Linux ps 命令使用介绍

前言

---

Linux中的ps命令是Process Status的缩写。用来列出系统当前运行的那些进程。ps命令列出的是当前那些进程的快照，就是执行ps命令的那个时刻的那些进程，如果想要动态的显示进程信息，就可以使用top命令。要对进程进行监测和控制，首先必须要了解当前进程的情况，也就是需要查看当前进程，而 ps 命令就是最基本同时也是非常强大的进程查看命令。使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等等。大部分信息都是可以通过执行该命令得到的。ps为我们提供了进程的一次性的查看，它所提供的查看结果并不动态连续的；如果想对进程时间监控，应该用 top 工具。kill 命令用于杀死进程。

Linux上进程有5种状态

---

• 运行(正在运行或在运行队列中等待)
• 中断(休眠中, 受阻, 在等待某个条件的形成或接受到信号)
• 不可中断(收到信号不唤醒和不可运行, 进程必须等待直到有中断发生)
• 僵死(进程已终止, 但进程描述符存在, 直到父进程调用wait4()系统调用后释放)
• 停止(进程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信号后停止运行运行)

ps工具标识进程的5种状态码

---

• D 不可中断 uninterruptible sleep (usually IO)
• R 运行 runnable (on run queue)
• S 中断 sleeping
• T 停止 traced or stopped
• Z 僵死 a defunct (”zombie”) process

命令格式

---

ps [参数]

命令功能

---

用来显示当前进程的状态

命令参数

---

• a 显示所有进程
• -a 显示同一终端下的所有程序
• -A 显示所有进程
• c 显示进程的真实名称
• -N 反向选择
• -e 等于“-A”
• e 显示环境变量
• f 显示程序间的关系
• -H 显示树状结构
• r 显示当前终端的进程
• T 显示当前终端的所有程序
• u 指定用户的所有进程
• -au 显示较详细的资讯
• -aux 显示所有包含其他使用者的行程
• -C<命令> 列出指定命令的状况
• –lines<行数> 每页显示的行数
• –width<字符数> 每页显示的字符数
• –help 显示帮助信息
• –version 显示版本显示

示例

---

1：显示所有进程信息

命令：

ps -A

输出：

ubuntu@VM-4-14-ubuntu:~/cp$ ps -A
    PID TTY          TIME CMD
      1 ?        00:00:01 systemd
      2 ?        00:00:00 kthreadd
      3 ?        00:00:00 rcu_gp
      4 ?        00:00:00 rcu_par_gp
      6 ?        00:00:00 kworker/0:0H-kblockd
      9 ?        00:00:00 mm_percpu_wq
     10 ?        00:00:00 ksoftirqd/0
     11 ?        00:00:06 rcu_sched
     12 ?        00:00:00 migration/0
     13 ?        00:00:00 idle_inject/0
     14 ?        00:00:00 cpuhp/0
     15 ?        00:00:00 cpuhp/1
     16 ?        00:00:00 idle_inject/1
     17 ?        00:00:00 migration/1
     18 ?        00:00:00 ksoftirqd/1
     20 ?        00:00:00 kworker/1:0H-kblockd
     21 ?        00:00:00 kdevtmpfs
     22 ?        00:00:00 netns
     23 ?        00:00:00 rcu_tasks_kthre
     24 ?        00:00:00 kauditd
     25 ?        00:00:00 khungtaskd
     26 ?        00:00:00 oom_reaper
     27 ?        00:00:00 writeback
     28 ?        00:00:00 kcompactd0
     29 ?        00:00:00 ksmd
     30 ?        00:00:00 khugepaged
     76 ?        00:00:00 kintegrityd
     77 ?        00:00:00 kblockd
     78 ?        00:00:00 blkcg_punt_bio
     80 ?        00:00:00 tpm_dev_wq
...

