（转）Linux下PS命令详解 整理自：http://blog.chinaunix.net/space.php?uid=20564848&do=blog&id=74654
Linux中的ps命令是Process Status的缩写。ps命令用于列出系统中当前运行的过程。ps命令列出了当前进程的快照，即执行ps如果要动态显示进程信息，可以使用命令那一刻的过程top命令。要监控和控制过程，首先要了解当前过程，即检查当前过程， ps 命令是查看命令最基本、最强大的过程。使用此命令可以确定哪些过程正在运行，过程是否结束，过程是否僵化，哪些过程占用了太多的资源等。总之，大部分信息都可以通过执行命令获得。 ps 为我们提供一次性检查过程，其检查结果不动态、不连续；如果要监控过程时间，应使用 top 或者 htop 。 kill 命令用于杀死过程。
linux上过程有五种状态： 1. 运行(正在运行或在运行队列中等待)2. 中断(休眠， 受阻, 等待某一条件的形成或接收信号)3. 不要中断(不要唤醒或操作信号， 进程必须等到中断。4. 僵死(过程终止， 但是存在过程描述符， 直到父亲调用过程wait4()系统调用后释放)5. 停止(进程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信号后停止运行运行)ps工具标识过程的五种状态码：D 不可中断 uninterruptible sleep (usually IO)R 运行 runnable (on run queue)S 中断 sleepingT 停止 traced or stoppedZ 僵死 a defunct (”zombie”) process
ps命令支持三种语法格式 1.UNIX 风格，选项可以组合在一起，选项前必须有-连字符 2.BSD 风格和选项可以结合在一起，但在选项之前不能有-字符 3.GNU 风格的长选项，选项前有两个-连字符 这些风格可以混用，但可能会发生冲突。较多使用 UNIX 风格的ps命令。较多使用 UNIX 风格的ps命令。 日常生活中使用的ps命令的例子(UNIX 风格)。 1. 执行无参数ps命令. 这是基本的 ps 使用 2. 显示当前所有进程. 使用 -a 参数。-a 代表 all。与此同时，x参数显示了未控制终端的过程。ps -ax | less 3. 根据用户过滤过程. 我们可以在需要查看特定用户流程的情况下使用它 -u 参数。 例如，我们需要查看用户。pungki通过以下命令，可以使用过程： $ ps -u pungki 4. 通过cpu和内存使用来过滤进程. ps -aux | less 默认结果集未排序。 可以通过 --sort命令来排序。. 根据 CPU 用于升序排序. ps -aux --sort -pcpu | less 根据 内存使用 来升序排序 .ps -aux --sort -pmem | less ps -aux --sort -pcpu, pmem | head -n 10 5. 过程名和PID过滤 使用 -C 参数，跟随你要找到的过程的名称。比如想显示一个名字getty以下命令可用于过程信息： $ ps -C getty 若要多看细节，我们可以用-f查看格式化信息列表：$ ps -f -C getty 6. 根据线程过滤过程. 如果我们想知道特定过程的线程，可以使用-L 在参数后面添加特定的参数PID。$ ps -L 1213 7. 树形显示过程. 有时我们希望用树形结构来显示过程 -axjf 参数。$ ps -L 1213 7. 树形显示过程. 有时我们希望用树形结构来显示过程 -axjf 参数。 $ps -axjf. 或者使用另一个命令：pstree 8. 显示安全信息. 如果你想看看现在谁登录了你的服务器。可以使用ps命令加相关参数：$ ps -eo pid,user,args 参数 -e 显示所有流程信息，-o 参数控制输出。Pid,User 和 Args参数显示PID，操作应用程序的用户和应用程序。 9. 格式化输出root用户(真实或有效)UID）创建的进程 系统管理员想查看原因root当用户运行过程和其他相关信息时，以下命令： $ ps -U root -u root u -U 根据真实用户参数ID(RUID)从用户列表中选择真实的用户名或筛选过程 ID。真实用户是实际创建此过程的用户。真实用户是实际创建此过程的用户。 -u 用参数筛选有效用户ID（EUID）。 最后的u参数用于根据用户的格式输出User, PID, %CPU, %MEM, VSZ, RSS, TTY, STAT, START, TIME 和 COMMAND这几 列组成。 10. 使用PS实时监控过程状态. ps 命令显示了系统的当前进程状态，但结果是静态的。 当有一种情况时，我们需要通过上述第四点CPU用内存的利用率来筛选过程，希望结果每秒刷新一次。 为此，我们可以ps命令和watch命令结合起来。$ watch -n 1 ‘ps -aux --sort -pmem, -pcpu’ 如果输出太长，我们也可以限制它，比如前20个，我们可以使用它head命令来做。 $ watch -n 1 ‘ps -aux --sort -pmem, -pcpu | head 20’ 里的动态查看并不像top或者htop命令一样。但是使用ps的好处是你能够定义显示的字段，你能够选择你想查看的字段。 