首页 > 代码库 > ps命令的基本使用方法

ps命令的基本使用方法

进程的基础知识

Linux中的ps命令是Process Status的缩写。ps命令用来列出系统中当前运行的那些进程。ps命令列出的是当前那些进程的快照,就是执行ps命令的那个时刻的那些进程,如果想要动态的显示进程信息,就可以使用top命令。


要对进程进行监测和控制,首先必须要了解当前进程的情况,也就是需要查看当前进程,而 ps 命令就是最基本同时也是非常强大的进程查看命令。使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等等。总之大部分信息都是可以通过执行该命令得到的。

ps 为我们提供了进程的一次性的查看,它所提供的查看结果并不动态连续的;如果想对进程时间监控,应该用 top 工具。

kill 命令用于杀死进程。

linux上进程有5种状态:

  1. 运行(正在运行或在运行队列中等待)
  2. 中断(休眠中, 受阻, 在等待某个条件的形成或接受到信号) 
  3. 不可中断(收到信号不唤醒和不可运行, 进程必须等待直到有中断发生) 
  4. 僵死(进程已终止, 但进程描述符存在, 直到父进程调用wait4()系统调用后释放) 
  5. 停止(进程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信号后停止运行运行)

ps工具标识进程的5种状态码:

  • D 不可中断 uninterruptible sleep (usually IO)
  • R 运行 runnable (on run queue) 
  • S 中断 sleeping 
  • T 停止 traced or stopped 
  • Z 僵死 a defunct (”zombie”) process

命令格式


ps [参数]

命令功能


用来显示当前进程的状态

命令参数


a 显示所有进程

-a 显示同一终端下的所有程序

-A 显示所有进程

c 显示进程的真实名称

-N 反向选择

-e 等于“-A”

e 显示环境变量

f 显示程序间的关系

-H 显示树状结构

r 显示当前终端的进程

T 显示当前终端的所有程序

u 指定用户的所有进程

-au 显示较详细的资讯

-aux 显示所有包含其他使用者的行程

-C<命令> 列出指定命令的状况

--lines<行数> 每页显示的行数

--width<字符数> 每页显示的字符数

--help 显示帮助信息

--version 显示版本显示


ps命令的几个应用实例

  1. 显示所有进程信息
    ps -A
    输出为:
    [zhang@localhost document]$ ps -A
      PID TTY          TIME CMD
        1 ?        00:00:01 init
        2 ?        00:00:00 kthreadd
        3 ?        00:00:00 migration/0
        4 ?        00:00:00 ksoftirqd/0
        5 ?        00:00:00 stopper/0
        6 ?        00:00:00 watchdog/0
        7 ?        00:00:00 migration/1
        8 ?        00:00:00 stopper/1
        9 ?        00:00:00 ksoftirqd/1
       10 ?        00:00:00 watchdog/1
       11 ?        00:00:00 migration/2
       12 ?        00:00:00 stopper/2
       13 ?        00:00:00 ksoftirqd/2
       14 ?        00:00:00 watchdog/2
       15 ?        00:00:00 migration/3
       16 ?        00:00:00 stopper/3
    
    ......(省略)
  2. 显示指定用户信息相关的进程
    ps -u zhang
    输出为:
    [zhang@localhost ~]$ ps -u zhang
      PID TTY          TIME CMD
     2657 ?        00:00:00 gnome-keyring-d
     2667 ?        00:00:00 gnome-session
     2675 ?        00:00:00 dbus-launch
     2676 ?        00:00:00 dbus-daemon
     2739 ?        00:00:04 gconfd-2
     2746 ?        00:00:06 gnome-settings-
     2754 ?        00:00:00 gvfsd
     2758 ?        00:00:00 seahorse-daemon
     2767 ?        00:00:04 gnome-panel
     2773 ?        00:00:12 pulseaudio
     2781 ?        00:00:00 gconf-helper
     2788 ?        00:00:07 nautilus
     2790 ?        00:00:00 bonobo-activati
     2796 ?        00:00:04 wnck-applet
     2798 ?        00:00:00 trashapplet
     2804 ?        00:00:00 gvfsd-trash
     2806 ?        00:00:00 gvfs-gdu-volume
    ......(省略)
  3. 显示所有进程信息,连同命令行
    ps -ef
    输出为:
    [zhang@localhost ~]$ ps -ef
    UID        PID  PPID  C STIME TTY          TIME CMD
    root         1     0  0 14:26 ?        00:00:01 /sbin/init
    root         2     0  0 14:26 ?        00:00:00 [kthreadd]
    root         3     2  0 14:26 ?        00:00:00 [migration/0]
    root         4     2  0 14:26 ?        00:00:00 [ksoftirqd/0]
    root         5     2  0 14:26 ?        00:00:00 [stopper/0]
    root         6     2  0 14:26 ?        00:00:00 [watchdog/0]
    root         7     2  0 14:26 ?        00:00:00 [migration/1]
    root         8     2  0 14:26 ?        00:00:00 [stopper/1]
    root         9     2  0 14:26 ?        00:00:00 [ksoftirqd/1]
    root        10     2  0 14:26 ?        00:00:00 [watchdog/1]
    root        11     2  0 14:26 ?        00:00:00 [migration/2]
    root        12     2  0 14:26 ?        00:00:00 [stopper/2]
    root        13     2  0 14:26 ?        00:00:00 [ksoftirqd/2]
    root        14     2  0 14:26 ?        00:00:00 [watchdog/2]
    root        15     2  0 14:26 ?        00:00:00 [migration/3]
    root        16     2  0 14:26 ?        00:00:00 [stopper/3]
    root        17     2  0 14:26 ?        00:00:00 [ksoftirqd/3]
    root        18     2  0 14:26 ?        00:00:00 [watchdog/3]
    root        19     2  0 14:26 ?        00:00:00 [events/0]
    root        20     2  0 14:26 ?        00:00:00 [events/1]
    root        21     2  0 14:26 ?        00:00:00 [events/2]
    root        22     2  0 14:26 ?        00:00:00 [events/3]
    root        23     2  0 14:26 ?        00:00:00 [cgroup]
    root        24     2  0 14:26 ?        00:00:00 [khelper]
    root        25     2  0 14:26 ?        00:00:00 [netns]
    root        26     2  0 14:26 ?        00:00:00 [async/mgr]
    