2：显示指定用户信息

命令：

ps -u root
ps -u ubuntu

输出：

ubuntu@VM-4-14-ubuntu:~/cp$ ps -u root
    PID TTY          TIME CMD
      1 ?        00:00:01 systemd
      2 ?        00:00:00 kthreadd
      3 ?        00:00:00 rcu_gp
      4 ?        00:00:00 rcu_par_gp
      6 ?        00:00:00 kworker/0:0H-kblockd
      9 ?        00:00:00 mm_percpu_wq
     10 ?        00:00:00 ksoftirqd/0
     11 ?        00:00:06 rcu_sched
     12 ?        00:00:00 migration/0
     13 ?        00:00:00 idle_inject/0
     14 ?        00:00:00 cpuhp/0
     15 ?        00:00:00 cpuhp/1
     16 ?        00:00:00 idle_inject/1
     17 ?        00:00:00 migration/1
     18 ?        00:00:00 ksoftirqd/1
     20 ?        00:00:00 kworker/1:0H-kblockd
     21 ?        00:00:00 kdevtmpfs

ubuntu@VM-4-14-ubuntu:~/cp$ ps -u ubuntu
    PID TTY          TIME CMD
   1470 ?        00:00:00 systemd
   1471 ?        00:00:00 (sd-pam)
   1564 ?        00:00:00 sshd
   1565 pts/0    00:00:00 bash
   4187 ?        00:00:00 sshd
   4193 pts/1    00:00:00 bash
  22436 pts/0    00:00:00 tail
 233790 pts/0    00:00:00 ps

ubuntu@VM-4-14-ubuntu:~/cp$

3：显示所有进程信息，连同命令行

命令：

ps -ef

输出：

ubuntu@VM-4-14-ubuntu:~/cp$ ps -ef
UID          PID    PPID  C STIME TTY          TIME CMD
root           1       0  0 Jun30 ?        00:00:01 /sbin/init
root           2       0  0 Jun30 ?        00:00:00 [kthreadd]
root           3       2  0 Jun30 ?        00:00:00 [rcu_gp]
root           4       2  0 Jun30 ?        00:00:00 [rcu_par_gp]
root           6       2  0 Jun30 ?        00:00:00 [kworker/0:0H-kblockd]
...
...省略
bind         758       1  0 Jun30 ?        00:00:04 /usr/sbin/named -f -u bind
root         761       1  0 Jun30 ?        00:00:00 /usr/bin/python3 /usr/bin/networkd-dispatcher --run-startup-triggers
syslog       769       1  0 Jun30 ?        00:00:00 /usr/sbin/rsyslogd -n -iNONE
ntp          783       1  0 Jun30 ?        00:00:03 /usr/sbin/ntpd -p /var/run/ntpd.pid -g -u 112:117
root         789       1  0 Jun30 ?        00:00:00 /lib/systemd/systemd-logind
root         802       1  0 Jun30 ?        00:00:01 /sbin/iscsid
root         803       1  0 Jun30 ?        00:00:00 /sbin/iscsid
root         805       1  0 Jun30 ?        00:00:00 sshd: /usr/sbin/sshd -D [listener] 0 of 10-100 startups
root         819       1  0 Jun30 ?        00:02:08 /usr/local/qcloud/tat_agent/tat_agent
root         823       2  0 Jun30 ?        00:00:00 [iscsi_eh]
root         870       1  0 Jun30 ?        00:00:00 /usr/sbin/cron -f
daemon       880       1  0 Jun30 ?        00:00:00 /usr/sbin/atd -f
root         924       1  0 Jun30 ?        00:00:00 /usr/bin/python3 /usr/share/unattended-upgrades/unattended-upgrade-sh
root         949       1  0 Jun30 ?        00:00:00 /usr/lib/policykit-1/polkitd --no-debug
root        1065       1  0 Jun30 ttyS0    00:00:00 /sbin/agetty -o -p -- \u --keep-baud 115200,38400,9600 ttyS0 vt220
ubuntu     22436    1565  0 Jun30 pts/0    00:00:00 tail -f test2.txt
root      184293       2  0 10:38 ?        00:00:05 [kworker/1:3-events]
root      204925       2  0 13:00 ?        00:00:00 [kworker/0:1-events]
root      213246       2  0 13:58 ?        00:00:00 [kworker/0:2-events]
root      222303       2  0 15:00 ?        00:00:01 [kworker/1:0-mm_percpu_wq]
root      230256       2  0 15:56 ?        00:00:00 [kworker/u4:2-events_power_efficient]
root      232467       2  0 16:11 ?        00:00:00 [kworker/u4:1-events_power_efficient]
root      233237       2  0 16:16 ?        00:00:00 [kworker/u4:0-events_unbound]
ubuntu    233687    1565  0 16:19 pts/0    00:00:00 ps -ef

