【ps】查看进程

梦里梦外; 2022-07-27 10:59 287阅读 0赞

【ps】查看进程  
\# ps aux | less  //显示所有运行中的进程  
其中   
\-A: 显示所有进程  
a:显示终端中包括其他用户的所有进程  
x:显示无控制终端的进程  
  
任务：查看系统中的每个进程。  
  
\# ps -A  
\# ps -e任务：查看非root运行的进程  
  
\# ps -U root -u root -N任务：查看用户vivek运行的进程  
  
\# ps -u vivek任务：top命令  
  
top命令提供了运行中系统的动态实时视图。在命令提示行中输入top：  
按q退出，按h进入帮助。  
  
任务：显示进程的树状图。  
  
pstree以树状显示正在运行的进程。树的根节点为pid或init。如果指定了用户名，进程树将以用户所拥有的进程作为根节点。  
  
$ pstree  
任务：使用ps列印进程树  
  
\# ps -ejH  
\# ps axjf任务：获得线程信息  
  
输入下列命令：  
  
\# ps -eLf  
\# ps axms任务：获得安全信息  
  
输入下列命令：  
  
\# ps -eo euser,ruser,suser,fuser,f,comm,label  
\# ps axZ  
\# ps -eM任务：将进程快照储存到文件中  
  
输入下列命令：  
  
\# top -b -n1 > /tmp/process.log你也可以将结果通过邮件发给自己：  
  
\# top -b -n1 | mail -s 'Process snapshot' you@example.com任务：查找进程  
  
使用pgrep命令。pgrep能查找当前正在运行的进程并列出符合条件的进程ID。例如显示firefox的进程ID：  
  
$ pgrep firefox下面命令将显示进程名为sshd、所有者为root的进程。

$ pgrep -u root sshd

\-----------------------------------------------------------------------------

【ps】Process State 查看进程  
SysV风格：-  
BSD风格：不加-  
  
  
ps:默认显示前台进程  
  
  
参数：  
     BSD风格  
【a】:显示所有与终端有关的进程  
【u】  
【s】:显示与终端无关的进程  
     SysV风格  
【-e】：所有进程  
【-l】：相当于u  
【-F】：相当于s  
【-o】:显示指定字段  
ps -o PROPERTY1,PROPERTY2  
例如：ps -o pid,comm,ni  
ps -axo pid,comm,ni  
如果只指定字段，不指定显示那些进程，通常会显示ps的默认进程。  
ps:默认显示前台进程  
  
  
ps   
\-elF  
\-ef  
\-eF  
  
  
  
  
\--------------------------------字段介绍--------------------  
\[root@gdy 1\]\# ps aux | head  
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND  
root         1  0.0  0.0   2900  1448 ?        Ss   17:39   0:01 /sbin/init  
root         2  0.0  0.0      0     0 ?        S    17:39   0:00 \[kthreadd\]  
root         3  0.0  0.0      0     0 ?        S    17:39   0:00 \[migration/0\]  
root         4  0.0  0.0      0     0 ?        S    17:39   0:00 \[ksoftirqd/0\]  
root         5  0.0  0.0      0     0 ?        S    17:39   0:00 \[migration/0\]  
root         6  0.0  0.0      0     0 ?        S    17:39   0:00 \[watchdog/0\]  
root         7  0.0  0.0      0     0 ?        S    17:39   0:01 \[migration/1\]  
root         8  0.0  0.0      0     0 ?        S    17:39   0:00 \[migration/1\]  
root         9  0.0  0.0      0     0 ?        S    17:39   0:00 \[ksoftirqd/1\]  
\[root@gdy 1\]\#   
\-----------------------------  
USER:进程的用户，即谁发起的这个进程  
PID:进程号  
%CPU:占用cpu的百分比（自己进占据cpu的使用时间与cpu的使用时间的百分比）  
%MEM:占用物理内存的百分比  
VSZ:虚拟内存集  
RSS:常住内存集  
TTY:关联到那个终端，?表示与终端无关  
STAT:进程状态  
TIME：时间（运行时长）  
COMMAND：命令，表示那个命令启动的该进程，如果用【\[\]】括起来表示是内核线程  
  
