ps命令

Linux中的ps命令是Process Status的縮寫。ps命令用來列出系統中當前運行的那些進程。ps命令列出的是當前那些進程的快照,就是執行ps命令的那個時刻的那些進程,如果想要動態的顯示進程信息,就可以使用top命令。
要對進程進行監測和控制,首先必須要了解當前進程的情況,也就是需要查看當前進程,而 ps 命令就是最基本同時也是非常強大的進程查看命令。使用該命令可以確定有哪些進程正在運行和運行的狀態、進程是否結束、進程有沒有僵死、哪些進程佔用了過多的資源等等。總之大部分信息都是可以通過執行該命令得到的。
ps爲我們提供了進程的一次性的查看,它所提供的查看結果並不動態連續的;如果想對進程時間監控,應該用 top 工具。
kill 命令用於殺死進程。

linux上進程有5種狀態:

  1. 運行(正在運行或在運行隊列中等待)
  2. 中斷(休眠中, 受阻, 在等待某個條件的形成或接受到信號)
  3. 不可中斷(收到信號不喚醒和不可運行, 進程必須等待直到有中斷髮生)
  4. 僵死(進程已終止, 但進程描述符存在, 直到父進程調用wait4()系統調用後釋放)
  5. 停止(進程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信號後停止運行運行)

ps工具標識進程的5種狀態碼:

  • D 不可中斷 uninterruptible sleep (usually IO)
  • R 運行 runnable (on run queue)
  • S 中斷 sleeping
  • T 停止 traced or stopped
  • Z 僵死 a defunct (」zombie」) process

1.命令格式

ps[參數]

2.命令功能

用來顯示當前進程的狀態

3.命令參數

  • a 顯示所有進程
  • -a 顯示同一終端下的所有程序
  • -A 顯示所有進程
  • c 顯示進程的真實名稱
  • -N 反向選擇
  • -e 等於「-A」
  • e 顯示環境變量
  • f 顯示程序間的關係
  • -H 顯示樹狀結構
  • r 顯示當前終端的進程
  • T 顯示當前終端的所有程序
  • u 指定用戶的所有進程
  • -au 顯示較詳細的資訊
  • -aux 顯示所有包含其他使用者的行程
  • -C<命令> 列出指定命令的狀況
  • --lines<行數> 每頁顯示的行數
  • --width<字符數> 每頁顯示的字符數
  • --help 顯示幫助信息
  • --version 顯示版本顯示

4.使用實例

實例1:顯示所有進程信息

命令:

ps -A

輸出:

