Linux下10个ps命令的基本例子

Linux ps命令

在Linux下ps命令是用于查看系统上运行的进程的最基本的命令之一。它提供了当前进程的同时，如用户ID，CPU使用率，内存使用率，命令名称等,它不显示实时数据，如top或htop命令的详细信息。但是，即使是功能和输出简单,但它仍然是一个必用的过程管理/监控工具，每一个Linux新手应该知道这一点，好好学习。在这篇文章中，我们将使用ps命令以不同的方式来查看进程、筛选和排序它们，以加强基础部分。

语法注意：

ps命令带有2种不一样的风格,分别是BSD和UNIX。新用户经常会混淆和错误地解释这两种风格。所以要弄清楚他们，继续操作之前这里是一些基本的信息。

注意："ps aux"和"ps -aux"不相同。例如"-u"用来显示该用户的进程。但是"u"则是显示详细的信息。

BSD风格:在BSD风格的语法选项前不带连字符。

ps aux 

UNIX/LINUX的风格：在linux风格的语法选项前面有一个破折号如常。…

ps -ef 

混合使用两种Linux系统上的语法风格是好事儿。例如“ps ax -f”。但在这篇文章中，我们将主要集中在UNIX风格的语法。

如何使用ps命令呢？

1、显示所有进程：

下面的命令将列出所有的进程：

$ ps ax 
$ ps -ef 

加上管道输出给less，来滚动显示

"u"或者"-f"参数来显示所有进程的详细信息

$ ps aux 
$ ps -ef -f 

注意:为什么用户列不显示我的用户名，但显示其他用户，如root、www等，对于所有的用户名（包括你）如果长度大于8个字符，然后ps将只显示UID，而不是用户名。

2、根据用户显示进程：

由进程的所属用户使用“-u”选项后跟用户名来显示。多个用户名可以提供以逗号分隔。

$ ps -f -u www-data 
UID        PID  PPID  C STIME TTY          TIME CMD 
www-data  1329  1328  0 09:32 ?        00:00:00 nginx: worker process 
www-data  1330  1328  0 09:32 ?        00:00:00 nginx: worker process 
www-data  1332  1328  0 09:32 ?        00:00:00 nginx: worker process 
www-data  1377  1372  0 09:32 ?        00:00:00 php-fpm: pool a.localhost                                                
www-data  1378  1372  0 09:32 ?        00:00:00 php-fpm: pool a.localhost                                                
www-data  4524  2359  0 10:03 ?        00:00:00 /usr/sbin/apache2 -k start 
www-data  4527  2359  0 10:03 ?        00:00:00 /usr/sbin/apache2 -k start 
www-data  4528  2359  0 10:03 ?        00:00:00 /usr/sbin/apache2 -k start 

3、通过名字和进程ID显示进程：

通过名字或命令搜索进程，使用“-C”选项后面加搜索词。

$ ps -C apache2 
  PID TTY          TIME CMD 
 2359 ?        00:00:00 apache2 
 4524 ?        00:00:00 apache2 
 4525 ?        00:00:00 apache2 
... 

4、根据CPU或者内存进行排序：

系管理员经常希望找出那些消耗大量内存或CPU的进程。排序选项将基于特定的字段或参数让进程列表进行排序。

“–sort”选项由逗号分隔的多个字段可以用指定。此外，该字段可以带有前缀“-”或“”符号，表示降序或升序分别排序。通过进程列表进行排序有很多参数，你可以检查手册页的完整列表。

$ ps aux --sort=-pcpu,+pmem 

显示前5个消耗了大部分的CPU进程。

$ ps aux --sort=-pcpu | head -5 
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND 
root         1  2.6  0.7  51396  7644 ?        Ss   02:02   0:03 /usr/lib/systemd/systemd --switched-root --system --deserialize 23 
root      1249  2.6  3.0 355800 30896 tty1     Rsl+ 02:02   0:02 /usr/bin/X -background none :0 vt01 -nolisten tcp 
root       508  2.4  1.6 248488 16776 ?        Ss   02:02   0:03 /usr/bin/python /usr/sbin/firewalld --nofork 
silver    1525  2.1  2.3 448568 24392 ?        S    02:03   0:01 /usr/bin/python /usr/share/system-config-printer/applet.py 

