Linux下ps命令的10个基本例子

10/21/2015来源:网络管理人气:1829

  在linux下ps命令是用于查看系统上运行的进程的最基本的命令之一。它提供了当前进程的同时,如用户ID,CPU使用率,内存使用率,命令名称等,它不显示实时数据,如top或htop命令的详细信息。但是,即使是功能和输出简单,但它仍然是一个必用的过程管理/监控工具,每一个Linux新手应该知道这一点,好好学习。在这篇文章中,我们将使用ps命令以不同的方式来查看进程、筛选和排序它们,以加强基础部分。

  语法注意:

  ps命令带有2种不一样的风格,分别是BSD和UNIX。新用户经常会混淆和错误地解释这两种风格。所以要弄清楚他们,继续操作之前这里是一些基本的信息。

  注意:"ps aux"和"ps -aux"不相同。例如"-u"用来显示该用户的进程。但是"u"则是显示详细的信息。

  BSD风格:在BSD风格的语法选项前不带连字符。

  ps aux

  UNIX/LINUX的风格:在linux风格的语法选项前面有一个破折号如常。…

  ps -ef 混合使用两种Linux系统上的语法风格是好事儿。例如“ps ax -f”。但在这篇文章中,我们将主要集中在UNIX风格的语法。

  如何使用ps命令呢?

  1、显示所有进程:

  下面的命令将列出所有的进程:

  代码如下:

  $ ps ax

  $ ps -ef

  加上管道输出给less,来滚动显示

  "u"或者"-f"参数来显示所有进程的详细信息

  代码如下:

  ___FCKpd___0nbsp;ps aux

  ___FCKpd___0nbsp;ps -ef -f

  注意:为什么用户列不显示我的用户名,但显示其他用户,如root、www等,对于所有的用户名(包括你)如果长度大于8个字符,然后ps将只显示UID,而不是用户名。

  2、根据用户显示进程:

  由进程的所属用户使用“-u”选项后跟用户名来显示。多个用户名可以提供以逗号分隔。

  代码如下:

  ___FCKpd___1nbsp;ps -f -u www-data

  UID PID PPID C STIME TTY TIME CMD

  www-data 1329 1328 0 09:32 ? 00:00:00 nginx: worker PRocess

  www-data 1330 1328 0 09:32 ? 00:00:00 nginx: worker process

  www-data 1332 1328 0 09:32 ? 00:00:00 nginx: worker process

  www-data 1377 1372 0 09:32 ? 00:00:00 php-fpm: pool a.localhost

  www-data 1378 1372 0 09:32 ? 00:00:00 php-fpm: pool a.localhost

  www-data 4524 2359 0 10:03 ? 00:00:00 /usr/sbin/apache2 -k start

  www-data 4527 2359 0 10:03 ? 00:00:00 /usr/sbin/apache2 -k start

  www-data 4528 2359 0 10:03 ? 00:00:00 /usr/sbin/apache2 -k start

  3、通过名字和进程ID显示进程:

  通过名字或命令搜索进程,使用“-C”选项后面加搜索词。

  代码如下:

  ___FCKpd___2nbsp;ps -C apache2

  PID TTY TIME CMD

  2359 ? 00:00:00 apache2

  4524 ? 00:00:00 apache2

  4525 ? 00:00:00 apache2

  ...

  4、根据CPU或者内存进行排序:

  系管理员经常希望找出那些消耗大量内存或CPU的进程。排序选项将基于特定的字段或参数让进程列表进行排序。

  “–sort”选项由逗号分隔的多个字段可以用指定。此外,该字段可以带有前缀“-”或“”符号,表示降序或升序分别排序。通过进程列表进行排序有很多参数,你可以检查手册页的完整列表。

  ___FCKpd___3nbsp;ps aux --sort=-pcpu,+pmem

  显示前5个消耗了大部分的CPU进程。

  代码如下:

  ___FCKpd___4nbsp;ps aux --sort=-pcpu | head -5

  USER PID %CPU %MEM VSZ rss TTY STAT START TIME COMMAND

  root 1 2.6 0.7 51396 7644 ? Ss 02:02 0:03 /usr/lib/systemd/systemd --switched-root --system --deserialize 23

  root 1249 2.6 3.0 355800 30896 tty1 Rsl+ 02:02 0:02 /usr/bin/X -background none :0 vt01 -nolisten tcp

  root 508 2.4 1.6 248488 16776 ? Ss 02:02 0:03 /usr/bin/python /usr/sbin/firewalld --nofork

  silver 1525 2.1 2.3 448568 24392 ? S 02:03 0:01 /usr/bin/python /usr/share/system-config-printer/applet.py

  5、用树的风格显示进程的层次关系:

  许多进程实际上是一些父进程分的分支,知道这父子进程关系往往是有用的。在'–forest'选项将建立ASCII艺术风格层次的树视图。

  下面的命令将搜索进程名字为Apache2,形成一个树结构来显示详细的信息。

  代码如下:

