揭開 ps 命令的神秘面紗：這 20 個實(shí)用場景讓你成為進(jìn)程管理高手
在Linux的世界里，ps 命令就像是每個系統(tǒng)管理員都離不開的好幫手，就像一把萬能的瑞士軍刀。你可能還不知道，這個看似簡單的進(jìn)程查看工具其實(shí)藏著不少連高手都會驚訝的強(qiáng)大功能。
今天，我們將帶你深入了解ps命令，通過以下幾個實(shí)用例子來揭開它的秘密。這不僅能幫你更快地解決問題，還能讓你的工作效率至少提高三倍。希望通過這次學(xué)習(xí)，你能對ps有新的理解，并且更加熟練地使用它！
基礎(chǔ)篇：這些命令你每天都在用
(1) 經(jīng)典組合拳： ps -ef | grep redis
root@code-server:~# ps -ef | grep redis
redis 96241 1 0 Mar17 ? 00:06:48 /usr/bin/redis-server 127.0.0.1:6379
root 443311 441064 0 09:39 pts/23 00:00:00 grep --color=auto redis這個黃金組合可以快速定位redis相關(guān)進(jìn)程，但90%的人不知道加上--color=auto參數(shù)可以讓結(jié)果高亮顯示：grep --color=auto redis。
默認(rèn)情況下grep已配置grep --color=auto為別名了，其他配置可以查看.bashrc配置文件。
(2) 全信息展示：ps aux
注意：BSD風(fēng)格參數(shù)不帶短橫線，顯示內(nèi)容包括
- USER：進(jìn)程所有者
- PID：進(jìn)程ID
- %CPU：CPU占用率
- %MEM：內(nèi)存占用率
- VSZ：虛擬內(nèi)存用量
- RSS：實(shí)際內(nèi)存用量
(3) 父子進(jìn)程追蹤：ps -ef --forest
顯示進(jìn)程樹狀結(jié)構(gòu)時，使用--forest參數(shù)就像給進(jìn)程關(guān)系裝上了X光：
root 1 0 0 08:00 ? 00:00:03 /sbin/init
root 123 1 0 08:00 ? 00:00:01 \_ /usr/sbin/sshd
root 456 123 0 08:01 ? 00:00:00 \_ sshd: user [priv]
user 789 456 0 08:01 ? 00:00:00 \_ sshd: user@pts/0進(jìn)階篇：高手都在用的進(jìn)程分析技巧
(1) 實(shí)時監(jiān)控進(jìn)程變化
watch -n 1 "ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%mem | head -n 10"這個命令每 1 秒刷新一次內(nèi)存占用Top10進(jìn)程，特別適合排查內(nèi)存泄漏。
(2) 查看線程信息
ps -eLf
關(guān)鍵字段說明：
- LWP：輕量級進(jìn)程 ID（線程 ID）
- NLWP：線程數(shù)量
(3) 顯示安全上下文（SELinux）
ps -eZ | grep httpd輸出示例：
system_u:system_r:httpd_t:s0 1234 ? 00:00:00 httpd專家篇：你可能從未見過的黑魔法
(1) 跨服務(wù)器進(jìn)程比對
diff <(ps -ef) <(ssh user@remote "ps -ef")快速比較本地和遠(yuǎn)程服務(wù)器的進(jìn)程差異。
(2) 進(jìn)程啟動時間分析
ps -eo pid,lstart,cmd | grep redis輸出示例：
96241 Mon Mar 17 15:54:48 2025 /usr/bin/redis-server 127.0.0.1:6379從上述的結(jié)果看到這個 redis 服務(wù)是從 2025 年 3 月 17 號 15:54:48 啟動的。
(3) 僵尸進(jìn)程終結(jié)者
ps -A -ostat,ppid | grep -e '[zZ]' | awk '{print $2}' | xargs kill -9這條命令鏈：
- 查找僵尸進(jìn)程
- 提取父進(jìn)程 ID
- 強(qiáng)制終止父進(jìn)程
(4) 容器進(jìn)程透視
ps -p $(docker inspect --format='{{.State.Pid}}' container_name)直接查看Docker容器的主進(jìn)程信息。
可視化篇：讓數(shù)據(jù)自己說話
(1) 生成進(jìn)程樹圖
ps axwf | less
配合graphviz工具可以生成 SVG 流程圖：
ps axww -o pid,cmd --forest | dot -Tsvg > process_tree.svg(2) 資源占用熱力圖
ps -eo pid,%cpu,%mem,cmd --sort=-%cpu | \
awk 'NR<=10 {printf "%-10s%-10s%-10s%-50s\n",$1,$2,$3,$4}' | \
termgraph --color cyan使用termgraph生成ASCII柱狀圖。
組合技：當(dāng) ps 遇到其他工具
(1) 進(jìn)程內(nèi)存分析
ps -eo pid,cmd,%mem --sort=-%mem | head -n 10 | \
awk '{if($3>20) print "警告：進(jìn)程",$2,"占用內(nèi)存",$3"%"}'(2) 服務(wù)存活監(jiān)控
while true; do
if ! ps -C nginx > /dev/null; then
echo "$(date) Nginx is down!" >> /var/log/process_monitor.log
systemctl restart nginx
fi
sleep 30
done冷知識：你可能不知道的 ps 彩蛋
(1) 顯示進(jìn)程代碼段
ps -eo pid,cmd,exe執(zhí)行上述命令，輸出如下結(jié)果：
root@code-server:~# ps -eo pid,cmd,exe
PID CMD EXE
1 /sbin/init /usr/lib/systemd/systemd
2 [kthreadd] -
3 [rcu_gp] -
4 [rcu_par_gp] -
5 [slub_flushwq] -(2) 查看進(jìn)程環(huán)境變量
ps e -p 1234-p 后面的值是進(jìn)程 ID 號，這句命令的意思是查找進(jìn)程 ID 是 1234 的環(huán)境變量有那些。
實(shí)戰(zhàn)案例集錦
案例 1：服務(wù)器 CPU 飆升 200%
ps -eo pid,ppid,cmd,%cpu --sort=-%cpu | head -n 15配合strace -p <PID>追蹤系統(tǒng)調(diào)用。
案例 2：內(nèi)存泄漏定位
ps -eo pid,cmd,%mem --sort=-%mem | head -n 10結(jié)合pmap -x <PID>查看詳細(xì)內(nèi)存映射。
案例 3：異常登錄檢測
ps -ef | grep -E 'sshd: [a-zA-Z]+@' | grep -v grep常用參數(shù)速查表
參數(shù)組合 | 作用描述 | 輸出特點(diǎn) |
ps aux | BSD 風(fēng)格顯示所有進(jìn)程 | 詳細(xì)信息，包含資源占用 |
ps -ef | UNIX 風(fēng)格進(jìn)程列表 | 顯示 PPID 和啟動時間 |
ps -eFH | 顯示線程級信息 | 包含線程和進(jìn)程樹結(jié)構(gòu) |
ps -eo 自定義 | 自定義輸出字段 | 靈活組合需要監(jiān)控的指標(biāo) |
通過掌握這實(shí)用場景，你將能：
- 快速定位性能瓶頸
- 精準(zhǔn)分析異常進(jìn)程
- 深入理解系統(tǒng)運(yùn)行狀態(tài)
- 提升故障排查效率 3 倍以上
下次當(dāng)你面對服務(wù)器告警時，這些 ps 命令的組合技將成為你最可靠的武器庫。記住，真正的系統(tǒng)高手，都是在 ps 的輸出中煉成的！
