显示现行终端机下的所有进程，包括其他用户的进程；

-u ：以用户为主的进程状态 ；

-x ：通常与 a 这个参数一起使用，可列出较完整信息。

各相关信息的意义为：

USER：该进程属于那个使用者账号的

PID ：该进程的进程ID号。

%CPU：该进程使用掉的 CPU 资源百分比；

%MEM：该进程所占用的物理内存百分比；

VSZ ：该进程使用掉的虚拟内存量 (Kbytes)

RSS ：该进程占用的固定的内存量 (Kbytes)

TTY ：该进程是在那个终端机上面运作，若与终端机无关，则显示 ?，另外， tty1-tty6 是本机上面的登入者程序，若为 pts/0 等等的，则表示为由网络连接进主机的程序。

STAT：该程序目前的状态，主要的状态有：

   R ：该程序目前正在运作，或者是可被运作；

   S ：该程序目前正在睡眠当中 (可说是 idle 状态啦！)，但可被某些讯号(signal) 唤醒。

   T ：该程序目前正在侦测或者是停止了；

   Z ：该程序应该已经终止，但是其父程序却无法正常的终止他，造成 zombie (疆尸) 程序的状态

START：该进程被触发启动的时间；

TIME ：该进程实际使用 CPU 运作的时间。

COMMAND：该程序的实际指令为什么


[www@wl020248 framework]$ ps -u www

  PID TTY          TIME CMD

 4628 ?        00:00:59 php-fpm

 4629 ?        00:01:00 php-fpm

 4661 ?        00:01:04 php-fpm

 4675 ?        00:01:01 php-fpm

 7910 ?        00:01:08 php-fpm

 8206 ?        00:01:04 php-fpm


-u：查看用户的进程，-u www 查看特定用户的进程


[root@jumpserver ~]# ps aux --sort -pcpu|more

USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND

root      2350  0.4  0.3  36604  3272 ?        Ss   Apr07 1520:59 /usr/local/WWW/S***/sbin/S*** --daemon --config /usr/local/WWW/S***/etc/server.conf

root       505  0.3  0.6 184740  7108 ?        Sl   Sep18 232:54 /usr/local/aegis/alihids/AliHids

root      1564  0.2  0.5  67448  6092 ?        Ssl  Jun27 561:56 /usr/local/aegis/aegis_client/aegis_00_95/AliYunDun


ps -aux --sort -pmem  #这个命令不生效，不能按内存使用率排序


--sort -pcpu  按CPU使用率排序


树形显示进程

[root@ali-abc ~]# ps axf|more 

  PID TTY      STAT   TIME COMMAND

    2 ?        S      0:00 [kthreadd]

    3 ?        S      0:00  \_ [migration/0]

    4 ?        S      0:03  \_ [ksoftirqd/0]

    5 ?        S      0:00  \_ [stopper/0]

    

-f : 用树形格式来显示进程；

-x : 显示无控制终端的进程，

[root@ali-abc ~]# pstree

init─┬─crond

     ├─6*[mingetty]

     ├─nginx───4*[nginx]

     ├─php─┬─php───8*[php]

     │     └─4*[{php}]

     ├─php-fpm───40*[php-fpm]

     ├─rsyslogd───3*[{rsyslogd}]

     ├─sshd─┬─sshd───sshd───bash───sudo───su───bash───pstree

     │      └─sshd───sshd───bash

     └─udevd───2*[udevd]


  

显示安全信息

ps -eo pid,user,args

-e 显示所有进程信息，

-o 参数控制输出。

Pid,User 和 Args参数显示PID，运行应用的用户和该应用。

[root@open*** ~]# ps -eo pid,user,args

  PID USER     COMMAND

    1 root     /sbin/init

    2 root     [kthreadd]

    3 root     [migration/0]

    4 root     [ksoftirqd/0]

    


使用PS实时监控进程状态

watch -n 1 'ps aux --sort -pcpu'


ps H -eo user,pid,ppid,tid,time,%cpu,cmd --sort=%cpu