[yiibai@localhost ~]$ ps -A
   PID TTY          TIME CMD
     1 ?        00:00:03 systemd
     2 ?        00:00:00 kthreadd
     3 ?        00:00:00 ksoftirqd/0
     4 ?        00:00:00 kworker/0:0
     5 ?        00:00:00 kworker/0:0H
     6 ?        00:00:00 kworker/u256:0
     7 ?        00:00:00 migration/0
     8 ?        00:00:00 rcu_bh
     9 ?        00:00:01 rcu_sched
    10 ?        00:00:00 watchdog/0
    12 ?        00:00:00 khelper
    13 ?        00:00:00 kdevtmpfs
    14 ?        00:00:00 netns
    15 ?        00:00:00 khungtaskd
    16 ?        00:00:00 writeback
    17 ?        00:00:00 kintegrityd
    18 ?        00:00:00 bioset
    19 ?        00:00:00 kblockd
    20 ?        00:00:00 md
    21 ?        00:00:00 kworker/0:1
    26 ?        00:00:00 kswapd0
    27 ?        00:00:00 ksmd
    28 ?        00:00:00 khugepaged
    29 ?        00:00:00 fsnotify_mark
    30 ?        00:00:00 crypto
    38 ?        00:00:00 kthrotld
    39 ?        00:00:00 kworker/u256:1
    40 ?        00:00:00 kmpath_rdacd
    41 ?        00:00:00 kpsmoused
    42 ?        00:00:00 kworker/0:2
    43 ?        00:00:00 ipv6_addrconf
    62 ?        00:00:00 deferwq
    94 ?        00:00:00 kauditd
   264 ?        00:00:02 kworker/0:3
   270 ?        00:00:00 ata_sff
   271 ?        00:00:00 mpt_poll_0
   272 ?        00:00:00 mpt/0
   273 ?        00:00:00 scsi_eh_0
   274 ?        00:00:00 scsi_tmf_0
   277 ?        00:00:00 kworker/u256:2
   278 ?        00:00:00 scsi_eh_1
   279 ?        00:00:00 scsi_tmf_1
   280 ?        00:00:00 scsi_eh_2
   282 ?        00:00:00 scsi_tmf_2
   283 ?        00:00:00 kworker/u256:3
   286 ?        00:00:00 ttm_swap
   366 ?        00:00:00 kdmflush
   367 ?        00:00:00 bioset
   378 ?        00:00:00 kdmflush
   379 ?        00:00:00 bioset
   392 ?        00:00:00 xfsalloc
   393 ?        00:00:00 xfs_mru_cache
   394 ?        00:00:00 xfs-buf/dm-0
   395 ?        00:00:00 xfs-data/dm-0
   396 ?        00:00:00 xfs-conv/dm-0
   397 ?        00:00:00 xfs-cil/dm-0
   398 ?        00:00:00 xfs-reclaim/dm-
   399 ?        00:00:00 xfs-log/dm-0
   400 ?        00:00:00 xfs-eofblocks/d
   401 ?        00:00:00 xfsaild/dm-0
   470 ?        00:00:00 systemd-journal
   481 ?        00:00:00 kworker/0:1H
   491 ?        00:00:00 lvmetad
   495 ?        00:00:01 systemd-udevd
   517 ?        00:00:00 nfit
   521 ?        00:00:00 kworker/u257:0
   522 ?        00:00:00 hci0
   523 ?        00:00:00 hci0
   524 ?        00:00:00 kworker/u257:1
   525 ?        00:00:00 kworker/u257:2
   584 ?        00:00:00 xfs-buf/sda1
   585 ?        00:00:00 xfs-data/sda1
   586 ?        00:00:00 xfs-conv/sda1
   587 ?        00:00:00 xfs-cil/sda1
   588 ?        00:00:00 xfs-reclaim/sda
   589 ?        00:00:00 xfs-log/sda1
   590 ?        00:00:00 xfs-eofblocks/s
   591 ?        00:00:00 xfsaild/sda1
   595 ?        00:00:00 kdmflush
   596 ?        00:00:00 bioset
   602 ?        00:00:00 xfs-buf/dm-2
   603 ?        00:00:00 xfs-data/dm-2
   604 ?        00:00:00 xfs-conv/dm-2
   605 ?        00:00:00 xfs-cil/dm-2
   606 ?        00:00:00 xfs-reclaim/dm-
   607 ?        00:00:00 xfs-log/dm-2
   608 ?        00:00:00 xfs-eofblocks/d
   609 ?        00:00:00 xfsaild/dm-2
   622 ?        00:00:00 auditd
   642 ?        00:00:00 dbus-daemon
   644 ?        00:00:00 chronyd
   650 ?        00:00:00 polkitd
   655 ?        00:00:00 systemd-logind
   661 ?        00:00:01 vmtoolsd
   662 ?        00:00:00 NetworkManager
   666 ?        00:00:00 crond
   718 ?        00:00:00 dhclient
   922 ?        00:00:00 tuned
   923 ?        00:00:00 rsyslogd
  1049 ?        00:00:00 sshd
  1534 ?        00:00:00 master
  1569 ?        00:00:00 pickup
  1573 ?        00:00:00 qmgr
  2136 ?        00:00:00 kworker/0:2H
  2165 ?        00:00:00 sshd
  2167 ?        00:00:00 sshd
  2168 pts/0    00:00:00 bash
  2188 tty1     00:00:00 agetty
  2200 ?        00:00:00 anacron
  2203 pts/0    00:00:00 ps
[yiibai@localhost ~]$

實例2:顯示指定用戶信息

命令:

ps -u root
ps -u yiibai

輸出:

