-
Linux ps 命令使用介绍
前言
Linux中的ps命令是Process Status的缩写。用来列出系统当前运行的那些进程。ps命令列出的是当前那些进程的快照，就是执行ps命令的那个时刻的那些进程，如果想要动态的显示进程信息，就可以使用top命令。要对进程进行监测和控制，首先必须要了解当前进程的情况，也就是需要查看当前进程，而 ps 命令就是最基本同时也是非常强大的进程查看命令。使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等等。大部分信息都是可以通过执行该命令得到的。ps为我们提供了进程的一次性的查看，它所提供的查看结果并不动态连续的；如果想对进程时间监控，应该用 top 工具。kill 命令用于杀死进程。
Linux上进程有5种状态
- 运行(正在运行或在运行队列中等待)
- 中断(休眠中, 受阻, 在等待某个条件的形成或接受到信号)
- 不可中断(收到信号不唤醒和不可运行, 进程必须等待直到有中断发生)
- 僵死(进程已终止, 但进程描述符存在, 直到父进程调用wait4()系统调用后释放)
- 停止(进程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信号后停止运行运行)
ps工具标识进程的5种状态码
- D 不可中断 uninterruptible sleep (usually IO)
- R 运行 runnable (on run queue)
- S 中断 sleeping
- T 停止 traced or stopped
- Z 僵死 a defunct (”zombie”) process
命令格式
ps [参数]- 1
命令功能
用来显示当前进程的状态
命令参数
- a 显示所有进程
- -a 显示同一终端下的所有程序
- -A 显示所有进程
- c 显示进程的真实名称
- -N 反向选择
- -e 等于“-A”
- e 显示环境变量
- f 显示程序间的关系
- -H 显示树状结构
- r 显示当前终端的进程
- T 显示当前终端的所有程序
- u 指定用户的所有进程
- -au 显示较详细的资讯
- -aux 显示所有包含其他使用者的行程
- -C<命令> 列出指定命令的状况
- –lines<行数> 每页显示的行数
- –width<字符数> 每页显示的字符数
- –help 显示帮助信息
- –version 显示版本显示
示例
1：显示所有进程信息
命令：
ps -A- 1
输出：
ubuntu@VM-4-14-ubuntu:~/cp$ ps -A PID TTY TIME CMD 1 ? 00:00:01 systemd 2 ? 00:00:00 kthreadd 3 ? 00:00:00 rcu_gp 4 ? 00:00:00 rcu_par_gp 6 ? 00:00:00 kworker/0:0H-kblockd 9 ? 00:00:00 mm_percpu_wq 10 ? 00:00:00 ksoftirqd/0 11 ? 00:00:06 rcu_sched 12 ? 00:00:00 migration/0 13 ? 00:00:00 idle_inject/0 14 ? 00:00:00 cpuhp/0 15 ? 00:00:00 cpuhp/1 16 ? 00:00:00 idle_inject/1 17 ? 00:00:00 migration/1 18 ? 00:00:00 ksoftirqd/1 20 ? 00:00:00 kworker/1:0H-kblockd 21 ? 00:00:00 kdevtmpfs 22 ? 00:00:00 netns 23 ? 00:00:00 rcu_tasks_kthre 24 ? 00:00:00 kauditd 25 ? 00:00:00 khungtaskd 26 ? 00:00:00 oom_reaper 27 ? 00:00:00 writeback 28 ? 00:00:00 kcompactd0 29 ? 00:00:00 ksmd 30 ? 00:00:00 khugepaged 76 ? 00:00:00 kintegrityd 77 ? 00:00:00 kblockd 78 ? 00:00:00 blkcg_punt_bio 80 ? 00:00:00 tpm_dev_wq ...- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
2：显示指定用户信息
命令：
ps -u root ps -u ubuntu- 1
- 2
输出：
ubuntu@VM-4-14-ubuntu:~/cp$ ps -u root PID TTY TIME CMD 1 ? 00:00:01 systemd 2 ? 00:00:00 kthreadd 3 ? 00:00:00 rcu_gp 4 ? 00:00:00 rcu_par_gp 6 ? 00:00:00 kworker/0:0H-kblockd 9 ? 00:00:00 mm_percpu_wq 10 ? 00:00:00 ksoftirqd/0 11 ? 00:00:06 rcu_sched 12 ? 00:00:00 migration/0 13 ? 00:00:00 idle_inject/0 14 ? 00:00:00 cpuhp/0 15 ? 00:00:00 cpuhp/1 16 ? 00:00:00 idle_inject/1 17 ? 00:00:00 migration/1 18 ? 00:00:00 ksoftirqd/1 20 ? 00:00:00 kworker/1:0H-kblockd 21 ? 00:00:00 kdevtmpfs ubuntu@VM-4-14-ubuntu:~/cp$ ps -u ubuntu PID TTY TIME CMD 1470 ? 00:00:00 systemd 1471 ? 00:00:00 (sd-pam) 1564 ? 00:00:00 sshd 1565 pts/0 00:00:00 bash 4187 ? 00:00:00 sshd 4193 pts/1 00:00:00 bash 22436 pts/0 00:00:00 tail 233790 pts/0 00:00:00 ps ubuntu@VM-4-14-ubuntu:~/cp$- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
