Linux命令之ps详解程序员

ps [选项]

  报告当前进程状态。ps显示有关选择的活动进程的信息。如果要重复更新选择和显示的信息,请使用top。ps命令可以搭配kill随时中断、删除不必要的程序。ps命令是最基本同时也是非常强大的进程查看命令,使用该命令可以确定有哪些正在运行和运行的状态、进程是否结束、进程有没有僵死、呢些进程占用了过多的资源等等,总之大部分信息都是可以通过执行该命令得到的。

  进程是已启动的可执行程序的运行实例。

(1).常用选项

-A 显示所有进程 
-e 显示所有进程,和-A一样 
-f 完整格式显示 
-u userlist 显示指定用户的进程信息,userlist必须是有效用户ID或名称 
u 基于用户的格式显示 
-a 显示除会话引导程序和与终端无关的进程之外所的所有进程 
a 显示具有终端 (tty)的所有进程,或与x选项一起使用时显示所有进程 
x 显示当前用户(有效用户ID)所拥有的进程,类似EUID,或与a选项一起使用时,显示所有进程 
-H 显示进程层次结构(树状) 
-j BDSM作业控制格式 
j 作业格式

  最常用的应该就是ps aux或ps -ef。ps aux表示用BSD格式显示进程,ps -ef表示用标准格式显示进程。

(2).实例

 1)显示所有进程

[[email protected] 桌面]# ps -e | more -20    //more后面不加数值则会自动填满屏幕,<Enter>键是一行,<Space>是一页 
 PID TTY TIME CMD 
 1 ? 00:00:02 init 
 2 ? 00:00:00 kthreadd 
 3 ? 00:00:00 migration/0 
 4 ? 00:00:00 ksoftirqd/0 
 5 ? 00:00:00 stopper/0 
 6 ? 00:00:00 watchdog/0 
 7 ? 00:00:00 migration/1 
 8 ? 00:00:00 stopper/1 
 9 ? 00:00:00 ksoftirqd/1 
 10 ? 00:00:00 watchdog/1 
 11 ? 00:00:09 events/0 
 12 ? 00:00:01 events/1 
 13 ? 00:00:00 events/0 
 14 ? 00:00:00 events/1 
 15 ? 00:00:00 events_long/0 
 16 ? 00:00:00 events_long/1 
 17 ? 00:00:00 events_power_ef 
 18 ? 00:00:00 events_power_ef 
 19 ? 00:00:00 cgroup 
 --More-- 

2)显示指定用户的进程信息

[[email protected] 桌面]# ps -u root | more -10 
 PID TTY TIME CMD 
 1 ? 00:00:02 init 
 2 ? 00:00:00 kthreadd 
 3 ? 00:00:00 migration/0 
 4 ? 00:00:00 ksoftirqd/0 
 5 ? 00:00:00 stopper/0 
 6 ? 00:00:00 watchdog/0 
 7 ? 00:00:00 migration/1 
 8 ? 00:00:00 stopper/1 
 9 ? 00:00:00 ksoftirqd/1 
 --More-- 

3)ps a和ps -a的区别

[[email protected] 桌面]# ps a 
 PID TTY STAT TIME COMMAND 
 2013 tty2 Ss+ 0:00 /sbin/mingetty /dev/tty2 
 2020 tty3 Ss+ 0:00 /sbin/mingetty /dev/tty3 
 2030 tty4 Ss+ 0:00 /sbin/mingetty /dev/tty4 
 2033 tty5 Ss+ 0:00 /sbin/mingetty /dev/tty5 
 2035 tty6 Ss+ 0:00 /sbin/mingetty /dev/tty6 
 2053 tty1 Ssl+ 2:26 /usr/bin/Xorg :0 -br -verbose -audit 4 -auth /var/ru 
 4428 pts/1 Ss 0:00 /bin/bash 
 4438 pts/1 T 0:00 more -10 
 4449 pts/1 R+ 0:00 ps a 
[[email protected] 桌面]# ps –a 
 PID TTY TIME CMD 
 4438 pts/1 00:00:00 more 
 4450 pts/1 00:00:00 ps 

4)显示所有进程包括命令行

[[email protected] 桌面]# ps -ef | more -10 
 UID PID PPID C STIME TTY TIME CMD 
 root 1 0 0 14:10 ? 00:00:02 /sbin/init 
 root 2 0 0 14:10 ? 00:00:00 [kthreadd] 
 root 3 2 0 14:10 ? 00:00:00 [migration/0] 
 root 4 2 0 14:10 ? 00:00:00 [ksoftirqd/0] 
 root 5 2 0 14:10 ? 00:00:00 [stopper/0] 
 root 6 2 0 14:10 ? 00:00:00 [watchdog/0] 
 root 7 2 0 14:10 ? 00:00:00 [migration/1] 
 root 8 2 0 14:10 ? 00:00:00 [stopper/1] 
 root 9 2 0 14:10 ? 00:00:00 [ksoftirqd/1] 
 --More--

