00. 目录


文章目录


01. 命令概述

​ps命令​用于报告当前系统的进程状态。ps命令是“process status”的缩写。可以搭配kill指令随时中断、删除不必要的程序。ps命令是最基本同时也是非常强大的进程查看命令，使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等等，总之大部分信息都是可以通过执行该命令得到的。

​进程状态​

R 运行    Runnable (on run queue) 正在运行或在运行队列中等待。
S 睡眠    Sleeping                休眠中, 受阻, 在等待某个条件的形成或接受到信号。
I 空闲    Idle
Z 僵死    Zombie（a defunct process) 进程已终止, 但进程描述符存在, 直到父进程调用wait4()系统调用后释放。
D 不可中断    Uninterruptible sleep (ususally IO)    收到信号不唤醒和不可运行, 进程必须等待直到有中断发生。
T 终止    Terminate 进程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信号后停止运行运行。
P 等待交换页
W 无驻留页    has no resident pages 没有足够的记忆体分页可分配。
X 死掉的进程
< 高优先级进程 高优先序的进程
N 低优先    级进程 低优先序的进程
L 内存锁页    Lock 有记忆体分页分配并缩在记忆体内
s 进程的领导者（在它之下有子进程）；
l 多进程的（使用 CLONE_THREAD, 类似 NPTL pthreads）
+ 位于后台的进程组
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.
  • 7.
  • 8.
  • 9.
  • 10.
  • 11.
  • 12.
  • 13.
  • 14.
  • 15.

02. 命令格式

格式：ps [参数]
  • 1.

03. 常用选项

-a  显示所有终端机下执行的进程，除了阶段作业领导者之外。
　　 a  显示现行终端机下的所有进程，包括其他用户的进程。
　　-A  显示所有进程。
　　-c  显示CLS和PRI栏位。
　　 c  列出进程时，显示每个进程真正的指令名称，而不包含路径，参数或常驻服务的标示。
　　-C<指令名称> 　指定执行指令的名称，并列出该指令的进程的状况。
　　-d 　显示所有进程，但不包括阶段作业领导者的进程。
　　-e 　此参数的效果和指定"A"参数相同。
　　 e 　列出进程时，显示每个进程所使用的环境变量。
　　-f 　显示UID,PPIP,C与STIME栏位。
　　 f 　用ASCII字符显示树状结构，表达进程间的相互关系。
　　-g<群组名称> 　此参数的效果和指定"-G"参数相同，当亦能使用阶段作业领导者的名称来指定。
　　 g 　显示现行终端机下的所有进程，包括群组领导者的进程。
　　-G<群组识别码> 　列出属于该群组的进程的状况，也可使用群组名称来指定。
　　 h 　不显示标题列。
　　-H 　显示树状结构，表示进程间的相互关系。
　　-j或j 　采用工作控制的格式显示进程状况。
　　-l或l 　采用详细的格式来显示进程状况。
　　 L 　列出栏位的相关信息。
　　-m或m 　显示所有的执行绪。
　　 n 　以数字来表示USER和WCHAN栏位。
　　-N 　显示所有的进程，除了执行ps指令终端机下的进程之外。
　　-p<进程识别码> 　指定进程识别码，并列出该进程的状况。
　 　p<进程识别码> 　此参数的效果和指定"-p"参数相同，只在列表格式方面稍有差异。
　　 r 　只列出现行终端机正在执行中的进程。
　　-s<阶段作业> 　指定阶段作业的进程识别码，并列出隶属该阶段作业的进程的状况。
　 　s 　采用进程信号的格式显示进程状况。
　　 S 　列出进程时，包括已中断的子进程资料。
　　-t<终端机编号> 　指定终端机编号，并列出属于该终端机的进程的状况。
　　 t<终端机编号> 　此参数的效果和指定"-t"参数相同，只在列表格式方面稍有差异。
　　-T 　显示现行终端机下的所有进程。
　　-u<用户识别码> 　此参数的效果和指定"-U"参数相同。
　　 u 　以用户为主的格式来显示进程状况。
　　-U<用户识别码> 　列出属于该用户的进程的状况，也可使用用户名称来指定。
　　 U<用户名称> 　列出属于该用户的进程的状况。
　　 v 　采用虚拟内存的格式显示进程状况。
　　-V或V 　显示版本信息。
　　-w或w 　采用宽阔的格式来显示进程状况。　
　 　x 　显示所有进程，不以终端机来区分。
　　 X 　采用旧式的Linux i386登陆格式显示进程状况。
　　 -y 配合参数"-l"使用时，不显示F(flag)栏位，并以RSS栏位取代ADDR栏位
　　-<进程识别码> 　此参数的效果和指定"p"参数相同。
　　--cols<每列字符数> 　设置每列的最大字符数。
　　--columns<每列字符数> 　此参数的效果和指定"--cols"参数相同。
　　--cumulative 　此参数的效果和指定"S"参数相同。
　　--deselect 　此参数的效果和指定"-N"参数相同。
　　--forest 　此参数的效果和指定"f"参数相同。
　　--headers 　重复显示标题列。
　　--help 　在线帮助。
　　--info 　显示排错信息。
　　--lines<显示列数> 设置显示画面的列数。
　　--no-headers  此参数的效果和指定"h"参数相同，只在列表格式方面稍有差异。
　　--group<群组名称> 　此参数的效果和指定"-G"参数相同。
　　--Group<群组识别码> 　此参数的效果和指定"-G"参数相同。
　　--pid<进程识别码> 　此参数的效果和指定"-p"参数相同。
　　--rows<显示列数> 　此参数的效果和指定"--lines"参数相同。
　　--sid<阶段作业> 　此参数的效果和指定"-s"参数相同。
　　--tty<终端机编号> 　此参数的效果和指定"-t"参数相同。
　　--user<用户名称> 　此参数的效果和指定"-U"参数相同。
　　--User<用户识别码> 　此参数的效果和指定"-U"参数相同。
　　--version 　此参数的效果和指定"-V"参数相同。
　　--widty<每列字符数> 　此参数的效果和指定"-cols"参数相同。
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.
  • 7.
  • 8.
  • 9.
  • 10.
  • 11.
  • 12.
  • 13.
  • 14.
  • 15.
  • 16.
  • 17.
  • 18.
  • 19.
  • 20.
  • 21.
  • 22.
  • 23.
  • 24.
  • 25.
  • 26.
  • 27.
  • 28.
  • 29.
  • 30.
  • 31.
  • 32.
  • 33.
  • 34.
  • 35.
  • 36.
  • 37.
  • 38.
  • 39.
  • 40.
  • 41.
  • 42.
  • 43.
  • 44.
  • 45.
  • 46.
  • 47.
  • 48.
  • 49.
  • 50.
  • 51.
  • 52.
  • 53.
  • 54.
  • 55.
  • 56.
  • 57.
  • 58.
  • 59.
  • 60.
  • 61.
  • 62.

