linux系统网络命令（四）

一、pstree命令

1、命令简介

        以树状图显示进程，只显示进程的名字，且相同进程合并显示。

2、常用选项及举例

2.1、以树状图显示进程，还显示进程PID：

[root@hpf-linux ~]# pstree -p
init(1)─┬─auditd(937)───{auditd}(938)
        ├─crond(1322)
        ├─dbus-daemon(1041)
        ├─master(1312)─┬─pickup(1485)
        │              └─qmgr(1326)
        ├─mingetty(1337)
        ├─mingetty(1339)
        ├─mingetty(1341)
        ├─mingetty(1343)
        ├─mingetty(1348)
        ├─mingetty(1350)
        ├─nginx(1078)───nginx(1080)
        ├─rpc.statd(997)
        ├─rsyslogd(957)─┬─{rsyslogd}(958)
        │               ├─{rsyslogd}(960)
        │               └─{rsyslogd}(961)
        ├─sshd(1101)───sshd(1351)───bash(1353)───pstree(1753)
        └─udevd(368)─┬─udevd(1346)
                     └─udevd(1347)

2.2、以树状图显示指定运行的pid进程以及子孙进程，如果有-p参数则同时显示每个进程的PID：

[root@hpf-linux ~]# pstree -p 368
udevd(368)─┬─udevd(1346)
           └─udevd(1347)

二、ps命令

1、命令简介

        Linux中的ps命令是Process Status的缩写。ps命令用来列出系统中当前运行的那些进程。ps命令列出的是当前那些进程的快照，就是执行ps命令的那个时刻的那些进程，如果想要动态的显示进程信息，就可以使用top、htop命令。

2、常用选项

a  显示所有进程

-e 显示所有进程

f  显示程序间的关系

u  指定用户的所有进程

-C<命令> 列出指定命令的状况

x   通常与 a 这个参数一起使用，可列出较完整信息。

-o 自定义要显示的信息

-p<pid> 显示指定pid的进程

3、使用举例

3.1、出目前所有的正在内存当中的程序：

[root@hpf-linux ~]# ps aux        //或者使用ps -ef 两者的结果差不多
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.1   2900  1412 ?        Ss   Jul15   0:01 /sbin/init
root         2  0.0  0.0      0     0 ?        S    Jul15   0:00 [kthreadd]
root         3  0.0  0.0      0     0 ?        S    Jul15   0:00 [migration/0]
root         4  0.0  0.0      0     0 ?        S    Jul15   0:00 [ksoftirqd/0]
root         5  0.0  0.0      0     0 ?        S    Jul15   0:00 [stopper/0]
root         6  0.0  0.0      0     0 ?        S    Jul15   0:00 [watchdog/0]
......................................

说明：

USER：该 process 属于那个使用者账号的

PID ：该 process 的号码

%CPU：该 process 使用掉的 CPU 资源百分比

%MEM：该 process 所占用的物理内存百分比

VSZ ：该 process 使用掉的虚拟内存量 (Kbytes)

RSS ：该 process 占用的固定的内存量 (Kbytes)

TTY ：该 process 是在那个终端机上面运作，若与终端机无关，则显示 ?，另外， tty1-tty6 是本机上面的登入者程序，若为 pts/0 等等的，则表示为由网络连接进主机的程序。

STAT：该程序目前的状态，主要的状态有

R ：该程序目前正在运作，或者是可被运作

S ：该程序目前正在睡眠当中 (可说是 idle 状态)，但可被某些讯号 (signal) 唤醒。

T ：该程序目前正在侦测或者是停止了

Z ：该程序应该已经终止，但是其父程序却无法正常的终止他，造成 zombie (疆尸) 程序的状态

START：该 process 被触发启动的时间

TIME ：该 process 实际使用 CPU 运作的时间

COMMAND：该程序的实际指令

3.2、显示指定用户进程

使用"-u"选项后跟用户名来过滤所属用户的进程，多个用户名可以用逗号分隔。

[root@hpf-linux ~]# ps -f -u nobody
UID        PID  PPID  C STIME TTY          TIME CMD
nobody    1815  1814  0 00:26 ?        00:00:00 nginx: worker process