举个例子，如果你只需要看名为'pungki'用户的信息，你可以使用下面的命令： $ watch -n 1 ‘ps -aux -U pungki u --sort -pmem, -pcpu | head 20’ -A 列出所有的进程 -w 显示加宽可以显示较多的资讯 -au 显示较详细的资讯 -aux 显示所有包含其他使用者的行程 ############################################################ 常用参数： -A 显示所有进程（等价于-e）(utility) -a 显示一个终端的所有进程，除了会话引线 -N 忽略选择。 -d 显示所有进程，但省略所有的会话引线(utility) -x 显示没有控制终端的进程，同时显示各个命令的具体路径。dx不可合用。（utility） -p pid 进程使用cpu的时间 -u uid or username 选择有效的用户id或者是用户名 -g gid or groupname 显示组的所有进程。 U username 显示该用户下的所有进程，且显示各个命令的详细路径。如:ps U zhang;(utility) -f 全部列出，通常和其他选项联用。如：ps -fa or ps -fx and so on. -l 长格式（有F,wchan,C 等字段） -j 作业格式 -o 用户自定义格式。 v 以虚拟存储器格式显示 s 以信号格式显示 -m 显示所有的线程 -H 显示进程的层次(和其它的命令合用，如：ps -Ha)（utility） e 命令之后显示环境（如：ps -d e; ps -a e）(utility) h 不显示第一行 ############################################################ ps命令常用用法（方便查看系统进程） 1）ps a 显示现行终端机下的所有程序，包括其他用户的程序。 2）ps -A 显示所有进程。 3）ps c 列出程序时，显示每个程序真正的指令名称，而不包含路径，参数或常驻服务的标示。 4）ps -e 此参数的效果和指定"A"参数相同。 5）ps e 列出程序时，显示每个程序所使用的环境变量。 6）ps f 用ASCII字符显示树状结构，表达程序间的相互关系。 7）ps -H 显示树状结构，表示程序间的相互关系。 8）ps -N 显示所有的程序，除了执行ps指令终端机下的程序之外。 9）ps s 采用程序信号的格式显示程序状况。 10）ps S 列出程序时，包括已中断的子程序资料。 11）ps -t<终端机编号> 指定终端机编号，并列出属于该终端机的程序的状况。 12）ps -u root 显示root用户信息 13）ps x 显示所有程序，不以终端机来区分。 最常用的方法是ps -aux,然后再利用一个管道符号导向到grep去查找特定的进程,然后再对特定的进程进行操作。 ############################################################ 实例3：显示所有进程信息，连同命令行 命令：ps -ef 实例4：ps 与grep 常用组合用法，查找特定进程 命令：ps -ef|grep ssh 实例5：将目前属于您自己这次登入的 PID 与相关信息列示出来 命令：ps -l 说明： 各相关信息的意义： F 代表这个程序的旗标 (flag)， 4 代表使用者为 super user S 代表这个程序的状态 (STAT)，关于各 STAT 的意义将在内文介绍 UID 程序被该 UID 所拥有 PID 就是这个程序的 ID ！ PPID 则是其上级父程序的ID C CPU 使用的资源百分比 PRI 这个是 Priority (优先执行序) 的缩写，详细后面介绍 NI 这个是 Nice 值，在下一小节我们会持续介绍 ADDR 这个是 kernel function，指出该程序在内存的那个部分。如果是个 running的程序，一般就是 "-" SZ 使用掉的内存大小 WCHAN 目前这个程序是否正在运作当中，若为 - 表示正在运作 TTY 登入者的终端机位置 TIME 使用掉的 CPU 时间。 CMD 所下达的指令为何 在预设的情况下， ps 仅会列出与目前所在的 bash shell 有关的 PID 而已，所以， 当我使用 ps -l 的时候，只有三个 PID。 实例6：列出目前所有的正在内存当中的程序 命令：ps aux 说明： USER：该 process 属于那个使用者账号的 PID ：该 process 的号码 %CPU：该 process 使用掉的 CPU 资源百分比 %MEM：该 process 所占用的物理内存百分比 VSZ ：该 process 使用掉的虚拟内存量 (Kbytes) RSS ：该 process 占用的固定的内存量 (Kbytes) TTY ：该 process 是在那个终端机上面运作，若与终端机无关，则显示 ?，另外， tty1-tty6 是本机上面的登入者程序，若为 pts/0 等等的，则表示为由网络连接进主机的程序。 STAT：该程序目前的状态，主要的状态有 R ：该程序目前正在运作，或者是可被运作 S ：该程序目前正在睡眠当中 (可说是 idle 状态)，但可被某些讯号 (signal) 唤醒。 