5、用树的风格显示进程的层次关系：

许多进程实际上是一些父进程分的分支，知道这父子进程关系往往是有用的。在'–forest'选项将建立ASCII艺术风格层次的树视图。

下面的命令将搜索进程名字为Apache2，形成一个树结构来显示详细的信息。

$ ps -f --forest -C apache2 
UID        PID  PPID  C STIME TTY          TIME CMD 
root      2359     1  0 09:32 ?        00:00:00 /usr/sbin/apache2 -k start 
www-data  4524  2359  0 10:03 ?        00:00:00  \_ /usr/sbin/apache2 -k start 
www-data  4525  2359  0 10:03 ?        00:00:00  \_ /usr/sbin/apache2 -k start 
www-data  4526  2359  0 10:03 ?        00:00:00  \_ /usr/sbin/apache2 -k start 
www-data  4527  2359  0 10:03 ?        00:00:00  \_ /usr/sbin/apache2 -k start 
www-data  4528  2359  0 10:03 ?        00:00:00  \_ /usr/sbin/apache2 -k start 

尽量不要使用任何的排序和树风格一起展示，因为他们使用了不同的顺序。

6、显示一个父进程的子进程：

这里有一个例子显示所有apache进程的分支

$ ps -o pid,uname,comm -C apache2 
  PID USER     COMMAND 
 2359 root     apache2 
 4524 www-data apache2 
 4525 www-data apache2 
 4526 www-data apache2 
 4527 www-data apache2 
 4528 www-data apache2 
[term] 
The first process that is owned by root is the main apache2 process and all other apache2 processes have been forked out of this main process. The next command lists all child apache2 processes using the pid of the main apache2 process 
[term] 
$ ps --ppid 2359 
PID TTY       TIME CMD 
4524 ?        00:00:00 apache2 
4525 ?        00:00:00 apache2 
4526 ?        00:00:00 apache2 
4527 ?        00:00:00 apache2 
4528 ?        00:00:00 apache2 

7、显示一个进程的线程：

“-L”选项将显示进程的线程。它可以用来显示特定进程的所有线程或者所有进程。

下面的命令将显示所有id为3150的进程所拥有的线程。

$ ps -p 3150 -L 

8、改变要显示的列：

ps命令可以配置为只显示选中的列表。为了显示完整列表可以查看手册。

下面的命令只显示PID，用户名，CPU，内存和命令的列。

$ ps -e -o pid,uname,pcpu,pmem,comm 

可以重命名列标签，相当的灵活。

$ ps -e -o pid,uname=USERNAME,pcpu=CPU_USAGE,pmem,comm 
PID USERNAME CPU_USAGE %MEM COMMAND 
1 root           0.0  0.0 init 
 2 root           0.0  0.0 kthreadd 
3 root           0.0  0.0 ksoftirqd/0 
4 root           0.0  0.0 kworker/0:0 
5 root           0.0  0.0 kworker/0:0H 
7 root           0.0  0.0 migration/0 
8 root           0.0  0.0 rcu_bh 
9 root           0.0  0.0 rcuob/0 
10 root           0.0  0.0 rcuob/1 

9、显示进程运行的时间：

表示进程的运行时间。对于运行的时间，列默认情况下是不显示的，可以使用“-O”选项查看。

$ ps -e -o pid,comm,etime 

10、把ps命令变成一个实时查看器：

像往常一样，watch命令可以用来实时捕捉ps显示进程。简单的例子如下:

$ watch -n 1 'ps -e -o pid,uname,cmd,pmem,pcpu --sort=-pmem,-pcpu | head -15' 

输出在桌面上像这样：

Every 1.0s: ps -e -o pid,uname,cmd,pmem,pcpu --...  Sun Dec  1 18:16:08 2013 
PID USER     CMD                         %MEM %CPU 
3800 1000     /opt/google/chrome/chrome -  4.6  1.4 
7492 1000     /opt/google/chrome/chrome -  2.7  1.4 
3150 1000     /opt/google/chrome/chrome    2.7  2.5 
3824 1000     /opt/google/chrome/chrome -  2.6  0.6 
3936 1000     /opt/google/chrome/chrome -  2.4  1.6 
2936 1000     /usr/bin/plasma-desktop      2.3  0.2 
9666 1000     /opt/google/chrome/chrome -  2.1  0.8 
3842 1000     /opt/google/chrome/chrome -  2.1  0.8 
4739 1000     /opt/google/chrome/chrome -  1.8  1.0 
3930 1000     /opt/google/chrome/chrome -  1.7  1.0 
3911 1000     /opt/google/chrome/chrome -  1.6  0.6 
3645 1000     /opt/google/chrome/chrome -  1.5  0.4 
3677 1000     /opt/google/chrome/chrome -  1.5  0.4 
3639 1000     /opt/google/chrome/chrome -  1.4  0.4 

输出将被刷新，每1秒刷新统计数据。不过不要以为这是类似上面。

你会注意到在相比情况下top/htop命令的输出变化会更加频繁。

这是因为上面输出各种各样的值,CPU使用率和内存使用情况的组合。但上述ps命令排序显示的更简单，采取的是一个时间1列（如学校数学).所以它不会像top那样快速更新。

原文链接：http://www.21ops.com/linux/5623.html