3：显示所有进程信息，连同命令行
命令：
ps -ef- 1
输出：
ubuntu@VM-4-14-ubuntu:~/cp$ ps -ef UID PID PPID C STIME TTY TIME CMD root 1 0 0 Jun30 ? 00:00:01 /sbin/init root 2 0 0 Jun30 ? 00:00:00 [kthreadd] root 3 2 0 Jun30 ? 00:00:00 [rcu_gp] root 4 2 0 Jun30 ? 00:00:00 [rcu_par_gp] root 6 2 0 Jun30 ? 00:00:00 [kworker/0:0H-kblockd] ... ...省略 bind 758 1 0 Jun30 ? 00:00:04 /usr/sbin/named -f -u bind root 761 1 0 Jun30 ? 00:00:00 /usr/bin/python3 /usr/bin/networkd-dispatcher --run-startup-triggers syslog 769 1 0 Jun30 ? 00:00:00 /usr/sbin/rsyslogd -n -iNONE ntp 783 1 0 Jun30 ? 00:00:03 /usr/sbin/ntpd -p /var/run/ntpd.pid -g -u 112:117 root 789 1 0 Jun30 ? 00:00:00 /lib/systemd/systemd-logind root 802 1 0 Jun30 ? 00:00:01 /sbin/iscsid root 803 1 0 Jun30 ? 00:00:00 /sbin/iscsid root 805 1 0 Jun30 ? 00:00:00 sshd: /usr/sbin/sshd -D [listener] 0 of 10-100 startups root 819 1 0 Jun30 ? 00:02:08 /usr/local/qcloud/tat_agent/tat_agent root 823 2 0 Jun30 ? 00:00:00 [iscsi_eh] root 870 1 0 Jun30 ? 00:00:00 /usr/sbin/cron -f daemon 880 1 0 Jun30 ? 00:00:00 /usr/sbin/atd -f root 924 1 0 Jun30 ? 00:00:00 /usr/bin/python3 /usr/share/unattended-upgrades/unattended-upgrade-sh root 949 1 0 Jun30 ? 00:00:00 /usr/lib/policykit-1/polkitd --no-debug root 1065 1 0 Jun30 ttyS0 00:00:00 /sbin/agetty -o -p -- \u --keep-baud 115200,38400,9600 ttyS0 vt220 ubuntu 22436 1565 0 Jun30 pts/0 00:00:00 tail -f test2.txt root 184293 2 0 10:38 ? 00:00:05 [kworker/1:3-events] root 204925 2 0 13:00 ? 00:00:00 [kworker/0:1-events] root 213246 2 0 13:58 ? 00:00:00 [kworker/0:2-events] root 222303 2 0 15:00 ? 00:00:01 [kworker/1:0-mm_percpu_wq] root 230256 2 0 15:56 ? 00:00:00 [kworker/u4:2-events_power_efficient] root 232467 2 0 16:11 ? 00:00:00 [kworker/u4:1-events_power_efficient] root 233237 2 0 16:16 ? 00:00:00 [kworker/u4:0-events_unbound] ubuntu 233687 1565 0 16:19 pts/0 00:00:00 ps -ef- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
4： ps 与grep 常用组合用法，查找特定进程
命令：
ps -ef|grep ssh- 1
输出：