  ___FCKpd___5nbsp;ps -f --forest -C apache2

  UID PID PPID C STIME TTY TIME CMD

  root 2359 1 0 09:32 ? 00:00:00 /usr/sbin/apache2 -k start

  www-data 4524 2359 0 10:03 ? 00:00:00 _ /usr/sbin/apache2 -k start

  www-data 4525 2359 0 10:03 ? 00:00:00 _ /usr/sbin/apache2 -k start

  www-data 4526 2359 0 10:03 ? 00:00:00 _ /usr/sbin/apache2 -k start

  www-data 4527 2359 0 10:03 ? 00:00:00 _ /usr/sbin/apache2 -k start

  www-data 4528 2359 0 10:03 ? 00:00:00 _ /usr/sbin/apache2 -k start

  尽量不要使用任何的排序和树风格一起展示,因为他们使用了不同的顺序。

  6、显示一个父进程的子进程:

  这里有一个例子显示所有apache进程的分支

  代码如下:

  ___FCKpd___6nbsp;ps -o pid,uname,comm -C apache2

  PID USER COMMAND

  2359 root apache2

  4524 www-data apache2

  4525 www-data apache2

  4526 www-data apache2

  4527 www-data apache2

  4528 www-data apache2

  [term]

  The first process that is owned by root is the main apache2 process and all other apache2 processes have been forked out of this main process. The next command lists all child apache2 processes using the pid of the main apache2 process

  [term]

  ___FCKpd___6nbsp;ps --ppid 2359

  PID TTY TIME CMD

  4524 ? 00:00:00 apache2

  4525 ? 00:00:00 apache2

  4526 ? 00:00:00 apache2

  4527 ? 00:00:00 apache2

  4528 ? 00:00:00 apache2

  7、显示一个进程的线程:

  “-L”选项将显示进程的线程。它可以用来显示特定进程的所有线程或者所有进程。

  下面的命令将显示所有id为3150的进程所拥有的线程。

  代码如下:

  ___FCKpd___7nbsp;ps -p 3150 -L

  8、改变要显示的列:

  ps命令可以配置为只显示选中的列表。为了显示完整列表可以查看手册。

  下面的命令只显示PID,用户名,CPU,内存和命令的列。

  代码如下:

  ___FCKpd___8nbsp;ps -e -o pid,uname,pcpu,pmem,comm

  可以重命名列标签,相当的灵活。

  代码如下:

  ___FCKpd___9nbsp;ps -e -o pid,uname=USERNAME,pcpu=CPU_USAGE,pmem,comm

  PID USERNAME CPU_USAGE %MEM COMMAND

  1 root 0.0 0.0 init

  2 root 0.0 0.0 kthreadd

  3 root 0.0 0.0 ksoftirqd/0

  4 root 0.0 0.0 kworker/0:0

  5 root 0.0 0.0 kworker/0:0H

  7 root 0.0 0.0 migration/0

  8 root 0.0 0.0 rcu_bh

  9 root 0.0 0.0 rcuob/0

  10 root 0.0 0.0 rcuob/1

  9、显示进程运行的时间:

  表示进程的运行时间。对于运行的时间,列默认情况下是不显示的,可以使用“-O”选项查看。

  代码如下:

  ___FCKpd___10nbsp;ps -e -o pid,comm,etime

  10、把ps命令变成一个实时查看器:

  像往常一样,watch命令可以用来实时捕捉ps显示进程。简单的例子如下:

  代码如下:

  ___FCKpd___11nbsp;watch -n 1 'ps -e -o pid,uname,cmd,pmem,pcpu --sort=-pmem,-pcpu | head -15'

  输出在桌面上像这样:

  代码如下:

  Every 1.0s: ps -e -o pid,uname,cmd,pmem,pcpu --... Sun Dec 1 18:16:08 2013

  PID USER CMD %MEM %CPU

  3800 1000 /opt/google/Chrome/chrome - 4.6 1.4

  7492 1000 /opt/google/chrome/chrome - 2.7 1.4

  3150 1000 /opt/google/chrome/chrome 2.7 2.5

  3824 1000 /opt/google/chrome/chrome - 2.6 0.6

  3936 1000 /opt/google/chrome/chrome - 2.4 1.6

  2936 1000 /usr/bin/plasma-desktop 2.3 0.2

  9666 1000 /opt/google/chrome/chrome - 2.1 0.8

  3842 1000 /opt/google/chrome/chrome - 2.1 0.8

  4739 1000 /opt/google/chrome/chrome - 1.8 1.0

  3930 1000 /opt/google/chrome/chrome - 1.7 1.0

  3911 1000 /opt/google/chrome/chrome - 1.6 0.6

  3645 1000 /opt/google/chrome/chrome - 1.5 0.4

  3677 1000 /opt/google/chrome/chrome - 1.5 0.4

  3639 1000 /opt/google/chrome/chrome - 1.4 0.4

  输出将被刷新,每1秒刷新统计数据。不过不要以为这是类似上面。

  你会注意到在相比情况下top/htop命令的输出变化会更加频繁。

  这是因为上面输出各种各样的值,CPU使用率和内存使用情况的组合。但上述ps命令排序显示的更简单,采取的是一个时间1列(如学校数学).所以它不会像top那样快速更新。