Linux ps命令

在Linux下ps命令是用于查看系統上運行的進程的最基本的命令之一。它提供了當前進程的同時，如用戶ID，CPU使用率，內存使用率，命令名稱等,它不顯示實時數據，如top或htop命令的詳細信息。但是，即使是功能和輸出簡單,但它仍然是一個必用的過程管理/監控工具，每一個Linux新手應該知道這一點，好好學習。在這篇文章中，我們將使用ps命令以不同的方式來查看進程、篩選和排序它們，以加強基礎部分。

語法注意：

ps命令帶有2種不一樣的風格,分別是BSD和UNIX。新用戶經常會混淆和錯誤地解釋這兩種風格。所以要弄清楚他們，繼續操作之前這里是一些基本的信息。

注意："ps aux"和"ps -aux"不相同。例如"-u"用來顯示該用戶的進程。但是"u"則是顯示詳細的信息。

BSD風格:在BSD風格的語法選項前不帶連字符。

ps aux 

UNIX/LINUX的風格：在linux風格的語法選項前面有一個破折號如常。…

ps -ef 

混合使用兩種Linux系統上的語法風格是好事兒。例如“ps ax -f”。但在這篇文章中，我們將主要集中在UNIX風格的語法。

如何使用ps命令呢？

1、顯示所有進程：

下面的命令將列出所有的進程：

$ ps ax 
$ ps -ef 

加上管道輸出給less，來滾動顯示

"u"或者"-f"參數來顯示所有進程的詳細信息

$ ps aux 
$ ps -ef -f 

注意:為什么用戶列不顯示我的用戶名，但顯示其他用戶，如root、www等，對于所有的用戶名（包括你）如果長度大于8個字符，然后ps將只顯示UID，而不是用戶名。

2、根據用戶顯示進程：

由進程的所屬用戶使用“-u”選項后跟用戶名來顯示。多個用戶名可以提供以逗號分隔。

$ ps -f -u www-data 
UID        PID  PPID  C STIME TTY          TIME CMD 
www-data  1329  1328  0 09:32 ?        00:00:00 nginx: worker process 
www-data  1330  1328  0 09:32 ?        00:00:00 nginx: worker process 
www-data  1332  1328  0 09:32 ?        00:00:00 nginx: worker process 
www-data  1377  1372  0 09:32 ?        00:00:00 php-fpm: pool a.localhost                                                
www-data  1378  1372  0 09:32 ?        00:00:00 php-fpm: pool a.localhost                                                
www-data  4524  2359  0 10:03 ?        00:00:00 /usr/sbin/apache2 -k start 
www-data  4527  2359  0 10:03 ?        00:00:00 /usr/sbin/apache2 -k start 
www-data  4528  2359  0 10:03 ?        00:00:00 /usr/sbin/apache2 -k start 

3、通過名字和進程ID顯示進程：

通過名字或命令搜索進程，使用“-C”選項后面加搜索詞。

$ ps -C apache2 
  PID TTY          TIME CMD 
 2359 ?        00:00:00 apache2 
 4524 ?        00:00:00 apache2 
 4525 ?        00:00:00 apache2 
... 

4、根據CPU或者內存進行排序：

系管理員經常希望找出那些消耗大量內存或CPU的進程。排序選項將基于特定的字段或參數讓進程列表進行排序。

“–sort”選項由逗號分隔的多個字段可以用指定。此外，該字段可以帶有前綴“-”或“”符號，表示降序或升序分別排序。通過進程列表進行排序有很多參數，你可以檢查手冊頁的完整列表。

$ ps aux --sort=-pcpu,+pmem 

顯示前5個消耗了大部分的CPU進程。

$ ps aux --sort=-pcpu | head -5 
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND 
root         1  2.6  0.7  51396  7644 ?        Ss   02:02   0:03 /usr/lib/systemd/systemd --switched-root --system --deserialize 23 
root      1249  2.6  3.0 355800 30896 tty1     Rsl+ 02:02   0:02 /usr/bin/X -background none :0 vt01 -nolisten tcp 
root       508  2.4  1.6 248488 16776 ?        Ss   02:02   0:03 /usr/bin/python /usr/sbin/firewalld --nofork 
silver    1525  2.1  2.3 448568 24392 ?        S    02:03   0:01 /usr/bin/python /usr/share/system-config-printer/applet.py 