04. 参考示例

​4.1 查看当前终端所有进程状态​

[root@itcast ~]# ps
   PID TTY          TIME CMD
 11141 pts/1    00:00:00 su
 11145 pts/1    00:00:00 bash
 12661 pts/1    00:00:00 ps
[root@itcast ~]#
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.

​4.2 显示所有进程详细信息​

[root@itcast ~]# ps aux

或者
[root@itcast ~]# ps -aux
USER        PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root          1  0.0  0.1 191300  3416 ?        Ss   8月08   1:47 /usr/lib/sy
root          2  0.0  0.0      0     0 ?        S    8月08   0:00 [kthreadd]
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.
  • 7.

​相关说明​

USER 用户名

UID 用户ID（User ID）

PID 进程ID（Process ID）

PPID 父进程的进程ID（Parent Process id）

SID 会话ID（Session id）

%CPU 进程的cpu占用率

%MEM 进程的内存占用率

VSZ 进程所使用的虚存的大小（Virtual Size）

RSS 进程使用的驻留集大小或者是实际内存的大小，Kbytes字节。

TTY 与进程关联的终端（tty）

STAT 进程的状态：进程状态使用字符表示的（STAT的状态码）

START 进程启动时间和日期

TIME 进程使用的总cpu时间

COMMAND 正在执行的命令行命令

NI 优先级(Nice)

PRI 进程优先级编号(Priority)

WCHAN 进程正在睡眠的内核函数名称；该函数的名称是从/root/system.map文件中获得的。

FLAGS 与进程相关的数字标识

​4.3 查看所有进程​

方式一

[root@itcast ~]# ps -ax
   PID TTY      STAT   TIME COMMAND
     1 ?        Ss     1:47 /usr/lib/systemd/systemd --switched-root --system 
     2 ?        S      0:00 [kthreadd]
     3 ?        S      0:21 [ksoftirqd/0]
     5 ?        S<     0:00 [kworker/0:0H]
     7 ?        S      0:14 [migration/0]
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.
  • 7.

方式二

[root@itcast ~]# ps -A 
   PID TTY          TIME CMD
     1 ?        00:01:47 systemd
     2 ?        00:00:00 kthreadd
     3 ?        00:00:21 ksoftirqd/0
     5 ?        00:00:00 kworker/0:0H
     7 ?        00:00:14 migration/0
     8 ?        00:00:00 rcu_bh
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.
  • 7.
  • 8.