4： ps 与grep 常用组合用法，查找特定进程

命令：

ps -ef|grep ssh

输出：

ubuntu@VM-4-14-ubuntu:~/cp$ ps -ef|grep ssh
root         805       1  0 Jun30 ?        00:00:00 sshd: /usr/sbin/sshd -D [listener] 0 of 10-100 startups
root        1417     805  0 Jun30 ?        00:00:00 sshd: ubuntu [priv]
ubuntu      1564    1417  0 Jun30 ?        00:00:00 sshd: ubuntu@pts/0
root        4057     805  0 Jun30 ?        00:00:00 sshd: ubuntu [priv]
ubuntu      4187    4057  0 Jun30 ?        00:00:00 sshd: ubuntu@pts/1
ubuntu    234272    1565  0 16:23 pts/0    00:00:00 grep --color=auto ssh

5：将目前属于您自己这次登入的 PID 与相关信息列示出来

命令：

ps -l

输出：

ubuntu@VM-4-14-ubuntu:~/cp$ ps -l
F S   UID     PID    PPID  C PRI  NI ADDR SZ WCHAN  TTY          TIME CMD
0 S  1000    1565    1564  0  80   0 -  2102 do_wai pts/0    00:00:00 bash
0 T  1000   22436    1565  0  80   0 -  1378 do_sig pts/0    00:00:00 tail
0 R  1000  234428    1565  0  80   0 -  2202 -      pts/0    00:00:00 ps

表头含义：

• F 代表这个程序的旗标 (flag)， 4 代表使用者为 super user
• S 代表这个程序的状态 (STAT)
• UID 程序被该 UID 所拥有
• PID 就是这个程序的 ID
• PPID 则是其上级父程序的ID
• C CPU 使用的资源百分比
• PRI 是 Priority (优先执行序) 的缩写
• NI 这个是 Nice 值
• ADDR 这个是 kernel function，指出该程序在内存的那个部分。如果是个 running的程序，一般就是 “-“
• SZ 使用掉的内存大小
• WCHAN 目前这个程序是否正在运作当中，若为 - 表示正在运作
• TTY 登入者的终端机位置
• TIME 使用掉的 CPU 时间
• CMD 所下达的指令
  在预设的情况下， ps 仅会列出与目前所在的 bash shell 有关的 PID ，使用 ps -l 的时候，只有三个 PID。

6：列出目前所有的正在内存当中的程序

命令：

ps aux

输出：

ubuntu@VM-4-14-ubuntu:~/cp$ ps aux
USER         PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root           1  0.0  0.5 101860 11352 ?        Ss   Jun30   0:01 /sbin/init
root           2  0.0  0.0      0     0 ?        S    Jun30   0:00 [kthreadd]
root           3  0.0  0.0      0     0 ?        I<   Jun30   0:00 [rcu_gp]
root           4  0.0  0.0      0     0 ?        I<   Jun30   0:00 [rcu_par_gp]
root           6  0.0  0.0      0     0 ?        I<   Jun30   0:00 [kworker/0:0H-kblockd]
...

表头说明：

• USER：该 process 属于哪个使用者账号的
• PID ：该 process 的号码
• %CPU：该 process 使用掉的 CPU 资源百分比
• %MEM：该 process 所占用的物理内存百分比
• VSZ ：该 process 使用掉的虚拟内存量 (Kbytes)
• RSS ：该 process 占用的固定的内存量 (Kbytes)
• TTY ：该 process 是在哪个终端机上面运作，若与终端机无关，则显示 ?，另外， tty1-tty6 是本机上面的登入者程序，若为 pts/0 等等的，则表示为由网络连接进主机的程序。
• STAT：该程序目前的状态，主要的状态有
  • R ：该程序目前正在运作，或者是可被运作
  • S ：该程序目前正在睡眠当中 (可说是 idle 状态)，但可被某些讯号 (signal) 唤醒。
  • T ：该程序目前正在侦测或者是停止了
  • Z ：该程序应该已经终止，但是其父程序却无法正常的终止他，造成 zombie (疆尸) 程序的状态
• START：该 process 被触发启动的时间
• TIME ：该 process 实际使用 CPU 运作的时间
• COMMAND：该程序的实际指令