    ......(省略)
  4. ps 与 grep 常用组合用法,查找特定进程
    ps -ef | grep ssh
    输出为:
    [zhang@localhost ~]$ ps -ef | grep ssh
    root      1980     1  0 14:26 ?        00:00:00 /usr/sbin/sshd
    zhang    21211 21146  0 19:35 pts/0    00:00:00 grep ssh
    

  5. 将目前属于用户目前登录的PID 与 相关信息列示出来
    ps -l
    输出为:
    [zhang@localhost ~]$ ps -l
    F S   UID   PID  PPID  C PRI  NI ADDR SZ WCHAN  TTY          TIME CMD
    0 S   500 21146 21143  0  80   0 - 27050 wait   pts/0    00:00:00 bash
    0 R   500 21308 21146  1  80   0 - 27032 -      pts/0    00:00:00 ps
    说明:
    各相关信息的意义:

    F 代表这个程序的旗标 (flag), 4 代表使用者为 super user

    S 代表这个程序的状态 (STAT),关于各 STAT 的意义将在内文介绍

    UID 程序被该 UID 所拥有

    PID 就是这个程序的 ID !

    PPID 则是其上级父程序的ID

    C CPU 使用的资源百分比

    PRI 这个是 Priority (优先执行序) 的缩写,详细后面介绍

    NI 为Nice 值

    ADDR 这个是 kernel function,指出该程序在内存的那个部分。如果是个 running的程序,一般就是 "-"

    SZ 使用掉的内存大小

    WCHAN 目前这个程序是否正在运作当中,若为 - 表示正在运作

    TTY 登入者的终端机位置

    TIME 使用掉的 CPU 时间。

    CMD 所下达的指令

    在预设的情况下, ps 仅会列出与目前所在的 bash shell 有关的 PID 而已,所以, 当我使用 ps -l 的时候,只有两个 PID。
  6. 列出目前所有的正在内存当中的程序
    ps aux
    输出为:
    [zhang@localhost ~]$ ps aux
    USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
    root         1  0.0  0.0  19364  1360 ?        Ss   14:26   0:01 /sbin/init
    root         2  0.0  0.0      0     0 ?        S    14:26   0:00 [kthreadd]
    root         3  0.0  0.0      0     0 ?        S    14:26   0:00 [migration/0]
    root         4  0.0  0.0      0     0 ?        S    14:26   0:00 [ksoftirqd/0]
    root         5  0.0  0.0      0     0 ?        S    14:26   0:00 [stopper/0]
    root         6  0.0  0.0      0     0 ?        S    14:26   0:00 [watchdog/0]
    root         7  0.0  0.0      0     0 ?        S    14:26   0:00 [migration/1]
    root         8  0.0  0.0      0     0 ?        S    14:26   0:00 [stopper/1]
    root         9  0.0  0.0      0     0 ?        S    14:26   0:00 [ksoftirqd/1]
    root        10  0.0  0.0      0     0 ?        S    14:26   0:00 [watchdog/1]
    root        11  0.0  0.0      0     0 ?        S    14:26   0:00 [migration/2]
    root        12  0.0  0.0      0     0 ?        S    14:26   0:00 [stopper/2]
    ......(省略)
    
  7. 列出类似程序树的进程显示
    ps -axjf
    输出为:
    [zhang@localhost ~]$ ps -axjf
    Warning: bad syntax, perhaps a bogus '-'? See /usr/share/doc/procps-3.2.8/FAQ
     PPID   PID  PGID   SID TTY      TPGID STAT   UID   TIME COMMAND
        0     2     0     0 ?           -1 S        0   0:00 [kthreadd]
        2     3     0     0 ?           -1 S        0   0:00  \_ [migration/0]
        2     4     0     0 ?           -1 S        0   0:00  \_ [ksoftirqd/0]
        2     5     0     0 ?           -1 S        0   0:00  \_ [stopper/0]
        2     6     0     0 ?           -1 S        0   0:00  \_ [watchdog/0]
        2     7     0     0 ?           -1 S        0   0:00  \_ [migration/1]
        2     8     0     0 ?           -1 S        0   0:00  \_ [stopper/1]
        2     9     0     0 ?           -1 S        0   0:00  \_ [ksoftirqd/1]
        2    10     0     0 ?           -1 S        0   0:00  \_ [watchdog/1]
        2    11     0     0 ?           -1 S        0   0:00  \_ [migration/2]
        2    12     0     0 ?           -1 S        0   0:00  \_ [stopper/2]
        2    13     0     0 ?           -1 S        0   0:00  \_ [ksoftirqd/2]
    ......(省略)
  8. 找出与某几项服务有关的PID号码
    ps aux | egrep ‘(cron|syslog)‘
    输出为:
    [zhang@localhost ~]$ ps -aux | egrep '(cron|syslog)'
    Warning: bad syntax, perhaps a bogus '-'? See /usr/share/doc/procps-3.2.8/FAQ
    root      1552  0.0  0.0 249096  1120 ?        Sl   14:26   0:00 /sbin/rsyslogd
    root      2360  0.0  0.0 117328  1392 ?        Ss   14:26   0:00 crond


ps命令的基本使用方法