【Linux】一步一步学Linux——ps命令(119)

00. 目录

01. 命令概述

ps命令用于报告当前系统的进程状态。ps命令是“process status”的缩写。可以搭配kill指令随时中断、删除不必要的程序。ps命令是最基本同时也是非常强大的进程查看命令，使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等等，总之大部分信息都是可以通过执行该命令得到的。

进程状态

R 运行    Runnable (on run queue) 正在运行或在运行队列中等待。
S 睡眠    Sleeping                休眠中, 受阻, 在等待某个条件的形成或接受到信号。
I 空闲    Idle
Z 僵死    Zombie（a defunct process) 进程已终止, 但进程描述符存在, 直到父进程调用wait4()系统调用后释放。
D 不可中断    Uninterruptible sleep (ususally IO)    收到信号不唤醒和不可运行, 进程必须等待直到有中断发生。
T 终止    Terminate 进程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信号后停止运行运行。
P 等待交换页
W 无驻留页    has no resident pages 没有足够的记忆体分页可分配。
X 死掉的进程
< 高优先级进程 高优先序的进程
N 低优先    级进程 低优先序的进程
L 内存锁页    Lock 有记忆体分页分配并缩在记忆体内
s 进程的领导者（在它之下有子进程）；
l 多进程的（使用 CLONE_THREAD, 类似 NPTL pthreads）
+ 位于后台的进程组 

02. 命令格式

格式：ps [参数]

03. 常用选项

   -a  显示所有终端机下执行的进程，除了阶段作业领导者之外。
　　 a  显示现行终端机下的所有进程，包括其他用户的进程。
　　-A  显示所有进程。
　　-c  显示CLS和PRI栏位。
　　 c  列出进程时，显示每个进程真正的指令名称，而不包含路径，参数或常驻服务的标示。
　　-C<指令名称> 　指定执行指令的名称，并列出该指令的进程的状况。
　　-d 　显示所有进程，但不包括阶段作业领导者的进程。
　　-e 　此参数的效果和指定"A"参数相同。
　　 e 　列出进程时，显示每个进程所使用的环境变量。
　　-f 　显示UID,PPIP,C与STIME栏位。
　　 f 　用ASCII字符显示树状结构，表达进程间的相互关系。
　　-g<群组名称> 　此参数的效果和指定"-G"参数相同，当亦能使用阶段作业领导者的名称来指定。
　　 g 　显示现行终端机下的所有进程，包括群组领导者的进程。
　　-G<群组识别码> 　列出属于该群组的进程的状况，也可使用群组名称来指定。
　　 h 　不显示标题列。
　　-H 　显示树状结构，表示进程间的相互关系。
　　-j或j 　采用工作控制的格式显示进程状况。
　　-l或l 　采用详细的格式来显示进程状况。
　　 L 　列出栏位的相关信息。
　　-m或m 　显示所有的执行绪。
　　 n 　以数字来表示USER和WCHAN栏位。
　　-N 　显示所有的进程，除了执行ps指令终端机下的进程之外。
　　-p<进程识别码> 　指定进程识别码，并列出该进程的状况。
　 　p<进程识别码> 　此参数的效果和指定"-p"参数相同，只在列表格式方面稍有差异。
　　 r 　只列出现行终端机正在执行中的进程。
　　-s<阶段作业> 　指定阶段作业的进程识别码，并列出隶属该阶段作业的进程的状况。
　 　s 　采用进程信号的格式显示进程状况。
　　 S 　列出进程时，包括已中断的子进程资料。
　　-t<终端机编号> 　指定终端机编号，并列出属于该终端机的进程的状况。
　　 t<终端机编号> 　此参数的效果和指定"-t"参数相同，只在列表格式方面稍有差异。
　　-T 　显示现行终端机下的所有进程。
　　-u<用户识别码> 　此参数的效果和指定"-U"参数相同。
　　 u 　以用户为主的格式来显示进程状况。
　　-U<用户识别码> 　列出属于该用户的进程的状况，也可使用用户名称来指定。
　　 U<用户名称> 　列出属于该用户的进程的状况。
　　 v 　采用虚拟内存的格式显示进程状况。
　　-V或V 　显示版本信息。
　　-w或w 　采用宽阔的格式来显示进程状况。　
　 　x 　显示所有进程，不以终端机来区分。
　　 X 　采用旧式的Linux i386登陆格式显示进程状况。
　　 -y 配合参数"-l"使用时，不显示F(flag)栏位，并以RSS栏位取代ADDR栏位
　　-<进程识别码> 　此参数的效果和指定"p"参数相同。
　　--cols<每列字符数> 　设置每列的最大字符数。
　　--columns<每列字符数> 　此参数的效果和指定"--cols"参数相同。
　　--cumulative 　此参数的效果和指定"S"参数相同。
　　--deselect 　此参数的效果和指定"-N"参数相同。
　　--forest 　此参数的效果和指定"f"参数相同。
　　--headers 　重复显示标题列。
　　--help 　在线帮助。
　　--info 　显示排错信息。
　　--lines<显示列数> 设置显示画面的列数。
　　--no-headers  此参数的效果和指定"h"参数相同，只在列表格式方面稍有差异。
　　--group<群组名称> 　此参数的效果和指定"-G"参数相同。
　　--Group<群组识别码> 　此参数的效果和指定"-G"参数相同。
　　--pid<进程识别码> 　此参数的效果和指定"-p"参数相同。
　　--rows<显示列数> 　此参数的效果和指定"--lines"参数相同。
　　--sid<阶段作业> 　此参数的效果和指定"-s"参数相同。
　　--tty<终端机编号> 　此参数的效果和指定"-t"参数相同。
　　--user<用户名称> 　此参数的效果和指定"-U"参数相同。
　　--User<用户识别码> 　此参数的效果和指定"-U"参数相同。
　　--version 　此参数的效果和指定"-V"参数相同。
　　--widty<每列字符数> 　此参数的效果和指定"-cols"参数相同。 