[yiibai@localhost ~]$ ps -u root
   PID TTY          TIME CMD
     1 ?        00:00:03 systemd
     2 ?        00:00:00 kthreadd
     3 ?        00:00:00 ksoftirqd/0
     5 ?        00:00:00 kworker/0:0H
     6 ?        00:00:00 kworker/u256:0
     7 ?        00:00:00 migration/0
     8 ?        00:00:00 rcu_bh
     9 ?        00:00:01 rcu_sched
    10 ?        00:00:00 watchdog/0
    12 ?        00:00:00 khelper
    13 ?        00:00:00 kdevtmpfs
    14 ?        00:00:00 netns
    15 ?        00:00:00 khungtaskd
    16 ?        00:00:00 writeback
    17 ?        00:00:00 kintegrityd
    18 ?        00:00:00 bioset
    19 ?        00:00:00 kblockd
    20 ?        00:00:00 md
    26 ?        00:00:00 kswapd0
    27 ?        00:00:00 ksmd
    28 ?        00:00:00 khugepaged
    29 ?        00:00:00 fsnotify_mark
    30 ?        00:00:00 crypto
    38 ?        00:00:00 kthrotld
    40 ?        00:00:00 kmpath_rdacd
    41 ?        00:00:00 kpsmoused
    42 ?        00:00:00 kworker/0:2
    43 ?        00:00:00 ipv6_addrconf
    62 ?        00:00:00 deferwq
    94 ?        00:00:00 kauditd
   264 ?        00:00:02 kworker/0:3
   270 ?        00:00:00 ata_sff
   271 ?        00:00:00 mpt_poll_0
   272 ?        00:00:00 mpt/0
   273 ?        00:00:00 scsi_eh_0
   274 ?        00:00:00 scsi_tmf_0
   277 ?        00:00:00 kworker/u256:2
   278 ?        00:00:00 scsi_eh_1
   279 ?        00:00:00 scsi_tmf_1
   280 ?        00:00:00 scsi_eh_2
   282 ?        00:00:00 scsi_tmf_2
   286 ?        00:00:00 ttm_swap
   366 ?        00:00:00 kdmflush
   367 ?        00:00:00 bioset
   378 ?        00:00:00 kdmflush
   379 ?        00:00:00 bioset
   392 ?        00:00:00 xfsalloc
   393 ?        00:00:00 xfs_mru_cache
   394 ?        00:00:00 xfs-buf/dm-0
   395 ?        00:00:00 xfs-data/dm-0
   396 ?        00:00:00 xfs-conv/dm-0
   397 ?        00:00:00 xfs-cil/dm-0
   398 ?        00:00:00 xfs-reclaim/dm-
   399 ?        00:00:00 xfs-log/dm-0
   400 ?        00:00:00 xfs-eofblocks/d
   401 ?        00:00:00 xfsaild/dm-0
   470 ?        00:00:00 systemd-journal
   481 ?        00:00:00 kworker/0:1H
   491 ?        00:00:00 lvmetad
   495 ?        00:00:01 systemd-udevd
   517 ?        00:00:00 nfit
   521 ?        00:00:00 kworker/u257:0
   522 ?        00:00:00 hci0
   523 ?        00:00:00 hci0
   524 ?        00:00:00 kworker/u257:1
   525 ?        00:00:00 kworker/u257:2
   584 ?        00:00:00 xfs-buf/sda1
   585 ?        00:00:00 xfs-data/sda1
   586 ?        00:00:00 xfs-conv/sda1
   587 ?        00:00:00 xfs-cil/sda1
   588 ?        00:00:00 xfs-reclaim/sda
   589 ?        00:00:00 xfs-log/sda1
   590 ?        00:00:00 xfs-eofblocks/s
   591 ?        00:00:00 xfsaild/sda1
   595 ?        00:00:00 kdmflush
   596 ?        00:00:00 bioset
   602 ?        00:00:00 xfs-buf/dm-2
   603 ?        00:00:00 xfs-data/dm-2
   604 ?        00:00:00 xfs-conv/dm-2
   605 ?        00:00:00 xfs-cil/dm-2
   606 ?        00:00:00 xfs-reclaim/dm-
   607 ?        00:00:00 xfs-log/dm-2
   608 ?        00:00:00 xfs-eofblocks/d
   609 ?        00:00:00 xfsaild/dm-2
   622 ?        00:00:00 auditd
   655 ?        00:00:00 systemd-logind
   661 ?        00:00:01 vmtoolsd
   662 ?        00:00:00 NetworkManager
   666 ?        00:00:00 crond
   718 ?        00:00:00 dhclient
   922 ?        00:00:00 tuned
   923 ?        00:00:00 rsyslogd
  1049 ?        00:00:00 sshd
  1534 ?        00:00:00 master
  2136 ?        00:00:00 kworker/0:2H
  2165 ?        00:00:00 sshd
  2188 tty1     00:00:00 agetty
  2200 ?        00:00:00 anacron
  2316 ?        00:00:00 kworker/0:0
[yiibai@localhost ~]$ ps -u yiibai
   PID TTY          TIME CMD
  2167 ?        00:00:00 sshd
  2168 pts/0    00:00:00 bash
  2318 pts/0    00:00:00 ps
[yiibai@localhost ~]$