T ：该程序目前正在侦测或者是停止了 Z ：该程序应该已经终止，但是其父程序却无法正常的终止他，造成 zombie (疆尸) 程序的状态 START：该 process 被触发启动的时间 TIME ：该 process 实际使用 CPU 运作的时间 COMMAND：该程序的实际指令 实例7：列出类似程序树的程序显示 命令：ps -axjf 实例8：找出与 cron 与 syslog 这两个服务有关的 PID 号码 命令：ps aux | egrep '(cron|syslog)' 3. 输出指定的字段 命令：ps -o pid,ppid,pgrp,session,tpgid,comm 注意："ps aux"和"ps -aux"不相同。例如"-u"用来显示该用户的进程。但是"u"则是显示详细的信息。 BSD风格:在BSD风格的语法选项前不带连字符。例如: ps aux UNIX/LINUX的风格：在linux风格的语法选项前面有一个破折号.例如: ps -ef 混合使用两种Linux系统上的语法风格是好事儿。例如“ps ax -f”。 1、显示所有进程： $ ps ax $ ps -ef "u"或者"-f"参数来显示所有进程的详细信息 $ ps aux $ ps -ef -f 注意:为什么用户列不显示我的用户名，但显示其他用户，如root、www等，对于所有的用户名（包括你）如果长度大于8个字符，然后ps将只显示UID，而不是用户名。 2、根据用户显示进程： 由进程的所属用户使用“-u”选项后跟用户名来显示。多个用户名可以提供以逗号分隔。 $ ps -f -u www-data 3、通过名字和进程ID显示进程： 通过名字或命令搜索进程，使用“-C”选项后面加搜索词。 $ ps -C apache2 4、根据CPU或者内存进行排序： “–sort”选项由逗号分隔的多个字段可以用指定。此外，该字段可以带有前缀“-”或“”符号，表示降序或升序分别排序。通过进程列表进行排序有很多参数，你可以检查手册页的完整列表。 $ ps aux --sort=-pcpu,+pmem $ ps aux --sort=-pcpu | head -5 5、用树的风格显示进程的层次关系： 许多进程实际上是一些父进程分的分支，知道这父子进程关系往往是有用的。在'–forest'选项将建立ASCII艺术风格层次的树视图。 下面的命令将搜索进程名字为Apache2，形成一个树结构来显示详细的信息。 $ ps -f --forest -C apache2 6、显示一个父进程的子进程： 这里有一个例子显示所有apache进程的分支 $ ps -o pid,uname,comm -C apache2 7、显示一个进程的线程： “-L”选项将显示进程的线程。它可以用来显示特定进程的所有线程或者所有进程。 下面的命令将显示所有id为3150的进程所拥有的线程。 $ ps -p 3150 -L 8、改变要显示的列： ps命令可以配置为只显示选中的列表。为了显示完整列表可以查看手册。 下面的命令只显示PID，用户名，CPU，内存和命令的列。 $ ps -e -o pid,uname,pcpu,pmem,comm 可以重命名列标签，相当的灵活。 $ ps -e -o pid,uname=USERNAME,pcpu=CPU_USAGE,pmem,comm 9、显示进程运行的时间： 表示进程的运行时间。对于运行的时间，列默认情况下是不显示的，可以使用“-O”选项查看。 $ ps -e -o pid,comm,etime 10、把ps命令变成一个实时查看器： 像往常一样，watch命令可以用来实时捕捉ps显示进程。简单的例子如下: $ watch -n 1 'ps -e -o pid,uname,cmd,pmem,pcpu --sort=-pmem,-pcpu | head -15'
要对系统中进程进行监测控制，查看状态，内存，CPU的使用情况，使用命令：/bin/ps （1） ps ：是显示瞬间进程的状态，并不动态连续； （2） top：如果想对进程运行时间监控，应该用 top 命令； （3） kill 用于杀死进程或者给进程发送信号； （4） 查看文章最后的man手册，可以查看ps的每项输出的含义，to find: STANDARD FORMAT SPECIFIERS ===================================ps 的参数说明============================= l 长格式输出； u 按用户名和启动时间的顺序来显示进程； j 用任务格式来显示进程； f 用树形格式来显示进程； a 显示所有用户的所有进程（包括其它用户）。显示所有进程 -a 显示同一终端下的所有程序 x 显示无控制终端的进程； r 显示运行中的进程； ww 避免详细参数被截断； -A 列出所有的进程 -w 显示加宽可以显示较多的资讯 -au 显示较详细的资讯 -aux 显示所有包含其他使用者的进程 -e 显示所有进程,环境变量 -f 全格式 -h 不显示标题 -l 长格式 -w 宽输出 a 显示终端上地所有进程,包括其他用户地进程 r 只显示正在运行地进程 x 显示没有控制终端地进程 我们常用的选项是组合是 aux 或 lax，还有参数 f 的应用。 pids 只列出进程标识符,之间运用逗号分隔.该进程列表必须在命令行参数地最后一个选项后面紧接着给出,中间不能插入空格.