ubuntu@VM-4-14-ubuntu:~/cp$ ps -ef|grep ssh root 805 1 0 Jun30 ? 00:00:00 sshd: /usr/sbin/sshd -D [listener] 0 of 10-100 startups root 1417 805 0 Jun30 ? 00:00:00 sshd: ubuntu [priv] ubuntu 1564 1417 0 Jun30 ? 00:00:00 sshd: ubuntu@pts/0 root 4057 805 0 Jun30 ? 00:00:00 sshd: ubuntu [priv] ubuntu 4187 4057 0 Jun30 ? 00:00:00 sshd: ubuntu@pts/1 ubuntu 234272 1565 0 16:23 pts/0 00:00:00 grep --color=auto ssh- 1
- 2
- 3
- 4
- 5
- 6
- 7
5：将目前属于您自己这次登入的 PID 与相关信息列示出来
命令：
ps -l- 1
输出：
ubuntu@VM-4-14-ubuntu:~/cp$ ps -l F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD 0 S 1000 1565 1564 0 80 0 - 2102 do_wai pts/0 00:00:00 bash 0 T 1000 22436 1565 0 80 0 - 1378 do_sig pts/0 00:00:00 tail 0 R 1000 234428 1565 0 80 0 - 2202 - pts/0 00:00:00 ps- 1
- 2
- 3
- 4
- 5
- 6
表头含义：
- F 代表这个程序的旗标 (flag)， 4 代表使用者为 super user
- S 代表这个程序的状态 (STAT)
- UID 程序被该 UID 所拥有
- PID 就是这个程序的 ID
- PPID 则是其上级父程序的ID
- C CPU 使用的资源百分比
- PRI 是 Priority (优先执行序) 的缩写
- NI 这个是 Nice 值
- ADDR 这个是 kernel function，指出该程序在内存的那个部分。如果是个 running的程序，一般就是 “-“
- SZ 使用掉的内存大小
- WCHAN 目前这个程序是否正在运作当中，若为 - 表示正在运作
- TTY 登入者的终端机位置
- TIME 使用掉的 CPU 时间
- CMD 所下达的指令
在预设的情况下， ps 仅会列出与目前所在的 bash shell 有关的 PID ，使用 ps -l 的时候，只有三个 PID。
6：列出目前所有的正在内存当中的程序
命令：
ps aux- 1
输出：
ubuntu@VM-4-14-ubuntu:~/cp$ ps aux USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.5 101860 11352 ? Ss Jun30 0:01 /sbin/init root 2 0.0 0.0 0 0 ? S Jun30 0:00 [kthreadd] root 3 0.0 0.0 0 0 ? I< Jun30 0:00 [rcu_gp] root 4 0.0 0.0 0 0 ? I< Jun30 0:00 [rcu_par_gp] root 6 0.0 0.0 0 0 ? I< Jun30 0:00 [kworker/0:0H-kblockd] ...- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
表头说明：
- USER：该 process 属于哪个使用者账号的
- PID ：该 process 的号码
- %CPU：该 process 使用掉的 CPU 资源百分比
- %MEM：该 process 所占用的物理内存百分比
- VSZ ：该 process 使用掉的虚拟内存量 (Kbytes)
- RSS ：该 process 占用的固定的内存量 (Kbytes)
- TTY ：该 process 是在哪个终端机上面运作，若与终端机无关，则显示 ?，另外， tty1-tty6 是本机上面的登入者程序，若为 pts/0 等等的，则表示为由网络连接进主机的程序。
- STAT：该程序目前的状态，主要的状态有
- R ：该程序目前正在运作，或者是可被运作
- S ：该程序目前正在睡眠当中 (可说是 idle 状态)，但可被某些讯号 (signal) 唤醒。
- T ：该程序目前正在侦测或者是停止了
- Z ：该程序应该已经终止，但是其父程序却无法正常的终止他，造成 zombie (疆尸) 程序的状态
- START：该 process 被触发启动的时间
- TIME ：该 process 实际使用 CPU 运作的时间
- COMMAND：该程序的实际指令
7：列出类似程序树的程序显示
命令：
ps -axjf- 1
输出：
ubuntu@VM-4-14-ubuntu:~/cp$ ps -axjf PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND 0 2 0 0 ? -1 S 0 0:00 [kthreadd] 2 3 0 0 ? -1 I< 0 0:00 \_ [rcu_gp] 2 4 0 0 ? -1 I< 0 0:00 \_ [rcu_par_gp] 2 6 0 0 ? -1 I< 0 0:00 \_ [kworker/0:0H-kblockd] ... 