Linux-进程工具
1.进程树 pstree
pstree 可以用来显示进程的父子关系,以树形结构显示
格式:
pstree [OPTION] [ PID | USER ]
常用选项:
-p 显示PID -T 不显示线程thread,默认显示线程 -u 显示用户切换 -H pid 高亮显示指定进程及其前辈进程
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
[root@centos8-liyj ~]#pstree -p systemd(1)─┬─NetworkManager(809)─┬─{NetworkManager}(858) │ └─{NetworkManager}(864) ├─VGAuthService(791) ├─agetty(960) ├─atd(952) ├─auditd(767)───{auditd}(768) ├─crond(954) ├─dbus-daemon(802) ├─irqbalance(793)───{irqbalance}(811) ├─polkitd(797)─┬─{polkitd}(842) │ ├─{polkitd}(849) │ ├─{polkitd}(856) │ ├─{polkitd}(857) │ └─{polkitd}(905) ├─rngd(814)───{rngd}(860) ├─rsyslogd(926)─┬─{rsyslogd}(940) │ └─{rsyslogd}(944) ├─sshd(870)───sshd(1149)───sshd(1161)───bash(1162)───pstree(1237) ├─sssd(790)─┬─sssd_be(879) │ └─sssd_nss(900) ├─systemd(1153)───(sd-pam)(1155) ├─systemd-journal(630) ├─systemd-logind(945) ├─systemd-udevd(666) ├─tuned(868)─┬─{tuned}(1135) │ ├─{tuned}(1139) │ ├─{tuned}(1140) │ └─{tuned}(1141) └─vmtoolsd(792)─┬─{vmtoolsd}(871) └─{vmtoolsd}(948)
2.进程信息ps
ps 即 process state,可以进程当前状态的快照,默认显示当前终端中的进程,Linux系统各进程的相 关信息均保存在/proc/PID目录下的各文件中
ps格式
ps [OPTION]...
常用选项:
a 选项包括所有终端中的进程 x 选项包括不链接终端的进程 u 选项显示进程所有者的信息 f 选项显示进程树,相当于 --forest k|--sort 属性 对属性排序,属性前加 - 表示倒序 o 属性… 选项显示定制的信息 pid、cmd、%cpu、%mem L 显示支持的属性列表
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
-C cmdlist 指定命令,多个命令用,分隔 -L 显示线程 -e 显示所有进程,相当于-A -f 显示完整格式程序信息 -F 显示更完整格式的进程信息 -H 以进程层级格式显示进程相关信息 -u userlist 指定有效的用户ID或名称 -U userlist 指定真正的用户ID或名称 -g gid或groupname 指定有效的gid或组名称 -G gid或groupname 指定真正的gid或组名称 -p pid 显示指pid的进程 --ppid pid 显示属于pid的子进程 -t ttylist 指定tty,相当于 t -M 显示SELinux信息,相当于Z
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
C : ps -ef 显示列 C 表示cpu利用率 VSZ: Virtual memory SiZe,虚拟内存集,线性内存 RSS: ReSident Size, 常驻内存集 STAT:进程状态 R:running S: interruptable sleeping D: uninterruptable sleeping T: stopped Z: zombie +: 前台进程 l: 多线程进程 L:内存分页并带锁 N:低优先级进程 <: 高优先级进程 s: session leader,会话(子进程)发起者 I:Idle kernel thread,CentOS 8 新特性 ni: nice值 pri: priority 优先级 rtprio: 实时优先级 psr: processor CPU编号
常用组合
aux -ef -eFH -eo pid,tid,class,rtprio,ni,pri,psr,pcpu,stat,comm axo stat,euid,ruid,tty,tpgid,sess,pgrp,ppid,pid,pcpu,comm
示例:
#查询你拥有的所有进程 ps -x
#显示指定用户名(RUID)或用户ID的进程 ps -fU apache ps -fU 48
#显示指定用户名(EUID)或用户ID的进程 ps -fu wang ps -fu 1000
#查看以root用户权限(实际和有效ID)运行的每个进程 ps -U root -u root
#显示指定的进程ID对应的进程 ps -fp 1234
#以父进程ID来显示其下所有的进程,如显示父进程为1234的所有进程 ps -f --ppid 1234
#显示指定PID的多个进程 ps -fp 1204,1239,1263
#要按tty显示所属进程 ps -ft pts/0
#以进程树显示系统中的进程如何相互链接 ps -e --forest
