Linux下ps命令的10個基本例子

 　　在Linux下ps命令是用於查看系統上運行的進程的最基本的命令之一。它提供了當前進程的同時，如用戶ID，CPU使用率，內存使用率，命令名稱等,它不顯示實時數據，如top或htop命令的詳細信息。但是，即使是功能和輸出簡單,但它仍然是一個必用的過程管理/監控工具，每一個Linux新手應該知道這一點，好好學習。在這篇文章中，我們將使用ps命令以不同的方式來查看進程、篩選和排序它們，以加強基礎部分。

　　語法注意：

　　ps命令帶有2種不一樣的風格,分別是BSD和UNIX。新用戶經常會混淆和錯誤地解釋這兩種風格。所以要弄清楚他們，繼續操作之前這裡是一些基本的信息。

　　注意："ps aux"和"ps -aux"不相同。例如"-u"用來顯示該用戶的進程。但是"u"則是顯示詳細的信息。

　　BSD風格:在BSD風格的語法選項前不帶連字符。

　　ps aux

　　UNIX/LINUX的風格：在linux風格的語法選項前面有一個破折號如常。…

　　ps -ef 混合使用兩種Linux系統上的語法風格是好事兒。例如“ps ax -f”。但在這篇文章中，我們將主要集中在UNIX風格的語法。

　　如何使用ps命令呢?

　　1、顯示所有進程：

　　下面的命令將列出所有的進程：

　　代碼如下:

　　$ ps ax

　　$ ps -ef

　　加上管道輸出給less，來滾動顯示

　　"u"或者"-f"參數來顯示所有進程的詳細信息

　　代碼如下:

　　___FCKpd___0nbsp;ps aux

　　___FCKpd___0nbsp;ps -ef -f

　　注意:為什麼用戶列不顯示我的用戶名，但顯示其他用戶，如root、www等，對於所有的用戶名(包括你)如果長度大於8個字符，然後ps將只顯示UID，而不是用戶名。

　　2、根據用戶顯示進程：

　　由進程的所屬用戶使用“-u”選項後跟用戶名來顯示。多個用戶名可以提供以逗號分隔。

　　代碼如下:

　　___FCKpd___1nbsp;ps -f -u www-data

　　UID PID PPID C STIME TTY TIME CMD

　　www-data 1329 1328 0 09:32 ? 00:00:00 nginx: worker process

　　www-data 1330 1328 0 09:32 ? 00:00:00 nginx: worker process

　　www-data 1332 1328 0 09:32 ? 00:00:00 nginx: worker process

　　www-data 1377 1372 0 09:32 ? 00:00:00 php-fpm: pool a.localhost

　　www-data 1378 1372 0 09:32 ? 00:00:00 php-fpm: pool a.localhost

　　www-data 4524 2359 0 10:03 ? 00:00:00 /usr/sbin/apache2 -k start

　　www-data 4527 2359 0 10:03 ? 00:00:00 /usr/sbin/apache2 -k start

　　www-data 4528 2359 0 10:03 ? 00:00:00 /usr/sbin/apache2 -k start

　　3、通過名字和進程ID顯示進程：

　　通過名字或命令搜索進程，使用“-C”選項後面加搜索詞。

　　代碼如下:

　　___FCKpd___2nbsp;ps -C apache2

　　PID TTY TIME CMD

　　2359 ? 00:00:00 apache2

　　4524 ? 00:00:00 apache2

　　4525 ? 00:00:00 apache2

　　...

　　4、根據CPU或者內存進行排序：

　　系管理員經常希望找出那些消耗大量內存或CPU的進程。排序選項將基於特定的字段或參數讓進程列表進行排序。

　　“–sort”選項由逗號分隔的多個字段可以用指定。此外，該字段可以帶有前綴“-”或“”符號，表示降序或升序分別排序。通過進程列表進行排序有很多參數，你可以檢查手冊頁的完整列表。

　　___FCKpd___3nbsp;ps aux --sort=-pcpu,+pmem

　　顯示前5個消耗了大部分的CPU進程。

　　代碼如下:

　　___FCKpd___4nbsp;ps aux --sort=-pcpu | head -5

　　USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND

　　root 1 2.6 0.7 51396 7644 ? Ss 02:02 0:03 /usr/lib/systemd/systemd --switched-root --system --deserialize 23

　　root 1249 2.6 3.0 355800 30896 tty1 Rsl+ 02:02 0:02 /usr/bin/X -background none :0 vt01 -nolisten tcp

　　root 508 2.4 1.6 248488 16776 ? Ss 02:02 0:03 /usr/bin/python /usr/sbin/firewalld --nofork

　　silver 1525 2.1 2.3 448568 24392 ? S 02:03 0:01 /usr/bin/python /usr/share/system-config-printer/applet.py

　　5、用樹的風格顯示進程的層次關系：

　　許多進程實際上是一些父進程分的分支，知道這父子進程關系往往是有用的。在'–forest'選項將建立ASCII藝術風格層次的樹視圖。

　　下面的命令將搜索進程名字為Apache2，形成一個樹結構來顯示詳細的信息。

　　代碼如下:

