linux运维一天一个shell命令之ps详解

1.定义

ps 是 Unix/Linux 系统中的一个非常常用的命令，用于显示有关当前运行的进程的信息。它可以提供详细的进程列表及其状态、资源使用等信息

2.用法

基本用法

ps [options]

常用选项

以下是一些常用的 ps 命令选项以及它们的描述：

• ps：查看当前用户在当前终端下运行的进程。

ps

• ps -e 或 ps -A：显示系统中所有进程。

ps -e

• ps -f：以完整格式显示进程信息，包括 PPID 等详细信息。

ps -f

• ps -l：以长格式显示进程信息。

ps -l

• ps -u username：显示指定用户的所有进程。

ps -u root

• ps -ef：显示系统中所有进程的完整格式信息。

ps -ef

• ps aux：显示所有用户的所有进程，使用 BSD 样式的输出格式。

ps aux

• ps aux --sort=-%mem：按内存使用量排序显示进程信息。

ps aux --sort=-%mem

• ps aux --sort=-%cpu：按 CPU 使用量排序显示进程信息。

ps aux --sort=-%cpu

• ps -C process_name：显示指定进程名称的进程信息。

ps -C sshd

选项组合

命令选项可以组合使用，以显示更详细或特定的进程信息：

• ps -ef | grep process_name：使用 grep 过滤特定进程。

ps -ef | grep nginx

• ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%mem：以自定义格式显示进程信息，并按内存使用量排序。

ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%mem

• 使用 awk 提取特定字段

ps -eo pid,ppid,cmd,%mem,%cpu | awk '\$3 ~ /nginx/'

• 使用 watch 实时监控特定进程

watch -n 1 'ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%cpu | head -n 10'

输出字段解释

• ps aux 输出字段

USER：进程所属的用户。

PID：进程 ID。

%CPU：进程使用的 CPU 百分比。

%MEM：进程使用的内存百分比。

VSZ：虚拟内存使用量（以 KB 为单位）。 

RSS：常驻内存集大小（以 KB 为单位）。

TTY：进程的控制终端（如果没有控制终端，则显示 ？）。

STAT：进程状态码，可能的状态码包括：
     R：运行
     S：睡眠
     D：不可中断睡眠（通常是 I/O）
     Z：僵尸进程
     T：停止（由作业控制信号）
     W：进入内存交换（从内核 2.6 开始，已经废弃）
     X：死进程（从内核 2.6 开始，已经废弃）
     额外的状态码包括：
        <：高优先级进程
        N：低优先级进程
        L：有内存锁定页
        s：是会话领导
        l：多线程
        +：在前台的进程组
        
START：进程启动时间。

TIME：进程累计的 CPU 时间。

COMMAND：启动进程的命令及其参数。

• ps -ef 输出字段

UID：进程所属用户的用户 ID。

PID：进程 ID。

PPID：父进程 ID。

C：CPU 使用率（同一系统上的相对值）。

STIME：进程启动时间。

TTY：终端类型。

TIME：进程累计的 CPU 时间。

CMD：启动进程的命令及其参数。

• 其他常见字段

PRI：进程的优先级。

NI：进程的 nice 值（影响进程的优先级）。

WCHAN：进程正在等待的内核函数。

SZ：进程使用的交换页面数。

RSS：常驻内存集大小（以 KB 为单位）。

ADDR：内存地址。

FLAGS：任务标志。

3.如何用ps排错

步骤

1. 确定系统运行的进程
   首先，了解系统上所有正在运行的进程。使用 ps -ef 或 ps aux 命令可以显示所有进程的详细信息。

ps -ef

#或

ps aux

2. 检查高 CPU 使用率的进程
   高 CPU 使用率可能会导致系统性能问题。使用 ps 命令按 CPU 使用率排序并查找高 CPU 使用率的进程：

ps aux --sort=-%cpu | head -10

3. 检查高内存使用率的进程
   高内存使用率也会影响系统性能。使用 ps 命令按内存使用率排序并查找高内存使用率的进程：

ps aux --sort=-%mem | head -10

4. 检查僵尸进程
   僵尸进程是已经终止但其父进程尚未调用 wait() 系统调用的进程。这些进程占用系统资源，可以使用 ps 命令查找：

ps aux | grep 'Z'

# 或

ps -eo stat,pid,ppid,cmd | grep -w Z

或
ps -ef | grep defunct

5. 查找特定用户的进程
   有时需要检查某个特定用户的进程，使用 ps -u 可以实现：

ps -u username

#如

ps -u root

6. 查看特定进程的详细信息
   假设你已经找到一个可能有问题的进程，可以使用 ps -p 查看其详细信息：

ps -p <pid> -o pid,ppid,user,%cpu,%mem,cmd

#如，查看 PID 为 6379 的进程信息：

ps -p 6379 -o pid,ppid,user,%cpu,%mem,cmd

7. 结合 grep 过滤特定进程
   有时需要查找特定名称的进程，可以使用 grep 过滤：

ps -ef | grep process_name

#如，查找所有 nginx 进程：

ps -ef | grep nginx

8. 查看进程树
   查看进程树有助于了解进程之间的父子关系：

ps -ef --forest

9. 监控进程状态
   实时监控进程状态，可以使用 watch 命令结合 ps：

watch -n 1 'ps aux --sort=-%cpu | head -10'

10. 检查 I/O 密集型进程

ps -eo pid,comm,etime,pcpu,pmem,pri,nice,stat,vsize,rss,wchan

11. 结合其他工具
    为了进一步分析和排查问题，可以结合其他系统监控工具，如 top、htop、iotop、vmstat、sar 等。

示例：

• 场景1：CPU使用率过高
  使用 ps 查找高 CPU 使用率的进程：

ps aux --sort=-%cpu | head -10

• 识别占用 CPU 最高的进程，然后使用 ps -p 查看详细信息：

ps -p <pid> -o pid,ppid,user,%cpu,%mem,cmd

确认进程是否可以终止或优化。如果需要，使用 kill 命令终止进程：

kill -9 <pid>

• 场景2：内存不足
  使用 ps 查找高内存使用率的进程：

ps aux --sort=-%mem | head -10

识别占用内存最高的进程，然后使用 ps -p 查看详细信息：

ps -p <pid> -o pid,ppid,user,%cpu,%mem,cmd

确认进程是否可以终止或优化。如果需要，使用 kill 命令终止进程：

kill -9 <pid>