要对进程进行监测和控制,首先必须要了解当前进程的情况,也就是需要查看当前进程,而ps命令就是最基本同时也是非常强大的进程查看命令.使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵尸、哪些进程占用了过多的资源等等.总之大部分信息都是可以通过执行该命令得到的.
ps 为我们提供了进程的一次性的查看，它所提供的查看结果并不动态连续的；如果想对进程时间监控，应该用 top 工具。kill 用于杀死进程。
ps命令最常用的还是用于监控后台进程的工作情况,因为后台进程是不和屏幕键盘这些标准输入/输出设备进行通信的,所以如果需要检测其情况,便可以使用ps命令了.
Ⅰ、ps命令
使用权限：所有使用者
使用方式：ps [options] [--help]
说明：显示瞬间行程 (process) 的动态
1）ps a 显示现行终端机下的所有程序，包括其他用户的程序。
gl@gl-virtual-machine:~/test$ ps a
PID TTY STAT TIME COMMAND
1313 tty7 Ssl+ 0:10 /usr/lib/xorg/Xorg -core :0 -seat seat0 -auth /var/r
1546 tty1 Ss+ 0:00 /sbin/agetty --noclear tty1 linux
2680 pts/8 Ss 0:00 bash
10387 pts/8 R+ 0:00 ps a
2）ps -A 显示所有程序。
gl@gl-virtual-machine:~/test$ ps -A
PID TTY TIME CMD
1 ? 00:00:03 systemd
2 ? 00:00:00 kthreadd
4 ? 00:00:00 kworker/0:0H
6 ? 00:00:00 ksoftirqd/0
7 ? 00:00:02 rcu_sched
8 ? 00:00:00 rcu_bh
9 ? 00:00:00 migration/0
10 ? 00:00:00 lru-add-drain
11 ? 00:00:00 watchdog/0
12 ? 00:00:00 cpuhp/0
13 ? 00:00:00 cpuhp/1
14 ? 00:00:00 watchdog/1
15 ? 00:00:00 migration/1
16 ? 00:00:01 ksoftirqd/1
18 ? 00:00:00 kworker/1:0H
19 ? 00:00:00 kdevtmpfs
20 ? 00:00:00 netns
3）ps c 列出程序时，显示每个程序真正的指令名称，而不包含路径，参数或常驻服务的标示。
4）ps -e 此参数的效果和指定"A"参数相同。
5）ps e 列出程序时，显示每个程序所使用的环境变量。
6）ps f 用ASCII字符显示树状结构，表达程序间的相互关系。
7）ps -H 显示树状结构，表示程序间的相互关系。
8）ps -N 显示所有的程序，除了执行ps指令终端机下的程序之外。
9）ps s 采用程序信号的格式显示程序状况。
10）ps S 列出程序时，包括已中断的子程序资料。
11）ps -t<终端机编号>指定终端机编号，并列出属于该终端机的程序的状况。
12）ps u 按用户名和启动时间的顺序来显示进程。
13）ps x 显示所有程序，不以终端机来区分，也就是显示无控制终端的进程。
最常用的方法是ps -aux,然后再利用一个管道符号导向到grep去查找特定的进程,然后再对特定的进程进行操作。
14）ps l 长格式输出
gl@gl-virtual-machine:~/test$ ps l
F UID PID PPID PRI NI VSZ RSS WCHAN STAT TTY TIME COMMAND
0 1000 2680 2675 20 0 29548 4944 wait Ss pts/8 0:00 bash
0 1000 10398 2680 20 0 35984 1440 - R+ pts/8 0:00 ps l
15）ps j 用任务格式来显示进程
16）ps r 显示运行中的进程
17）ps -w 显示加宽可以显示较多的资讯
18）ps -au 显示较详细的资讯
19）ps -aux 显示所有包含其他使用者的行程
20）ps -ww 避免详细参数被截断
我们常用的选项是组合是 aux 或 lax，还有参数 f 的应用。
Ⅱ、linux上进程有5种状态:
- 运行(正在运行或在运行队列中等待)
- 中断(休眠中, 受阻, 在等待某个条件的形成或接受到信号)
- 不可中断(收到信号不唤醒和不可运行, 进程必须等待直到有中断发生)
- 僵死(进程已终止, 但进程描述符存在, 直到父进程调用wait4()系统调用后释放)
- 停止(进程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信号后停止运行运行)
ps工具标识进程的5种状态码:
D 不可中断 uninterruptible sleep (usually IO)
R 运行 runnable (on run queue)
S 中断 sleeping
T 停止 traced or stopped
Z 僵死 a defunct (”zombie”) process
注: 其它状态还包括W(无驻留页), <(高优先级进程), N(低优先级进程), L(内存锁页).