说明:
UID 程序被该 UID 所拥有
PID 就是这个程序的 ID !
PPID 则是其上级父程序的ID
C CPU 使用的资源百分比
STIME 进程启动的系统时间
TTY 登入者的终端机位置。如果显示?表示与终端无关,一般是内核进程。tty1~tty6是本机上登入者程序;pts/0等表示运行在虚拟终端上的进程。
TIME 使用掉的 CPU 时间。
CMD 所下达的指令为何

5)ps和grep结合起来查找进程

[[email protected] 桌面]# ps -ef|more -5 
 UID PID PPID C STIME TTY TIME CMD 
 root 1 0 0 14:10 ? 00:00:02 /sbin/init 
 root 2 0 0 14:10 ? 00:00:00 [kthreadd] 
 root 3 2 0 14:10 ? 00:00:00 [migration/0] 
 root 4 2 0 14:10 ? 00:00:00 [ksoftirqd/0] 
 --More— 
 [2]+ Stopped ps -ef | more -5 
[[email protected] 桌面]# ps -ef |grep ksoftirqd/0 
 root 4 2 0 14:10 ? 00:00:00 [ksoftirqd/0] 
 root 4534 4484 0 18:54 pts/0 00:00:00 grep ksoftirqd/0 

6)将目前属于您这次登录的PID与相关信息列出来

[[email protected] 桌面]# ps –l 
 F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD 
 4 S 0 4568 4566 0 80 0 - 27087 wait pts/0 00:00:00 bash 
 4 R 0 4578 4568 0 80 0 - 27035 - pts/0 00:00:00 ps

说明:
F 代表这个程序的旗标 (flag), 4 代表使用者为 super user
S 代表这个程序的状态 (STAT),关于各 STAT 的意义将在内文介绍
UID 程序被该 UID 所拥有
PID 就是这个程序的 ID !
PPID 则是其上级父程序的ID
C CPU 使用的资源百分比
PRI 这个是 Priority (优先执行序) 的缩写
NI 这个是 Nice 值
ADDR 这个是 kernel function,指出该程序在内存的那个部分。如果是个 running的程序,一般就是 “-“
SZ 使用掉的内存大小
WCHAN 目前这个程序是否正在运作当中,若为 – 表示正在运作
TTY 登入者的终端机位置
TIME 使用掉的 CPU 时间。
CMD 所下达的指令为何
在预设的情况下, ps 仅会列出与目前所在的 bash shell 有关的 PID 而已,所以, 当我使用 ps -l 的时候,只有三个 PID。

7)显示进程间的关系

[[email protected] 桌面]# ps f 
 PID TTY STAT TIME COMMAND 
 4568 pts/0 Ss 0:00 /bin/bash 
 4630 pts/0 R+ 0:00 /_ ps f 
 2053 tty1 Ssl+ 2:48 /usr/bin/Xorg :0 -br -verbose -audit 4 -auth /var/ru 
 2035 tty6 Ss+ 0:00 /sbin/mingetty /dev/tty6 
 2033 tty5 Ss+ 0:00 /sbin/mingetty /dev/tty5 
 2030 tty4 Ss+ 0:00 /sbin/mingetty /dev/tty4 
 2020 tty3 Ss+ 0:00 /sbin/mingetty /dev/tty3 
 2013 tty2 Ss+ 0:00 /sbin/mingetty /dev/tty2

8)列出目前所有正在内存中的程序

[[email protected] 桌面]# ps aux | more -10 
 USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND 
 root 1 0.0 0.0 19352 1552 ? Ss 14:10 0:02 /sbin/init 
 root 2 0.0 0.0 0 0 ? S 14:10 0:00 [kthreadd] 
 root 3 0.0 0.0 0 0 ? S 14:10 0:00 [migration/0] 
 root 4 0.0 0.0 0 0 ? S 14:10 0:00 [ksoftirqd/0] 
 root 5 0.0 0.0 0 0 ? S 14:10 0:00 [stopper/0] 
 root 6 0.0 0.0 0 0 ? S 14:10 0:00 [watchdog/0] 
 root 7 0.0 0.0 0 0 ? S 14:10 0:00 [migration/1] 
 root 8 0.0 0.0 0 0 ? S 14:10 0:00 [stopper/1] 
 root 9 0.0 0.0 0 0 ? S 14:10 0:00 [ksoftirqd/1] 
 --More--