方式三

[root@itcast ~]# ps -e
   PID TTY          TIME CMD
     1 ?        00:01:47 systemd
     2 ?        00:00:00 kthreadd
     3 ?        00:00:21 ksoftirqd/0
     5 ?        00:00:00 kworker/0:0H
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.

​4.4 显示进程详细信息​

[root@itcast ~]# ps -ef
UID         PID   PPID  C STIME TTY          TIME CMD
root          1      0  0 8月08 ?       00:01:47 /usr/lib/systemd/systemd --s
root          2      0  0 8月08 ?       00:00:00 [kthreadd]
root          3      2  0 8月08 ?       00:00:21 [ksoftirqd/0]
root          5      2  0 8月08 ?       00:00:00 [kworker/0:0H]
root          7      2  0 8月08 ?       00:00:14 [migration/0]
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.
  • 7.

​4.5 显示某个用户的进程​

[root@itcast ~]# ps -u root
   PID TTY          TIME CMD
     1 ?        00:01:48 systemd
     2 ?        00:00:00 kthreadd
     3 ?        00:00:21 ksoftirqd/0
     5 ?        00:00:00 kworker/0:0H
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.

​4.6 显示进程名进程信息​

[root@itcast ~]# ps -C bash
   PID TTY          TIME CMD
 10565 pts/1    00:00:00 bash
 11145 pts/1    00:00:00 bash
 86546 pts/0    00:00:00 bash
[root@itcast ~]#
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.

​4.7 通过进程号显示进程详细信息​

[root@itcast ~]# ps -f -p 86546
UID         PID   PPID  C STIME TTY      STAT   TIME CMD
deng      86546  86518  0 09:38 pts/0    Ss+    0:00 bash
[root@itcast ~]#
  • 1.
  • 2.
  • 3.
  • 4.

​4.8 利用 cpu 或者内存使用量对进程排序​

[root@itcast ~]# ps aux --sort=-pcpu,+pmem
USER        PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
polkitd     628  2.4  0.6 546192 14176 ?        Ssl  8月08  96:32 /usr/lib/po
dbus        611  0.9  0.1  61880  3292 ?        Ss   8月08  38:49 /usr/bin/db
root        610  0.5  0.2 398464  4560 ?        Ssl  8月08  23:57 /usr/libexe
deng       2521  0.2  0.2 611700  4396 ?        Sl   8月08   8:38 /usr/libexe
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.

首先以 cpu 使用量排序呢， 如果 cpu 使用量相同，则以内存使用量排序。

​4.9 显示 ASCII 进程树​

[root@itcast ~]# ps --forest
   PID TTY          TIME CMD
 11141 pts/1    00:00:00 su
 11145 pts/1    00:00:00  \_ bash
 13809 pts/1    00:00:00      \_ ps
[root@itcast ~]#
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.

​4.10 显示指定进程号的子进程​

[root@itcast ~]# ps --pid 1
   PID TTY          TIME CMD
     1 ?        00:01:48 systemd
[root@itcast ~]# ps --ppid 1
   PID TTY          TIME CMD
   392 ?        00:01:34 systemd-journal
   425 ?        00:00:00 lvmetad
   433 ?        00:00:01 systemd-udevd
   581 ?        00:00:03 auditd
   608 ?        00:00:00 alsactl
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.
  • 7.
  • 8.
  • 9.
  • 10.

​4.11 显示进程的LWP线程号​

[root@itcast ~]# ps -p 1 -L
   PID    LWP TTY          TIME CMD
     1      1 ?        00:01:48 systemd
[root@itcast ~]#
  • 1.
  • 2.
  • 3.
  • 4.

​4.12 指定显示字段​

[root@itcast ~]# ps -e -o pid,uname,pcpu,pmem,comm
   PID USER     %CPU %MEM COMMAND
     1 root      0.0  0.1 systemd
     2 root      0.0  0.0 kthreadd
     3 root      0.0  0.0 ksoftirqd/0
     5 root      0.0  0.0 kworker/0:0H
     7 root      0.0  0.0 migration/0
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.
  • 7.

​4.13 显示是指定对应的字段​

[root@itcast ~]# ps -e -o pid,uname=USERNAME,pcpu=CPU_USAGE,pmem,comm
   PID USERNAME CPU_USAGE %MEM COMMAND
     1 root           0.0  0.1 systemd
     2 root           0.0  0.0 kthreadd
     3 root           0.0  0.0 ksoftirqd/0
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.