比如：ps -f1,4,5 显示的是进程ID为1,4,5的进程 下介绍长命令行选项,这些选项都运用“--”开头： --sort X[+|-] key [,[+|-] key [,…]] 从SORT KEYS段中选一个多字母键.“+”字符是可选地,因为默认地方向就是按数字升序或者词典顺序，“-”字符是逆序排序（即降序）. 比如： ps -jax -sort=uid,-ppid,+pid. --help 显示帮助信息. --version 显示该命令地版本信息. 在前面地选项说明中提到了排序键,接下来对排序键作进一步说明.需要注意地是排序中运用地值是ps运用地内部值,并非仅用于某些输出格式地伪值.排序键列表见下表. ============排序键列表========================== c cmd 可执行地简单名称 C cmdline 完整命令行 f flags 长模式标志 g pgrp 进程地组ID G tpgid 控制tty进程组ID j cutime 累计用户时间 J cstime 累计系统时间 k utime 用户时间 K stime 系统时间 m min_flt 次要页错误地数量 M maj_flt 重点页错误地数量 n cmin_flt 累计次要页错误 N cmaj_flt 累计重点页错误 o session 对话ID p pid 进程ID P ppid 父进程ID r rss 驻留大小 R resident 驻留页 s size 内存大小(千字节) S share 共享页地数量 t tty tty次要设备号 T start_time 进程启动地时间 U uid UID u user 用户名 v vsize 总地虚拟内存数量(字节) y priority 内核调度优先级 ========================================ps aux 或 lax 输出的解释========================= 2、ps aux 或 lax 输出的解释 au(x) 输出格式 : USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND USER: 进程所有者 PID: 进程ID %CPU: 占用的 CPU 使用率 %MEM: 占用的内存使用率 VSZ: 占用的虚拟内存大小 RSS: 占用的内存大小 TTY: 终端的次要装置号码 (minor device number of tty) STAT: 进程状态: START: 启动进程的时间； TIME: 进程消耗CPU的时间； COMMAND:命令的名称和参数； =========================================进程STAT状态================================== D 无法中断的休眠状态（通常 IO 的进程）； R 正在运行，在可中断队列中； S 处于休眠状态，静止状态； T 停止或被追踪，暂停执行； W 进入内存交换（从内核2.6开始无效）； X 死掉的进程； Z 僵尸进程不存在但暂时无法消除； W: 没有足够的记忆体分页可分配 WCHAN 正在等待的进程资源； <: 高优先级进程 N: 低优先序进程 L: 有记忆体分页分配并锁在记忆体内 (即时系统或捱A I/O)，即,有些页被锁进内存 s 进程的领导者（在它之下有子进程）； l 多进程的（使用 CLONE_THREAD, 类似 NPTL pthreads）； + 位于后台的进程组； ========================================kill 终止进程================================ kill 终止进程 有十几种控制进程的方法，下面是一些常用的方法: kill -STOP [pid] 发送SIGSTOP (17,19,23)停止一个进程，而并不消灭这个进程。 kill -CONT [pid] 发送SIGCONT (19,18,25)重新开始一个停止的进程。 kill -KILL [pid] 发送SIGKILL (9)强迫进程立即停止，并且不实施清理操作。 kill -9 -1 终止你拥有的全部进程。 SIGKILL 和 SIGSTOP 信号不能被捕捉、封锁或者忽略，但是，其它的信号可以。所以这是你的终极武器。 ==================================================范例============================== $ ps PID TTY TIME COMMAND 5800 ttyp0 00:00:00 bash 5835 ttyp0 00:00:00 ps 可以看到,显示地项目共分为四项,依次为PID(进程ID)、TTY(终端名称)、TIME(进程执行时 间)、COMMAND(该进程地命令行输入). 可以运用u选项来查看进程所有者及其他少许详细信息,如下所示： $ ps u USER PID %CPU %MEM USZ RSS TTY STAT START TIME COMMAND test 5800 0.0 0.4 1892 1040 ttyp0 S Nov27 0:00 -bash test 5836 0.0 0.3 2528 856 ttyp0 R Nov27 0:00 ps u 在bash进程前面有条横线,意味着该进程便是用户地登录shell,所以对于一个登录用户来说带短横线地进程只有一个.