使用ps格式输出来查看进程状态:
ps -eo user,stat..,cmd
例子:
查看当前系统进程的uid,pid,stat,pri, 以uid号排序.
ps -eo pid,stat,pri,uid –sort uid
查看当前系统进程的user,pid,stat,rss,args, 以rss排序.
ps -eo user,pid,stat,rss,args –sort rss
user 用户名
uid 用户号
pid 进程号
ppid 父进程号
size 内存大小, Kbytes字节.
vsize 总虚拟内存大小, bytes字节(包含code+data+stack)
share 总共享页数
nice 进程优先级(缺省为0, 最大为-20)
priority(pri) 内核调度优先级
pmem 进程分享的物理内存数的百分比
trs 程序执行代码驻留大小
rss 进程使用的总物理内存数, Kbytes字节
time 进程执行起到现在总的CPU暂用时间
stat 进程状态
cmd(args) 执行命令的简单格式
命令ps -aux
gl@gl-virtual-machine:~/test$ vi test.c
（在打开的test.c文件中：）
#include
int main()
{
system("ps -aux");
return 0;
}
gl@gl-virtual-machine:~/test$ gcc -o test.out test.c
gl@gl-virtual-machine:~/test$ ls
a.out test.c test.exe test.out
gl@gl-virtual-machine:~/test$ test.out
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.4 0.2 119788 5868 ? Ss 09:20 0:03 /sbin/init spl
root 2 0.0 0.0 0 0 ? S 09:20 0:00 [kthreadd]
root 3 0.0 0.0 0 0 ? S 09:20 0:00 [kworker/0:0]
root 4 0.0 0.0 0 0 ? S< 09:20 0:00 [kworker/0:0H]
root 6 0.0 0.0 0 0 ? S 09:20 0:00 [ksoftirqd/0]
root 7 0.1 0.0 0 0 ? S 09:20 0:00 [rcu_sched]
root 8 0.0 0.0 0 0 ? S 09:20 0:00 [rcu_bh]
root 9 0.0 0.0 0 0 ? S 09:20 0:00 [migration/0]
root 10 0.0 0.0 0 0 ? S< 09:20 0:00 [lru-add-drain
root 11 0.0 0.0 0 0 ? S 09:20 0:00 [watchdog/0]
root 12 0.0 0.0 0 0 ? S 09:20 0:00 [cpuhp/0]
root 13 0.0 0.0 0 0 ? S 09:20 0:00 [cpuhp/1]
root 14 0.0 0.0 0 0 ? S 09:20 0:00 [watchdog/1]
root 15 0.0 0.0 0 0 ? S 09:20 0:00 [migration/1]
root 16 0.1 0.0 0 0 ? S 09:20 0:01 [ksoftirqd/1]
root 18 0.0 0.0 0 0 ? S< 09:20 0:00 [kworker/1:0H]
root 19 0.0 0.0 0 0 ? S 09:20 0:00 [kdevtmpfs]
root 20 0.0 0.0 0 0 ? S< 09:20 0:00 [netns]
root 22 0.0 0.0 0 0 ? S 09:20 0:00 [khungtaskd]
root 23 0.0 0.0 0 0 ? S 09:20 0:00 [oom_reaper]
root 24 0.0 0.0 0 0 ? S< 09:20 0:00 [writeback]
htt 3564 0.0 1.7 29460 3704 ? Sl 20:41 0:00 htt_server -nodaemon
root 3627 0.0 0.2 3448 552 ? SNs 20:41 0:00 anacron -s
ubuntu2 3655 0.0 0.5 13840 1084 ? Ssl 20:41 0:00 dbus-daemon-1 --system
此表格的意思为：
USER-域指明了是哪个用户启动了这个命令
%CPU-用户可以查看某个进程占用了多少CPU
%MEM-内存使用率
VSZ-虚拟内存大小
RSS-常驻集大小
VSZ-表示如果一个程序完全驻留在内存的话需要占用多少内存空间
RSS-指明了当前实际占用了多少内存
STAT-显示了进程当前的状态
STAT状态有很多中，Ss、Ss1、Ss+、S<、R+、S
D不可中断 Uninterruptible（usually IO）,不可被喚醒的睡眠狀態，通常這个程序可能在等待I/O的情況(ex>列印)
R正在运行，或在队列中的进程
T停止狀態(stop)，可能是在工作控制(背景暫停)或除錯 (traced) 狀態；
Z (Zombie)僵屍狀態，程序已經終止但卻無法被移除至記憶體外。
W进入内存交换（从内核2.6开始无效）
"X":死掉的进程
"L":有些页被锁进内存
"<":高优先级
"n":低优先级
"s":包含子进程
"+":位于后台的进程组；
"l":多线程，克隆线程multi-threaded (using CLONE_THREAD, like NPTL pthreads do)
"WCHAH":正在等待的进程资源
START-行程开始时间
TIME-执行的时间
COMMAND-所执行的指令的名称和参数
应用举例：
[root@localhost ~]# ps -aux |more
可以用 | 管道和 more 连接起来分页查看。
[root@localhost ~]# ps -aux > ps001.txt
[root@localhost ~]# more ps001.txt
这里是把所有进程显示出来，并输出到ps001.txt文件，然后再通过more 来分页查看。
Ⅲ、kill命令杀死进程的几种方式
kill 终止进程，有十几种控制进程的方法，下面是一些常用的方法:
kill -STOP [pid]
发送SIGSTOP (17,19,23)停止一个进程，而并不消灭这个进程。
kill -CONT [pid]
发送SIGCONT (19,18,25)重新开始一个停止的进程。
kill -KILL [pid]
发送SIGKILL (9)强迫进程立即停止，并且不实施清理操作。
kill -9 -1
终止你拥有的全部进程。
SIGKILL 和 SIGSTOP 信号不能被捕捉、封锁或者忽略，但是，其它的信号可以。所以这是你的终极武器。