實例3:顯示所有進程信息,連同命令行

命令:

ps -ef

輸出:

[yiibai@localhost ~]$ ps -ef
UID         PID   PPID  C STIME TTY          TIME CMD
root          1      0  1 19:58 ?        00:00:03 /usr/lib/systemd/systemd --swi
root          2      0  0 19:58 ?        00:00:00 [kthreadd]
root          3      2  0 19:58 ?        00:00:00 [ksoftirqd/0]
root          5      2  0 19:58 ?        00:00:00 [kworker/0:0H]
root          6      2  0 19:58 ?        00:00:00 [kworker/u256:0]
root          7      2  0 19:58 ?        00:00:00 [migration/0]
root          8      2  0 19:58 ?        00:00:00 [rcu_bh]
root          9      2  0 19:58 ?        00:00:01 [rcu_sched]
root         10      2  0 19:58 ?        00:00:00 [watchdog/0]
root         12      2  0 19:58 ?        00:00:00 [khelper]
root         13      2  0 19:58 ?        00:00:00 [kdevtmpfs]
root         14      2  0 19:58 ?        00:00:00 [netns]
root         15      2  0 19:58 ?        00:00:00 [khungtaskd]
root         16      2  0 19:58 ?        00:00:00 [writeback]
root         17      2  0 19:58 ?        00:00:00 [kintegrityd]
root         18      2  0 19:58 ?        00:00:00 [bioset]
root         19      2  0 19:58 ?        00:00:00 [kblockd]
root         20      2  0 19:58 ?        00:00:00 [md]
root         26      2  0 19:58 ?        00:00:00 [kswapd0]
root         27      2  0 19:58 ?        00:00:00 [ksmd]
root         28      2  0 19:58 ?        00:00:00 [khugepaged]
root         29      2  0 19:58 ?        00:00:00 [fsnotify_mark]
root         30      2  0 19:58 ?        00:00:00 [crypto]
root         38      2  0 19:58 ?        00:00:00 [kthrotld]
root         40      2  0 19:58 ?        00:00:00 [kmpath_rdacd]
root         41      2  0 19:58 ?        00:00:00 [kpsmoused]
root         42      2  0 19:58 ?        00:00:00 [kworker/0:2]

......
chrony      644      1  0 19:59 ?        00:00:00 /usr/sbin/chronyd
polkitd     650      1  0 19:59 ?        00:00:00 /usr/lib/polkit-1/polkitd --no
root        655      1  0 19:59 ?        00:00:00 /usr/lib/systemd/systemd-login
root        661      1  0 19:59 ?        00:00:02 /usr/bin/vmtoolsd
root        662      1  0 19:59 ?        00:00:00 /usr/sbin/NetworkManager --no-
root        666      1  0 19:59 ?        00:00:00 /usr/sbin/crond -n
root        718    662  0 19:59 ?        00:00:00 /sbin/dhclient -d -q -sf /usr/
root        922      1  0 19:59 ?        00:00:00 /usr/bin/python -Es /usr/sbin/
root        923      1  0 19:59 ?        00:00:00 /usr/sbin/rsyslogd -n
root       1049      1  0 19:59 ?        00:00:00 /usr/sbin/sshd
root       1534      1  0 19:59 ?        00:00:00 /usr/libexec/postfix/master -w
postfix    1569   1534  0 19:59 ?        00:00:00 pickup -l -t unix -u
postfix    1573   1534  0 19:59 ?        00:00:00 qmgr -l -t unix -u
root       2136      2  0 19:59 ?        00:00:00 [kworker/0:2H]
root       2165   1049  0 20:00 ?        00:00:00 sshd: yiibai [priv]
yiibai     2167   2165  0 20:00 ?        00:00:00 sshd: yiibai@pts/0
yiibai     2168   2167  0 20:00 pts/0    00:00:00 -bash
root       2188      1  0 20:00 tty1     00:00:00 /sbin/agetty --noclear tty1 li
root       2200      1  0 20:01 ?        00:00:00 /usr/sbin/anacron -s
root       2316      2  0 20:03 ?        00:00:00 [kworker/0:0]
yiibai     2426   2168  0 20:04 pts/0    00:00:00 ps -ef
[yiibai@localhost ~]$