5、用樹的風格顯示進程的層次關系：

許多進程實際上是一些父進程分的分支，知道這父子進程關系往往是有用的。在'–forest'選項將建立ASCII藝術風格層次的樹視圖。

下面的命令將搜索進程名字為Apache2，形成一個樹結構來顯示詳細的信息。

$ ps -f --forest -C apache2 
UID        PID  PPID  C STIME TTY          TIME CMD 
root      2359     1  0 09:32 ?        00:00:00 /usr/sbin/apache2 -k start 
www-data  4524  2359  0 10:03 ?        00:00:00  \_ /usr/sbin/apache2 -k start 
www-data  4525  2359  0 10:03 ?        00:00:00  \_ /usr/sbin/apache2 -k start 
www-data  4526  2359  0 10:03 ?        00:00:00  \_ /usr/sbin/apache2 -k start 
www-data  4527  2359  0 10:03 ?        00:00:00  \_ /usr/sbin/apache2 -k start 
www-data  4528  2359  0 10:03 ?        00:00:00  \_ /usr/sbin/apache2 -k start 

盡量不要使用任何的排序和樹風格一起展示，因為他們使用了不同的順序。

6、顯示一個父進程的子進程：

這里有一個例子顯示所有apache進程的分支

$ ps -o pid,uname,comm -C apache2 
  PID USER     COMMAND 
 2359 root     apache2 
 4524 www-data apache2 
 4525 www-data apache2 
 4526 www-data apache2 
 4527 www-data apache2 
 4528 www-data apache2 
[term] 
The first process that is owned by root is the main apache2 process and all other apache2 processes have been forked out of this main process. The next command lists all child apache2 processes using the pid of the main apache2 process 
[term] 
$ ps --ppid 2359 
PID TTY       TIME CMD 
4524 ?        00:00:00 apache2 
4525 ?        00:00:00 apache2 
4526 ?        00:00:00 apache2 
4527 ?        00:00:00 apache2 
4528 ?        00:00:00 apache2 

7、顯示一個進程的線程：

“-L”選項將顯示進程的線程。它可以用來顯示特定進程的所有線程或者所有進程。

下面的命令將顯示所有id為3150的進程所擁有的線程。

$ ps -p 3150 -L 

8、改變要顯示的列：

ps命令可以配置為只顯示選中的列表。為了顯示完整列表可以查看手冊。

下面的命令只顯示PID，用戶名，CPU，內存和命令的列。

$ ps -e -o pid,uname,pcpu,pmem,comm 

可以重命名列標簽，相當的靈活。

$ ps -e -o pid,uname=USERNAME,pcpu=CPU_USAGE,pmem,comm 
PID USERNAME CPU_USAGE %MEM COMMAND 
1 root           0.0  0.0 init 
 2 root           0.0  0.0 kthreadd 
3 root           0.0  0.0 ksoftirqd/0 
4 root           0.0  0.0 kworker/0:0 
5 root           0.0  0.0 kworker/0:0H 
7 root           0.0  0.0 migration/0 
8 root           0.0  0.0 rcu_bh 
9 root           0.0  0.0 rcuob/0 
10 root           0.0  0.0 rcuob/1 

9、顯示進程運行的時間：

表示進程的運行時間。對于運行的時間，列默認情況下是不顯示的，可以使用“-O”選項查看。

$ ps -e -o pid,comm,etime 

10、把ps命令變成一個實時查看器：

像往常一樣，watch命令可以用來實時捕捉ps顯示進程。簡單的例子如下:

$ watch -n 1 'ps -e -o pid,uname,cmd,pmem,pcpu --sort=-pmem,-pcpu | head -15' 

輸出在桌面上像這樣：

Every 1.0s: ps -e -o pid,uname,cmd,pmem,pcpu --...  Sun Dec  1 18:16:08 2013 
PID USER     CMD                         %MEM %CPU 
3800 1000     /opt/google/chrome/chrome -  4.6  1.4 
7492 1000     /opt/google/chrome/chrome -  2.7  1.4 
3150 1000     /opt/google/chrome/chrome    2.7  2.5 
3824 1000     /opt/google/chrome/chrome -  2.6  0.6 
3936 1000     /opt/google/chrome/chrome -  2.4  1.6 
2936 1000     /usr/bin/plasma-desktop      2.3  0.2 
9666 1000     /opt/google/chrome/chrome -  2.1  0.8 
3842 1000     /opt/google/chrome/chrome -  2.1  0.8 
4739 1000     /opt/google/chrome/chrome -  1.8  1.0 
3930 1000     /opt/google/chrome/chrome -  1.7  1.0 
3911 1000     /opt/google/chrome/chrome -  1.6  0.6 
3645 1000     /opt/google/chrome/chrome -  1.5  0.4 
3677 1000     /opt/google/chrome/chrome -  1.5  0.4 
3639 1000     /opt/google/chrome/chrome -  1.4  0.4 

輸出將被刷新，每1秒刷新統計數據。不過不要以為這是類似上面。

你會注意到在相比情況下top/htop命令的輸出變化會更加頻繁。

這是因為上面輸出各種各樣的值,CPU使用率和內存使用情況的組合。但上述ps命令排序顯示的更簡單，采取的是一個時間1列（如學校數學).所以它不會像top那樣快速更新。

原文鏈接：http://www.21ops.com/linux/5623.html