还可以看 到%CPU、%MEM两个选项,前者指该进程占用地CPU时间 和总时间地百分比;后者指该进程占用地内存和总内存地百分比. 在这种情况下看到了所有控制终端地进程;当然对于其他那些没有控制终端地进程 还是没有观察到,所以这时就需要运用x选项.运用x选项可以观察到所有地进程情况. 1)ps a 显示现行终端机下的所有程序，包括其他用户的程序。 2)ps -A 显示所有程序。 3)ps c 列出程序时，显示每个程序真正的指令名称，而不包含路径，参数或常驻服务的标示。 4)ps -e 此参数的效果和指定"A"参数相同。 5)ps e 列出程序时，显示每个程序所使用的环境变量。 6)ps f 用ASCII字符显示树状结构，表达程序间的相互关系。 7)ps -H 显示树状结构，表示程序间的相互关系。 8)ps -N 显示所有的程序，除了执行ps指令终端机下的程序之外。 9)ps s 采用程序信号的格式显示程序状况。 10)ps S 列出程序时，包括已中断的子程序资料。 11)ps -t<终端机编号> 指定终端机编号，并列出属于该终端机的程序的状况。 12)ps u 以用户为主的格式来显示程序状况。 13)ps x 显示所有程序，不以终端机来区分。 最常用的方法是ps -aux,然后再用管道符号导向到grep去查找特定的进程,然后再对特定的进程进行操作。 ================================================== luther@gliethttp:~$ ps --help ********* simple selection ********* ********* selection by list ********* -A all processes -C by command name -N negate selection -G by real group ID (supports names) -a all w/ tty except session leaders -U by real user ID (supports names) -d all except session leaders -g by session OR by effective group name -e all processes -p by process ID T all processes on this terminal -s processes in the sessions given a all w/ tty, including other users -t by tty g OBSOLETE -- DO NOT USE -u by effective user ID (supports names) r only running processes U processes for specified users x processes w/o controlling ttys t by tty *********** output format ********** *********** long options *********** -o,o user-defined -f full --Group --User --pid --cols --ppid -j,j job control s signal --group --user --sid --rows --info -O,O preloaded -o v virtual memory --cumulative --format --deselect -l,l long u user-oriented --sort --tty --forest --version -F extra full X registers --heading --no-heading --context ********* misc options ********* -V,V show version L list format codes f ASCII art forest -m,m,-L,-T,H threads S children in sum -y change -l format -M,Z security data c true command name -c scheduling class -w,w wide output n numeric WCHAN,UID -H process hierarchy luther@gliethttp:~$ man ps EXAMPLES To see every process on the system using standard syntax: ps -e ps -ef ps -eF ps -ely To see every process on the system using BSD syntax: ps ax ps axu To print a process tree: ps -ejH ps axjf To get info about threads: ps -eLf ps axms To get security info: ps -eo euser,ruser,suser,fuser,f,comm,label ps axZ ps -eM To see every