實例4: ps 與grep 常用組合用法,查找特定進程

命令:

ps -ef|grep ssh

輸出:

[yiibai@localhost ~]$ ps -ef|grep ssh
root       1049      1  0 19:59 ?        00:00:00 /usr/sbin/sshd
root       2165   1049  0 20:00 ?        00:00:00 sshd: yiibai [priv]
yiibai     2167   2165  0 20:00 ?        00:00:00 sshd: yiibai@pts/0
yiibai     2535   2168  0 20:05 pts/0    00:00:00 grep --color=auto ssh

實例5:將目前屬於您自己這次登入的 PID 與相關信息列示出來

命令:

ps -l

輸出:

[yiibai@localhost ~]$ ps -l
F S   UID    PID   PPID  C PRI  NI ADDR SZ WCHAN  TTY          TIME CMD
0 S  1000   2168   2167  0  80   0 - 28869 wait   pts/0    00:00:00 bash
0 R  1000   2547   2168  0  80   0 - 37233 -      pts/0    00:00:00 ps
[yiibai@localhost ~]$

說明各相關信息的含義:
F 代表這個程序的旗標 (flag), 4 代表使用者爲 super user
S 代表這個程序的狀態 (STAT),關於各 STAT 的意義將在內文介紹
UID 程序被該 UID 所擁有
PID 就是這個程序的 ID
PPID 則是其上級父程序的ID
C CPU 使用的資源百分比
PRI 這個是 Priority (優先執行序) 的縮寫,詳細後面介紹
NI 這個是 Nice 值,在下一小節我們會持續介紹
ADDR 這個是 kernel function,指出該程序在內存的那個部分。如果是個 running的程序,一般就是 「-「
SZ 使用掉的內存大小
WCHAN 目前這個程序是否正在運作當中,若爲 - 表示正在運作
TTY 登入者的終端機位置
TIME 使用掉的 CPU 時間。
CMD 所下達的指令爲何
在預設的情況下, ps 僅會列出與目前所在的 bash shell 有關的 PID 而已,所以, 當我使用 ps -l 的時候,只有三個 PID。

實例6:列出目前所有的正在內存當中的程序

命令:

ps aux

輸出:

[yiibai@localhost ~]$ ps aux
USER        PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root          1  0.1  0.3 125084  3612 ?        Ss   19:58   0:03 /usr/lib/syste
root          2  0.0  0.0      0     0 ?        S    19:58   0:00 [kthreadd]
root          3  0.0  0.0      0     0 ?        S    19:58   0:00 [ksoftirqd/0]
root          6  0.0  0.0      0     0 ?        S    19:58   0:00 [kworker/u256:
root          7  0.0  0.0      0     0 ?        S    19:58   0:00 [migration/0]
root          8  0.0  0.0      0     0 ?        S    19:58   0:00 [rcu_bh]
root          9  0.0  0.0      0     0 ?        R    19:58   0:01 [rcu_sched]
root         10  0.0  0.0      0     0 ?        S    19:58   0:00 [watchdog/0]
......