7：列出类似程序树的程序显示

命令：

ps -axjf

输出：

ubuntu@VM-4-14-ubuntu:~/cp$ ps -axjf
   PPID     PID    PGID     SID TTY        TPGID STAT   UID   TIME COMMAND
      0       2       0       0 ?             -1 S        0   0:00 [kthreadd]
      2       3       0       0 ?             -1 I<       0   0:00  \_ [rcu_gp]
      2       4       0       0 ?             -1 I<       0   0:00  \_ [rcu_par_gp]
      2       6       0       0 ?             -1 I<       0   0:00  \_ [kworker/0:0H-kblockd]
...
      2  204925       0       0 ?             -1 I        0   0:00  \_ [kworker/0:1-events]
      2  213246       0       0 ?             -1 I        0   0:00  \_ [kworker/0:2-events]
      2  222303       0       0 ?             -1 I        0   0:02  \_ [kworker/1:0-events]
      2  233237       0       0 ?             -1 I        0   0:00  \_ [kworker/u4:0-events_unbound]
      2  234072       0       0 ?             -1 I        0   0:00  \_ [kworker/u4:2-events_power_efficient]
      1     805     805     805 ?             -1 Ss       0   0:00 sshd: /usr/sbin/sshd -D [listener] 0 of 10-100 startup
    805    1417    1417    1417 ?             -1 Ss       0   0:00  \_ sshd: ubuntu [priv]
   1417    1564    1417    1417 ?             -1 S     1000   0:00  |   \_ sshd: ubuntu@pts/0
   1564    1565    1565    1565 pts/0     236166 Ss    1000   0:00  |       \_ -bash
   1565   22436   22436    1565 pts/0     236166 T     1000   0:00  |           \_ tail -f test2.txt
   1565  236166  236166    1565 pts/0     236166 R+    1000   0:00  |           \_ ps -axjf
    805    4057    4057    4057 ?             -1 Ss       0   0:00  \_ sshd: ubuntu [priv]
   4057    4187    4057    4057 ?             -1 S     1000   0:00      \_ sshd: ubuntu@pts/1
   4187    4193    4193    4193 pts/1       4193 Ss+   1000   0:00          \_ -bash
      1    1163    1162    1162 ?             -1 S        0   0:01 barad_agent
   1163    1164    1162    1162 ?             -1 S        0   1:00  \_ barad_agent
   1163    1165    1162    1162 ?             -1 Sl       0   5:01  \_ barad_agent
      1    1186     904     904 ?             -1 SLl      0   0:22 /usr/local/qcloud/YunJing/YDLive/YDLive
   1186    1214    1214     904 ?             -1 SLl      0  14:25  \_ /usr/local/qcloud/YunJing/YDEyes/YDService
   1214    1403    1214     904 ?             -1 SLl      0   0:15      \_ /bin/sh -c sleep 100
      1    1470    1470    1470 ?             -1 Ss    1000   0:00 /lib/systemd/systemd --user
   1470    1471    1470    1470 ?             -1 S     1000   0:00  \_ (sd-pam)
...

8：找出与 cron 与 syslog 这两个服务有关的 PID 号命令执行及输出：

ubuntu@VM-4-14-ubuntu:~/cp$ ps aux | grep '(cron|syslog)'
ubuntu    236578  0.0  0.0   6432   656 pts/0    S+   16:39   0:00 grep --color=auto (cron|syslog)

ubuntu@VM-4-14-ubuntu:~/cp$ ps aux | egrep '(cron|syslog)'
message+     743  0.0  0.2   7620  4660 ?        Ss   Jun30   0:00 /usr/bin/dbus-daemon --system --address=systemd: --nofork --nopidfile --systemd-activation --syslog-only
syslog       769  0.0  0.2 224344  5084 ?        Ssl  Jun30   0:00 /usr/sbin/rsyslogd -n -iNONE
root         870  0.0  0.1   6812  3052 ?        Ss   Jun30   0:00 /usr/sbin/cron -f
ubuntu    236599  0.0  0.0   6432   720 pts/0    S+   16:39   0:00 grep -E --color=auto (cron|syslog)

9：可以用 | 管道和 more 连接起来分页查看

命令：

ps -aux |more

10 把所有进程显示出来，并输出到文件

命令：

ps -aux > aux.txt

11 输出指定的字段

命令：

ps -o pid,ppid,pgrp,session,tpgid,comm

输出：

ubuntu@VM-4-14-ubuntu:~/cp$ ps -o pid,ppid,pgrp
    PID    PPID    PGRP
   1565    1564    1565
  22436    1565   22436
 237474    1565  237474

备注：ps -o pid,ppid,pgrp,session,tpgid,comm