04. 参考示例

4.1 查看当前终端所有进程状态

[root@itcast ~]# ps
   PID TTY          TIME CMD
 11141 pts/1    00:00:00 su
 11145 pts/1    00:00:00 bash
 12661 pts/1    00:00:00 ps
[root@itcast ~]# 

4.2 显示所有进程详细信息

[root@itcast ~]# ps aux

或者
[root@itcast ~]# ps -aux
USER        PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root          1  0.0  0.1 191300  3416 ?        Ss   8月08   1:47 /usr/lib/sy
root          2  0.0  0.0      0     0 ?        S    8月08   0:00 [kthreadd]

相关说明

USER 用户名
UID 用户ID（User ID）
PID 进程ID（Process ID）
PPID 父进程的进程ID（Parent Process id）
SID 会话ID（Session id）
%CPU 进程的cpu占用率
%MEM 进程的内存占用率
VSZ 进程所使用的虚存的大小（Virtual Size）
RSS 进程使用的驻留集大小或者是实际内存的大小，Kbytes字节。
TTY 与进程关联的终端（tty）
STAT 进程的状态：进程状态使用字符表示的（STAT的状态码）

START 进程启动时间和日期
TIME 进程使用的总cpu时间
COMMAND 正在执行的命令行命令
NI 优先级(Nice)
PRI 进程优先级编号(Priority)
WCHAN 进程正在睡眠的内核函数名称；该函数的名称是从/root/system.map文件中获得的。
FLAGS 与进程相关的数字标识

4.3 查看所有进程

方式一

[root@itcast ~]# ps -ax
   PID TTY      STAT   TIME COMMAND
     1 ?        Ss     1:47 /usr/lib/systemd/systemd --switched-root --system 
     2 ?        S      0:00 [kthreadd]
     3 ?        S      0:21 [ksoftirqd/0]
     5 ?        S<     0:00 [kworker/0:0H]
     7 ?        S      0:14 [migration/0]

方式二

[root@itcast ~]# ps -A 
   PID TTY          TIME CMD
     1 ?        00:01:47 systemd
     2 ?        00:00:00 kthreadd
     3 ?        00:00:21 ksoftirqd/0
     5 ?        00:00:00 kworker/0:0H
     7 ?        00:00:14 migration/0
     8 ?        00:00:00 rcu_bh