說明:
USER:該 process 屬於那個使用者賬號的
PID :該 process 的號碼
%CPU:該 process 使用掉的 CPU 資源百分比
%MEM:該 process 所佔用的物理內存百分比
VSZ :該 process 使用掉的虛擬內存量 (Kbytes)
RSS :該 process 佔用的固定的內存量 (Kbytes)
TTY :該 process 是在那個終端機上面運作,若與終端機無關,則顯示 ?,另外, tty1-tty6 是本機上面的登入者程序,若爲 pts/0 等等的,則表示爲由網絡連接進主機的程序。
STAT:該程序目前的狀態,主要的狀態有
R :該程序目前正在運作,或者是可被運作
S :該程序目前正在睡眠當中 (可說是 idle 狀態),但可被某些訊號 (signal) 喚醒。
T :該程序目前正在偵測或者是停止了
Z :該程序應該已經終止,但是其父程序卻無法正常的終止他,造成 zombie (疆屍) 程序的狀態
START:該 process 被觸發啓動的時間
TIME :該 process 實際使用 CPU 運作的時間
COMMAND:該程序的實際指令

實例7:列出類似程序樹的程序顯示

命令:

ps -axjf

輸出:

[yiibai@localhost ~]$ ps -axjf
  PPID    PID   PGID    SID TTY       TPGID STAT   UID   TIME COMMAND
     0      2      0      0 ?            -1 S        0   0:00 [kthreadd]
     2      3      0      0 ?            -1 S        0   0:00  \_ [ksoftirqd/0]
     2      6      0      0 ?            -1 S        0   0:00  \_ [kworker/u256:
     2      7      0      0 ?            -1 S        0   0:00  \_ [migration/0]
     2      8      0      0 ?            -1 S        0   0:00  \_ [rcu_bh]
     2      9      0      0 ?            -1 S        0   0:01  \_ [rcu_sched]
     2     10      0      0 ?            -1 S        0   0:00  \_ [watchdog/0]
     2     12      0      0 ?            -1 S<       0   0:00  \_ [khelper]
     2     13      0      0 ?            -1 S        0   0:00  \_ [kdevtmpfs]
     2     14      0      0 ?            -1 S<       0   0:00  \_ [netns]
     2     15      0      0 ?            -1 S        0   0:00  \_ [khungtaskd]
     2     16      0      0 ?            -1 S<       0   0:00  \_ [writeback]
     2     17      0      0 ?            -1 S<       0   0:00  \_ [kintegrityd]
     2     18      0      0 ?            -1 S<       0   0:00  \_ [bioset]
     2     19      0      0 ?            -1 S<       0   0:00  \_ [kblockd]
     2     20      0      0 ?            -1 S<       0   0:00  \_ [md]
     2     26      0      0 ?            -1 S        0   0:00  \_ [kswapd0]
     2     27      0      0 ?            -1 SN       0   0:00  \_ [ksmd]
     2     28      0      0 ?            -1 SN       0   0:00  \_ [khugepaged]
     2     29      0      0 ?            -1 S        0   0:00  \_ [fsnotify_mark
     2     30      0      0 ?            -1 S<       0   0:00  \_ [crypto]
     2     38      0      0 ?            -1 S<       0   0:00  \_ [kthrotld]
......

實例8:找出與 cron 與 syslog 這兩個服務有關的 PID 號碼

命令執行及輸出:

[yiibai@localhost ~]$ ps aux | egrep '(cron|syslog)'
root        666  0.0  0.1 126224  1584 ?        Ss   19:59   0:00 /usr/sbin/cro d -n
root        923  0.0  0.4 283372  4064 ?        Ssl  19:59   0:00 /usr/sbin/rsyslogd -n
yiibai     5963  0.0  0.0 112648   980 pts/0    R+   20:33   0:00 grep -E --color=auto (cron|syslog)
[yiibai@localhost ~]$

實例9(其它):

1. 可以用 | 管道和 more 連接起來分頁查看
命令:

ps -aux |more

2. 把所有進程顯示出來,並輸出到ps001.txt文件
命令:

ps -aux > ps001.txt

3. 輸出指定的字段
命令:

 ps -o pid,ppid,pgrp,session,tpgid,comm

輸出:

[yiibai@localhost ~]$ ps -o pid,ppid,pgrp,session,tpgid,comm
   PID   PPID   PGRP   SESS  TPGID COMMAND
  2168   2167   2168   2168   5970 bash
  5970   2168   5970   2168   5970 ps
[yiibai@localhost ~]$