　　___FCKpd___5nbsp;ps -f --forest -C apache2

　　UID PID PPID C STIME TTY TIME CMD

　　root 2359 1 0 09:32 ? 00:00:00 /usr/sbin/apache2 -k start

　　www-data 4524 2359 0 10:03 ? 00:00:00 _ /usr/sbin/apache2 -k start

　　www-data 4525 2359 0 10:03 ? 00:00:00 _ /usr/sbin/apache2 -k start

　　www-data 4526 2359 0 10:03 ? 00:00:00 _ /usr/sbin/apache2 -k start

　　www-data 4527 2359 0 10:03 ? 00:00:00 _ /usr/sbin/apache2 -k start

　　www-data 4528 2359 0 10:03 ? 00:00:00 _ /usr/sbin/apache2 -k start

　　盡量不要使用任何的排序和樹風格一起展示，因為他們使用了不同的順序。

　　6、顯示一個父進程的子進程：

　　這裡有一個例子顯示所有apache進程的分支

　　代碼如下:

　　___FCKpd___6nbsp;ps -o pid,uname,comm -C apache2

　　PID USER COMMAND

　　2359 root apache2

　　4524 www-data apache2

　　4525 www-data apache2

　　4526 www-data apache2

　　4527 www-data apache2

　　4528 www-data apache2

　　[term]

　　The first process that is owned by root is the main apache2 process and all other apache2 processes have been forked out of this main process. The next command lists all child apache2 processes using the pid of the main apache2 process

　　[term]

　　___FCKpd___6nbsp;ps --ppid 2359

　　PID TTY TIME CMD

　　4524 ? 00:00:00 apache2

　　4525 ? 00:00:00 apache2

　　4526 ? 00:00:00 apache2

　　4527 ? 00:00:00 apache2

　　4528 ? 00:00:00 apache2

　　7、顯示一個進程的線程：

　　“-L”選項將顯示進程的線程。它可以用來顯示特定進程的所有線程或者所有進程。

　　下面的命令將顯示所有id為3150的進程所擁有的線程。

　　代碼如下:

　　___FCKpd___7nbsp;ps -p 3150 -L

　　8、改變要顯示的列：

　　ps命令可以配置為只顯示選中的列表。為了顯示完整列表可以查看手冊。

　　下面的命令只顯示PID，用戶名，CPU，內存和命令的列。

　　代碼如下:

　　___FCKpd___8nbsp;ps -e -o pid,uname,pcpu,pmem,comm

　　可以重命名列標簽，相當的靈活。

　　代碼如下:

　　___FCKpd___9nbsp;ps -e -o pid,uname=USERNAME,pcpu=CPU_USAGE,pmem,comm

　　PID USERNAME CPU_USAGE %MEM COMMAND

　　1 root 0.0 0.0 init

　　2 root 0.0 0.0 kthreadd

　　3 root 0.0 0.0 ksoftirqd/0

　　4 root 0.0 0.0 kworker/0:0

　　5 root 0.0 0.0 kworker/0:0H

　　7 root 0.0 0.0 migration/0

　　8 root 0.0 0.0 rcu_bh

　　9 root 0.0 0.0 rcuob/0

　　10 root 0.0 0.0 rcuob/1

　　9、顯示進程運行的時間：

　　表示進程的運行時間。對於運行的時間，列默認情況下是不顯示的，可以使用“-O”選項查看。

　　代碼如下:

　　___FCKpd___10nbsp;ps -e -o pid,comm,etime

　　10、把ps命令變成一個實時查看器：

　　像往常一樣，watch命令可以用來實時捕捉ps顯示進程。簡單的例子如下:

　　代碼如下:

　　___FCKpd___11nbsp;watch -n 1 'ps -e -o pid,uname,cmd,pmem,pcpu --sort=-pmem,-pcpu | head -15'

　　輸出在桌面上像這樣：

　　代碼如下:

　　Every 1.0s: ps -e -o pid,uname,cmd,pmem,pcpu --... Sun Dec 1 18:16:08 2013

　　PID USER CMD %MEM %CPU

　　3800 1000 /opt/google/chrome/chrome - 4.6 1.4

　　7492 1000 /opt/google/chrome/chrome - 2.7 1.4

　　3150 1000 /opt/google/chrome/chrome 2.7 2.5

　　3824 1000 /opt/google/chrome/chrome - 2.6 0.6

　　3936 1000 /opt/google/chrome/chrome - 2.4 1.6

　　2936 1000 /usr/bin/plasma-desktop 2.3 0.2

　　9666 1000 /opt/google/chrome/chrome - 2.1 0.8

　　3842 1000 /opt/google/chrome/chrome - 2.1 0.8

　　4739 1000 /opt/google/chrome/chrome - 1.8 1.0

　　3930 1000 /opt/google/chrome/chrome - 1.7 1.0

　　3911 1000 /opt/google/chrome/chrome - 1.6 0.6

　　3645 10