说明:
USER:该 process 属于哪一个个使用者账号的
PID :该 process 的号码
%CPU:该 process 使用掉的 CPU 资源百分比
%MEM:该 process 所占用的物理内存百分比
VSZ :该 process 使用掉的虚拟内存量 (Kbytes)
RSS :该 process 占用的固定的内存量 (Kbytes)
TTY :该 process 是在那个终端机上面运作,若与终端机无关,则显示 ?,另外, tty1-tty6 是本机上面的登入者程序,若为 pts/0 等等的,则表示为由网络连接进主机的程序。
STAT:该程序目前的状态,Linux进程有5个基本状态
  R :该程序目前正在运作,或者是可被运作
  S :该程序目前正在睡眠当中 (可说是 idle 状态),但可被某些讯号 (signal) 唤醒。
  T :该程序目前正在侦测或者是停止了
  Z :该程序应该已经终止,但是其父程序却无法正常的终止他,造成 zombie (疆尸) 程序的状态
  D :该程序不可中断
  5个基本状态后还可以跟随一些其他状态,如下:<表示进程运行在高优先级上;N表示进程运行在低优先级上;L表示进程有页面锁定在内存中;s表示进程是控制进程;l表示进程是多线程;+表示当前进程在前台运行
START:该 process 被触发启动的时间
TIME :该 process 实际使用 CPU 运作的时间,单位秒
COMMAND:该程序的实际指令

9)列出类似程序树的程序显示

[[email protected] 桌面]# ps -axjf | more -10 
 Warning: bad syntax, perhaps a bogus '-'? See /usr/share/doc/procps-3.2.8/FAQ 
 PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND 
 0 2 0 0 ? -1 S 0 0:00 [kthreadd] 
 2 3 0 0 ? -1 S 0 0:00 /_ [migration/0] 
 2 4 0 0 ? -1 S 0 0:00 /_ [ksoftirqd/0] 
 2 5 0 0 ? -1 S 0 0:00 /_ [stopper/0] 
 2 6 0 0 ? -1 S 0 0:00 /_ [watchdog/0] 
 2 7 0 0 ? -1 S 0 0:00 /_ [migration/1] 
 2 8 0 0 ? -1 S 0 0:00 /_ [stopper/1] 
 2 9 0 0 ? -1 S 0 0:00 /_ [ksoftirqd/1] 
 2 10 0 0 ? -1 S 0 0:00 /_ [watchdog/1] 
 --More-- 

(3).扩展

进程的生命周期:

 Linux命令之ps详解程序员

描述如下:

  父进程复制自己的地址空间(fork分叉)创建一个新的(子)进程结构。每个新的进程分配一个唯一的进程ID(PID),满足跟踪安全性需求。PID和父进程ID(PPID)是子进程环境的元素,任何进程都可以创建子进程,所有进程都是第一个系统进程的后代

  CentOS5或CentOS6的PID为1的进程是init。CentOS7的PID为1的进程是systemd。

1)什么是僵尸进程

  一个进程使用fork创建子进程,如果子进程退出,而父进程并没有调用wait或waitpid获取子进程的状态信息,那么子进程的进程描述符仍然保存在系统中。这种进程称之为僵尸进程。

  通俗来讲就是父进程退出,而子进程没有退出,那么这些子进程没有父进程来管理,就变成了僵尸进程。

2)进程的属性

进程ID(PID),是唯一的数值,用来区分进程

父进程ID(PPID)

启动进程的用户ID(UID)和所属组(GID)

进程状态,运行R、休眠S、僵尸Z

进程执行的优先级

进程所连接的终端名

进程资源占用,比如占用资源大小(内存、CPU占用量)

(4).扩展pstree命令

  pstree [选项] [PID或用户名]

  以树状图显示进程,默认情况下只显示进程的名字,且相同进程合并显示。很少使用。

  在没有任何参数的情况下,默认显示如下

[[email protected] ~]$ pstree | more -10 
systemd-+-ModemManager---2*[{ModemManager}] 
        |-NetworkManager-+-dhclient 
        |                `-2*[{NetworkManager}] 
        |-VGAuthService 
        |-abrt-dbus---2*[{abrt-dbus}] 
        |-2*[abrt-watch-log] 
        |-abrtd 
        |-accounts-daemon---2*[{accounts-daemon}] 
        |-alsactl 
        |-anacron 
--More-- 

  如果想要PID,可以使用选项-p

[[email protected] ~]$ pstree -p | more -10 
systemd(1)-+-ModemManager(6833)-+-{ModemManager}(6858) 
           |                    `-{ModemManager}(6877) 
           |-NetworkManager(6988)-+-dhclient(7291) 
           |                      |-{NetworkManager}(6995) 
           |                      `-{NetworkManager}(6998) 
           |-VGAuthService(6831) 
           |-abrt-dbus(9962)-+-{abrt-dbus}(9963) 
           |                 `-{abrt-dbus}(9965) 
           |-abrt-watch-log(6848) 
           |-abrt-watch-log(6887) 
--More-- 

  

原创文章,作者:ItWorker,如若转载,请注明出处:https://blog.ytso.com/2880.html

(0)
上一篇 2021年7月16日
下一篇 2021年7月16日

相关推荐

发表回复

登录后才能评论