2 204925 0 0 ? -1 I 0 0:00 \_ [kworker/0:1-events] 2 213246 0 0 ? -1 I 0 0:00 \_ [kworker/0:2-events] 2 222303 0 0 ? -1 I 0 0:02 \_ [kworker/1:0-events] 2 233237 0 0 ? -1 I 0 0:00 \_ [kworker/u4:0-events_unbound] 2 234072 0 0 ? -1 I 0 0:00 \_ [kworker/u4:2-events_power_efficient] 1 805 805 805 ? -1 Ss 0 0:00 sshd: /usr/sbin/sshd -D [listener] 0 of 10-100 startup 805 1417 1417 1417 ? -1 Ss 0 0:00 \_ sshd: ubuntu [priv] 1417 1564 1417 1417 ? -1 S 1000 0:00 | \_ sshd: ubuntu@pts/0 1564 1565 1565 1565 pts/0 236166 Ss 1000 0:00 | \_ -bash 1565 22436 22436 1565 pts/0 236166 T 1000 0:00 | \_ tail -f test2.txt 1565 236166 236166 1565 pts/0 236166 R+ 1000 0:00 | \_ ps -axjf 805 4057 4057 4057 ? -1 Ss 0 0:00 \_ sshd: ubuntu [priv] 4057 4187 4057 4057 ? -1 S 1000 0:00 \_ sshd: ubuntu@pts/1 4187 4193 4193 4193 pts/1 4193 Ss+ 1000 0:00 \_ -bash 1 1163 1162 1162 ? -1 S 0 0:01 barad_agent 1163 1164 1162 1162 ? -1 S 0 1:00 \_ barad_agent 1163 1165 1162 1162 ? -1 Sl 0 5:01 \_ barad_agent 1 1186 904 904 ? -1 SLl 0 0:22 /usr/local/qcloud/YunJing/YDLive/YDLive 1186 1214 1214 904 ? -1 SLl 0 14:25 \_ /usr/local/qcloud/YunJing/YDEyes/YDService 1214 1403 1214 904 ? -1 SLl 0 0:15 \_ /bin/sh -c sleep 100 1 1470 1470 1470 ? -1 Ss 1000 0:00 /lib/systemd/systemd --user 1470 1471 1470 1470 ? -1 S 1000 0:00 \_ (sd-pam) ...- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
8：找出与 cron 与 syslog 这两个服务有关的 PID 号命令执行及输出：
ubuntu@VM-4-14-ubuntu:~/cp$ ps aux | grep '(cron|syslog)' ubuntu 236578 0.0 0.0 6432 656 pts/0 S+ 16:39 0:00 grep --color=auto (cron|syslog) ubuntu@VM-4-14-ubuntu:~/cp$ ps aux | egrep '(cron|syslog)' message+ 743 0.0 0.2 7620 4660 ? Ss Jun30 0:00 /usr/bin/dbus-daemon --system --address=systemd: --nofork --nopidfile --systemd-activation --syslog-only syslog 769 0.0 0.2 224344 5084 ? Ssl Jun30 0:00 /usr/sbin/rsyslogd -n -iNONE root 870 0.0 0.1 6812 3052 ? Ss Jun30 0:00 /usr/sbin/cron -f ubuntu 236599 0.0 0.0 6432 720 pts/0 S+ 16:39 0:00 grep -E --color=auto (cron|syslog)- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
9：可以用 | 管道和 more 连接起来分页查看
命令：
ps -aux |more- 1
10 把所有进程显示出来，并输出到文件
命令：
ps -aux > aux.txt- 1
11 输出指定的字段
命令：
ps -o pid,ppid,pgrp,session,tpgid,comm- 1
输出：
ubuntu@VM-4-14-ubuntu:~/cp$ ps -o pid,ppid,pgrp PID PPID PGRP 1565 1564 1565 22436 1565 22436 237474 1565 237474- 1
- 2
- 3
- 4
- 5
备注：ps -o pid,ppid,pgrp,session,tpgid,comm
-
相关阅读:
docker知识点
Docker目录映射
实用篇-ES-DSL查询文档
总结：Tomcat的IO模型
12--Django-批量插入数据、分页原理、分页器的使用
23种设计模式（十一）外观模式（阁瑞钛伦特软件-九耶实训）
（JAVA）P5705 【深基2.例7】数字反转
Flutter笔记：发布一个模块 scale_design - （移动端）设计师尺寸适配工具
大语言模型|人工智能领域中备受关注的技术
前端必会的 HTML+CSS 常用技巧 之 移动端 1px 边框
- 原文地址：https://blog.csdn.net/lanlangaogao/article/details/125561850