方式三

[root@itcast ~]# ps -e
   PID TTY          TIME CMD
     1 ?        00:01:47 systemd
     2 ?        00:00:00 kthreadd
     3 ?        00:00:21 ksoftirqd/0
     5 ?        00:00:00 kworker/0:0H

4.4 显示进程详细信息

[root@itcast ~]# ps -ef
UID         PID   PPID  C STIME TTY          TIME CMD
root          1      0  0 8月08 ?       00:01:47 /usr/lib/systemd/systemd --s
root          2      0  0 8月08 ?       00:00:00 [kthreadd]
root          3      2  0 8月08 ?       00:00:21 [ksoftirqd/0]
root          5      2  0 8月08 ?       00:00:00 [kworker/0:0H]
root          7      2  0 8月08 ?       00:00:14 [migration/0]

4.5 显示某个用户的进程

[root@itcast ~]# ps -u root
   PID TTY          TIME CMD
     1 ?        00:01:48 systemd
     2 ?        00:00:00 kthreadd
     3 ?        00:00:21 ksoftirqd/0
     5 ?        00:00:00 kworker/0:0H

4.6 显示进程名进程信息

[root@itcast ~]# ps -C bash
   PID TTY          TIME CMD
 10565 pts/1    00:00:00 bash
 11145 pts/1    00:00:00 bash
 86546 pts/0    00:00:00 bash
[root@itcast ~]# 

4.7 通过进程号显示进程详细信息

[root@itcast ~]# ps -f -p 86546
UID         PID   PPID  C STIME TTY      STAT   TIME CMD
deng      86546  86518  0 09:38 pts/0    Ss+    0:00 bash
[root@itcast ~]# 

4.8 利用 cpu 或者内存使用量对进程排序

[root@itcast ~]# ps aux --sort=-pcpu,+pmem
USER        PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
polkitd     628  2.4  0.6 546192 14176 ?        Ssl  8月08  96:32 /usr/lib/po
dbus        611  0.9  0.1  61880  3292 ?        Ss   8月08  38:49 /usr/bin/db
root        610  0.5  0.2 398464  4560 ?        Ssl  8月08  23:57 /usr/libexe
deng       2521  0.2  0.2 611700  4396 ?        Sl   8月08   8:38 /usr/libexe

首先以 cpu 使用量排序呢， 如果 cpu 使用量相同，则以内存使用量排序。

4.9 显示 ASCII 进程树

[root@itcast ~]# ps --forest
   PID TTY          TIME CMD
 11141 pts/1    00:00:00 su
 11145 pts/1    00:00:00  \_ bash
 13809 pts/1    00:00:00      \_ ps
[root@itcast ~]# 

4.10 显示指定进程号的子进程

[root@itcast ~]# ps --pid 1
   PID TTY          TIME CMD
     1 ?        00:01:48 systemd
[root@itcast ~]# ps --ppid 1
   PID TTY          TIME CMD
   392 ?        00:01:34 systemd-journal
   425 ?        00:00:00 lvmetad
   433 ?        00:00:01 systemd-udevd
   581 ?        00:00:03 auditd
   608 ?        00:00:00 alsactl

4.11 显示进程的LWP线程号

[root@itcast ~]# ps -p 1 -L
   PID    LWP TTY          TIME CMD
     1      1 ?        00:01:48 systemd
[root@itcast ~]# 

4.12 指定显示字段

[root@itcast ~]# ps -e -o pid,uname,pcpu,pmem,comm
   PID USER     %CPU %MEM COMMAND
     1 root      0.0  0.1 systemd
     2 root      0.0  0.0 kthreadd
     3 root      0.0  0.0 ksoftirqd/0
     5 root      0.0  0.0 kworker/0:0H
     7 root      0.0  0.0 migration/0

4.13 显示是指定对应的字段

[root@itcast ~]# ps -e -o pid,uname=USERNAME,pcpu=CPU_USAGE,pmem,comm
   PID USERNAME CPU_USAGE %MEM COMMAND
     1 root           0.0  0.1 systemd
     2 root           0.0  0.0 kthreadd
     3 root           0.0  0.0 ksoftirqd/0

4.14 显示进程已经运行的时间

[root@itcast ~]# ps -e -o pid,comm,etime
   PID COMMAND             ELAPSED
     1 systemd          2-19:11:24
     2 kthreadd         2-19:11:24
     3 ksoftirqd/0      2-19:11:24
     5 kworker/0:0H     2-19:11:24