​4.14 显示进程已经运行的时间​

[root@itcast ~]# ps -e -o pid,comm,etime
   PID COMMAND             ELAPSED
     1 systemd          2-19:11:24
     2 kthreadd         2-19:11:24
     3 ksoftirqd/0      2-19:11:24
     5 kworker/0:0H     2-19:11:24
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.

重点强调下 ps -o 选项： 格式化输出

为什么上面ps -eo pid,uname cmd 就可以看到 PID USER 和 CMD 呢，因为这里有一个对应表 keywords

可以​​man ps​​去找下。

CODE HEADER DESCRIPTION

%cpu %CPU

%mem %MEM

args COMMAND

。。。。。。。 等等

还有格式化对照表：

​ CODE NORMAL HEADER

​ %C pcpu %CPU

​ %G group GROUP

​ %P ppid PPID

​ %U user USER

​ %a args COMMAND

​ %c comm COMMAND

​ %g rgroup RGROUP

​ %n nice NI

​ %p pid PID

​ %r pgid PGID

​ %t etime ELAPSED

​ %u ruser RUSER

​ %x time TIME

​ %y tty TTY

%z vsz VSZ

​4.15 查找特定进程信息​

[root@itcast ~]# ps -ef | grep ssh
root       1183      1  0 8月08 ?       00:00:00 /usr/sbin/sshd -D
deng       2286   2111  0 8月08 ?       00:00:01 /usr/bin/ssh-agent /bin/sh -c exec -l /bin/bash -c "env GNOME_SHELL_SESSION_MODE=classic gnome-session --session gnome-classic"
root      10561   1183  0 21:24 ?        00:00:00 sshd: deng [priv]
deng      10563  10561  0 21:24 ?        00:00:00 sshd: deng@pts/1
root      16403  11145  0 22:18 pts/1    00:00:00 grep --color=auto ssh
[root@itcast ~]#
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.
  • 7.

​4.16 按 CPU 资源的使用量对进程进行排序​

[root@itcast ~]# ps aux | sort -nk 3
  • 1.

​4.17 按内存资源的使用量对进程进行排序​

[root@itcast ~]# ps aux | sort -rnk 4
  • 1.

​4.18 将目前属于您自己这次登入的 PID 与相关信息列示出来​

[root@itcast ~]# ps -l
F S   UID    PID   PPID  C PRI  NI ADDR SZ WCHAN  TTY          TIME CMD
4 S     0  11141  10565  0  80   0 - 58600 do_wai pts/1    00:00:00 su
4 S     0  11145  11141  0  80   0 - 29188 do_wai pts/1    00:00:00 bash
0 R     0  21027  11145  0  80   0 - 38300 -      pts/1    00:00:00 ps
[root@itcast ~]#
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.

​说明：​

各相关信息的意义：

F 代表这个程序的旗标 (flag)， 4 代表使用者为 super user

S 代表这个程序的状态 (STAT)，关于各 STAT 的意义将在内文介绍

UID 程序被该 UID 所拥有

PID 就是这个程序的 ID ！

PPID 则是其上级父程序的ID

C CPU 使用的资源百分比

PRI 这个是 Priority (优先执行序) 的缩写，详细后面介绍

NI 这个是 Nice 值

ADDR 这个是 kernel function，指出该程序在内存的那个部分。如果是个 running的程序，一般就是 “-”

SZ 使用掉的内存大小

WCHAN 目前这个程序是否正在运作当中，若为 - 表示正在运作

TTY 登入者的终端机位置

TIME 使用掉的 CPU 时间。

CMD 所下达的指令为何

在预设的情况下， ps 仅会列出与目前所在的 bash shell 有关的 PID 而已，所以， 当我使用 ps -l 的时候，只有三个 PID。

​4.19 列出类似程序树的程序显示​

[root@itcast ~]# ps -axjf
  PPID    PID   PGID    SID TTY       TPGID STAT   UID   TIME COMMAND
     0      2      0      0 ?            -1 S        0   0:00 [kthreadd]
     2      3      0      0 ?            -1 S        0   0:21  \_ [ksoftirqd/0
     2      5      0      0 ?            -1 S<       0   0:00  \_ [kworker/0:0
     2      7      0      0 ?            -1 S        0   0:14  \_ [migration/0
     2      8      0      0 ?            -1 S        0   0:00  \_ [rcu_bh]
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.
  • 7.

​4.20 将所有进程信息输出到文件​

[root@itcast ~]# ps aux >> txt
  • 1.

05. 附录

参考：​​【Linux】一步一步学Linux系列教程汇总​​