#以进程树显示指定的进程 ps -f --forest -C sshd ps -ef --forest | grep -v grep | grep sshd #要列出所有格式说明符 ps L
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
#列出某个组拥有的所有进程(实际组ID:RGID或名称) ps -fG nginx #列出有效组名称(或会话)所拥有的所有进程 ps -fg mysql ps -fg 27 #查找指定进程名所有的所属PID,在编写需要从std输出或文件读取PID的脚本时这个参数很有用 ps -C httpd,sshd -o pid= #检查一个进程的执行时间 ps -eo comm,etime,user | grep nginx #要显示一个进程的所有线程,将显示LWP(轻量级进程)以及NLWP(轻量级进程数)列 ps -fL -C nginx #查看进程的PID,PPID,用户名和命令 ps -eo pid,ppid,user,cmd #自定义格式显示文件系统组,ni值开始时间和进程的时间 ps -p 1234 -o pid,ppid,fgroup,ni,lstart,etime #使用其PID查找进程名称: ps -p 1244 -o comm= #要以其名称选择特定进程,显示其所有子进程 ps -C sshd,bash #排序,查找占用最多内存和CPU的进程 ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%mem | head ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%cpu | head #显示安全信息 ps -eM ps --context #使用以下命令以用户定义的格式显示安全信息 ps -eo euser,ruser,suser,fuser,f,comm,label #使用watch实用程序执行重复的输出以实现对就程进行实时的监视,如下面的命令显示每秒钟的监视 watch -n 1 'ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%mem | head'
3.负载查询uptime
/proc/uptime 包括两个值,单位 s
- 系统启动时长
- 空闲进程的总时长(按总的CPU核数计算)
uptime 和 w 显示以下内容
- 当前时间
- 系统已启动的时间
- 当前上线人数
- 系统平均负载(1、5、15分钟的平均负载,一般不会超过1,超过5时建议警报)
系统平均负载: 指在特定时间间隔内运行队列中的平均进程数,通常每个CPU内核的当前活动进程数不大 于3,那么系统的性能良好。如果每个CPU内核的任务数大于5,那么此主机的性能有严重问题
4.查看进程实时状态top和htop
内置命令
排序: P:以占据的CPU百分比,%CPU M:占据内存百分比,%MEM T:累积占据CPU时长,TIME+
首部信息显示: uptime信息:l命令 tasks及cpu信息:t命令 cpu分别显示:1 (数字) memory信息:m命令
退出命令:q 修改刷新时间间隔:s 终止指定进程:k 保存文件:W
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
us:用户空间
sy:内核空间
ni:调整nice时间
id:空闲
wa:等待IO时间
hi:硬中断
si:软中断(模式切换)
st:虚拟机偷走的时间
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
-d # 指定刷新时间间隔,默认为3秒 -b 全部显示所有进程 -n # 刷新多少次后退出 -H 线程模式
4.1htop
htop 命令是增强版的TOP命令,来自EPEL源,比top功能更强
安装htop :yum install -y htop
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
-d #: 指定延迟时间; -u UserName: 仅显示指定用户的进程 -s COLUME: 以指定字段进行排序
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
s:跟踪选定进程的系统调用
l:显示选定进程打开的文件列表
a:将选定的进程绑定至某指定CPU核心
t:显示进程树
5.内存空间
free 可以显示内存空间使用状态
free [OPTION]
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
-b 以字节为单位 -m 以MB为单位 -g 以GB为单位 -h 易读格式 -o 不显示-/+buffers/cache行 -t 显示RAM + swap的总和 -s n 刷新间隔为n秒 -c n 刷新n次后即退出
6.信号发送kill
kill:内部命令,可用来向进程发送控制信号,以实现对进程管理,每个信号对应一个数字,信号名称以 SIG开头(可省略),不区分大小写
显示当前系统可用信号:
kill -l
trap -l
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
1) SIGHUP 无须关闭进程而让其重读配置文件 2) SIGINT 中止正在运行的进程;相当于Ctrl+c 3) SIGQUIT 相当于ctrl+\ 9) SIGKILL 强制杀死正在运行的进程,可能会导致数据丢失,慎用! 15) SIGTERM 终止正在运行的进程,默认信号 18) SIGCONT 继续运行 19) SIGSTOP 后台休眠