process running as root (real & effective ID) in user format: ps -U root -u root u To see every process with a user-defined format: ps -eo pid,tid,class,rtprio,ni,pri,psr,pcpu,stat,wchan:14,comm ps axo stat,euid,ruid,tty,tpgid,sess,pgrp,ppid,pid,pcpu,comm ps -eopid,tt,user,fname,tmout,f,wchan Print only the process IDs of syslogd: ps -C syslogd -o pid= Print only the name of PID 42: ps -p 42 -o comm= SIMPLE PROCESS SELECTION -A Select all processes. Identical to -e. -N Select all processes except those that fulfill the specified conditions. (negates the selection) Identical to --deselect. T Select all processes associated with this terminal. Identical to the t option without any argument. -a Select all processes except both session leaders (see getsid(2)) and processes not associated with a terminal. a Lift the BSD-style "only yourself" restriction, which is imposed upon the set of all processes when some BSD-style (without "-") options are used or when the ps personality setting is BSD-like. The set of processes selected in this manner is in addition to the set of processes selected by other means. An alternate description is that this option causes ps to list all processes with a terminal (tty), or to list all processes when used together with the x option. -d Select all processes except session leaders. -e Select all processes. Identical to -A. g Really all, even session leaders. This flag is obsolete and may be discontinued in a future release. It is normally implied by the a flag, and is only useful when operating in the sunos4 personality. r Restrict the selection to only running processes. x Lift the BSD-style "must have a tty" restriction, which is imposed upon the set of all processes when some BSD-style (without "-") options are used or when the ps personality setting is BSD-like. The set of processes selected in this manner is in addition to the set of processes selected by other means. An alternate description is that this option causes ps to list all processes owned by you (same EUID as ps), or to list all processes when used together with the a option. PROCESS SELECTION BY LIST These options accept a single argument in the form of a blank-separated or comma-separated list. They can be used multiple times. For example: ps -p "1 2 标签： 连接器axk736145j