   

3.3、通过cpu或者内存的使用排序进程

        我们在想显示系统中消耗最高CPU或者内存资源的进程时，一般会想到top命令通过键入P或者M来动态由高到低排序的显示，而ps命令中可以用'--sort'指定多个字段，并用逗号分割。除此之外，字段前面还可以跟上'-'或者'+'的前缀来相应地表示递减和递增排序：

[root@hpf-linux ~]# ps aux --sort=-pcpu | head -5
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.1   2900  1412 ?        Ss   Jul15   0:01 /sbin/init
root         2  0.0  0.0      0     0 ?        S    Jul15   0:00 [kthreadd]
root         3  0.0  0.0      0     0 ?        S    Jul15   0:00 [migration/0]
root         4  0.0  0.0      0     0 ?        S    Jul15   0:00 [ksoftirqd/0]

3.3、改变显示的列

下面的命令会只显示pid、用户名、cpu、内存、命令列：

[root@hpf-linux ~]#  ps -e -o pid,uname,pcpu,pmem,comm
  PID USER     %CPU %MEM COMMAND
    1 root      0.0  0.1 init
    2 root      0.0  0.0 kthreadd
    3 root      0.0  0.0 migration/0
    4 root      0.0  0.0 ksoftirqd/0
    5 root      0.0  0.0 stopper/0
.........................................

3.4、显示进程运行的时间

运行的时间指的是，进程已经运行的时间。运行时间的列并没有默认显示，需要使用-o选项带入。

[root@hpf-linux ~]# ps -e -o pid,comm,etime
  PID COMMAND             ELAPSED
    1 init               08:13:49
    2 kthreadd           08:13:49
    3 migration/0        08:13:49
    4 ksoftirqd/0        08:13:49
    5 stopper/0          08:13:49
.................................

3.5、通过名字或者进程id显示进程

通过"-C"选项后面加上名字或者命令来搜索进程：

[root@hpf-linux ~]# ps -C nginx
  PID TTY          TIME CMD
 1814 ?        00:00:00 nginx
 1815 ?        00:00:00 nginx

要通过进程id显示进程，就使用"-p"选项，并且还可以通过逗号分隔来指定多个进程id。

[root@hpf-linux ~]# ps -f -p 28,23,45
UID        PID  PPID  C STIME TTY          TIME CMD
root        23     2  0 Jul15 ?        00:00:00 [khubd]
root        28     2  0 Jul15 ?        00:00:00 [khungtaskd]
root        45     2  0 Jul15 ?        00:00:00 [deferwq]

"-C"必须提供精确的进程名，并且它并不能通过部分名字或者通配符查找。为了更灵活地搜索进程列表，通常使用grep命令。

[root@hpf-linux ~]# ps aux |grep nginx
root      1814  0.0  0.0   5380   636 ?        Ss   00:26   0:00 nginx: master process /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
nobody    1815  0.0  0.0   5564   988 ?        S    00:26   0:00 nginx: worker process                                          
root      1879  0.0  0.0   5980   740 pts/0    S+   00:56   0:00 grep nginx

3.6、将ps转换为类是top命令的实时进程查看器

[root@hpf-linux ~]# watch -n 1 'ps -e -o pid,uname,cmd,pmem,pcpu --sort=-pmem,-pcpu | head -5'

Every 10.0s: ps -e -o pid,uname,cmd,pmem,pcpu --so...  Thu Jul 16 01:02:26 2015
  PID USER     CMD                         %MEM %CPU
    1 root     /sbin/init                   0.1  0.0
    2 root     [kthreadd]                   0.0  0.0
    3 root     [migration/0]                0.0  0.0
    4 root     [ksoftirqd/0]                0.0  0.0

        输出会每秒刷新状态，但是这其实跟top不同。你会发现top/htop命令的输出相比上面的ps命令刷新得更频繁。 这是因为top输出是结合了cpu使用值和内存使用值后的排序值。但是上面的ps命令是一个更简单的行为的排序，每次获取一列(像学校的数学)，因此它不会像top那样快速更新。 

参考：

http://linux.cn/thread/12046/1/1/