重点强调下 ps -o 选项： 格式化输出

为什么上面ps -eo pid,uname cmd 就可以看到 PID USER 和 CMD 呢，因为这里有一个对应表 keywords

可以man ps去找下。

CODE HEADER DESCRIPTION

%cpu %CPU

%mem %MEM

args COMMAND

。。。。。。。 等等

还有格式化对照表：

​ CODE NORMAL HEADER
​ %C pcpu %CPU
​ %G group GROUP
​ %P ppid PPID
​ %U user USER
​ %a args COMMAND
​ %c comm COMMAND
​ %g rgroup RGROUP
​ %n nice NI
​ %p pid PID
​ %r pgid PGID
​ %t etime ELAPSED
​ %u ruser RUSER
​ %x time TIME
​ %y tty TTY

​ %z vsz VSZ

4.15 查找特定进程信息

[root@itcast ~]# ps -ef | grep ssh
root       1183      1  0 8月08 ?       00:00:00 /usr/sbin/sshd -D
deng       2286   2111  0 8月08 ?       00:00:01 /usr/bin/ssh-agent /bin/sh -c exec -l /bin/bash -c "env GNOME_SHELL_SESSION_MODE=classic gnome-session --session gnome-classic"
root      10561   1183  0 21:24 ?        00:00:00 sshd: deng [priv]
deng      10563  10561  0 21:24 ?        00:00:00 sshd: deng@pts/1
root      16403  11145  0 22:18 pts/1    00:00:00 grep --color=auto ssh
[root@itcast ~]# 

4.16 按 CPU 资源的使用量对进程进行排序

[root@itcast ~]# ps aux | sort -nk 3

4.17 按内存资源的使用量对进程进行排序

[root@itcast ~]# ps aux | sort -rnk 4

4.18 将目前属于您自己这次登入的 PID 与相关信息列示出来

[root@itcast ~]# ps -l
F S   UID    PID   PPID  C PRI  NI ADDR SZ WCHAN  TTY          TIME CMD
4 S     0  11141  10565  0  80   0 - 58600 do_wai pts/1    00:00:00 su
4 S     0  11145  11141  0  80   0 - 29188 do_wai pts/1    00:00:00 bash
0 R     0  21027  11145  0  80   0 - 38300 -      pts/1    00:00:00 ps
[root@itcast ~]# 

说明：

各相关信息的意义：

F 代表这个程序的旗标 (flag)， 4 代表使用者为 super user

S 代表这个程序的状态 (STAT)，关于各 STAT 的意义将在内文介绍

UID 程序被该 UID 所拥有

PID 就是这个程序的 ID ！

PPID 则是其上级父程序的ID

C CPU 使用的资源百分比

PRI 这个是 Priority (优先执行序) 的缩写，详细后面介绍

NI 这个是 Nice 值

ADDR 这个是 kernel function，指出该程序在内存的那个部分。如果是个 running的程序，一般就是 “-”

SZ 使用掉的内存大小

WCHAN 目前这个程序是否正在运作当中，若为 - 表示正在运作

TTY 登入者的终端机位置

TIME 使用掉的 CPU 时间。

CMD 所下达的指令为何

在预设的情况下， ps 仅会列出与目前所在的 bash shell 有关的 PID 而已，所以， 当我使用 ps -l 的时候，只有三个 PID。

4.19 列出类似程序树的程序显示

[root@itcast ~]# ps -axjf
  PPID    PID   PGID    SID TTY       TPGID STAT   UID   TIME COMMAND
     0      2      0      0 ?            -1 S        0   0:00 [kthreadd]
     2      3      0      0 ?            -1 S        0   0:21  \_ [ksoftirqd/0
     2      5      0      0 ?            -1 S<       0   0:00  \_ [kworker/0:0
     2      7      0      0 ?            -1 S        0   0:14  \_ [migration/0
     2      8      0      0 ?            -1 S        0   0:00  \_ [rcu_bh]

4.20 将所有进程信息输出到文件

[root@itcast ~]# ps aux >> txt

05. 附录

参考：【Linux】一步一步学Linux系列教程汇总