  
\------------------------------------字段介绍-------------------------------  
\[root@gdy 1\]\# ps -elF | head   
F S UID        PID  PPID  C PRI  NI ADDR SZ WCHAN    RSS PSR STIME TTY          TIME CMD  
4 S root         1     0  0  80   0 -   725 -       1448   1 17:39 ?        00:00:01 /sbin/init  
1 S root         2     0  0  80   0 -     0 -          0   1 17:39 ?        00:00:00 \[kthreadd\]  
1 S root         3     2  0 -40   - -     0 -          0   0 17:39 ?        00:00:00 \[migration/0\]  
1 S root         4     2  0  80   0 -     0 -          0   0 17:39 ?        00:00:00 \[ksoftirqd/0\]  
1 S root         5     2  0 -40   - -     0 -          0   0 17:39 ?        00:00:00 \[migration/0\]  
5 S root         6     2  0 -40   - -     0 -          0   0 17:39 ?        00:00:00 \[watchdog/0\]  
1 S root         7     2  0 -40   - -     0 -          0   1 17:39 ?        00:00:01 \[migration/1\]  
1 S root         8     2  0 -40   - -     0 -          0   1 17:39 ?        00:00:00 \[migration/1\]  
1 S root         9     2  0  80   0 -     0 -          0   1 17:39 ?        00:00:00 \[ksoftirqd/1\]  
\[root@gdy 1\]\#   
\---------------------------------------------------------------------------  
PRI：优先级  
NI：nice值  
PSR:正在运行在那个CPU上  
  
  
  
  
进程的分类：  
与终端相关的进程  
与终端无关的进程  
进程状态：  
D:不可中断的睡眠  
R:运行或就绪  
S:可中断的睡眠  
T:停止  
Z:僵死  
  
<:高优先级进程  
N:低优先级进程  
\+:前台进程组中的进程  
l:多线程进程  
s:会话进程首进程  
  
  
  
  
\---------------------------------------------------  
相关命令：  
【pstree】显示进程树  
【pgrep】按照grep查找显示进程  
例如：  
pgrep -u root bash  //是root用户的并且是bash的进程  
pgrep bash //显示所有bash进程  
【pidof】指定进程名寻找其pid号  
例如：  
pidof /bin/bash//查看/bin/bash进程的id号  
pidof sshd  
【top】动态显示进程使用情况  
【free】查看当前系统上物理内存和交换分区使用情况  
【kill】结束进程  
【pkill】根据进程名杀死进程，与pgrep类似  
  
  
前台：占据了命令提示符  
后台：启动之后，释放命令提示符，后续的操作在后台完成。  
  
  
前台---》后台：  
Ctrl+z 把正在前台的作业送往后台  
COMMAND &   让命令在后台执行  
  
【bg】让后台停止的作业继续运行  
  
【jobs】查看后台的所有作业  
作业号，不同于进程号  
\+：命令将默认操作的作业  
\-：命令将第二个默认被操作的作业。  
  
【fg】将后台的作业调回前台  
fg \[%JOBID\]   //这里面的%可以省略  
kill %JOBID：终止某作业//这里%不能省略  
  
【vmstat】系统状态查看命令  
  
【uptime】与top的第一行一样  
  
  
/proc/meminfo 内存信息文件  
/etc/cupinfo  cpu信息文件  
  
cat /proc/1/maps  
可以查看当前进程1所占据的内存信息  
  
\-------------------------------附加---------------------------------------------  
\-o Format以 Format 变量指定的格式显示信息。可以为 Format 变量指定多个字段说明符。Format 变量或者是一个由逗号分隔的字段说明符列表或是一个由“”（双引号）引起来的之间用逗号或一个或多个空格或两者分隔的说明符列表。  
每个字段说明符有一个缺省头。通过为头附加一个=（等号），后跟用户定义的文本，可以覆盖缺省头。写字段的顺序采用命令行中列格式指定的方式。字段宽度由系统指定，它至少为缺省的或用户定义的头文本宽度。如果头文本为空，（例如如果指定 -o user=），字段宽度至少为缺省头文本宽度。如果所有头字段都为空，不写头行。  
系统标识下列字段说明符：  
【args】说明正在执行的完整命令名。包含所有命令行参数，尽管可能发生截断。该字段的缺省头为 COMMAND。  
【bnd】表示进程或内核线程绑定到哪个（如果有）处理器。该字段的缺省头为 BND。  
【class】表示为该进程分配的工作负荷管理类。该字段的缺省头为 CLASS。  
【comm】表示正在执行的命令的短名称。不包含命令行参数。该字段的缺省头为 COMMAND。  
【cpu】确定进程调度优先级。每次系统时钟周期和发现进程或线程运行时增加进程或线程的 CPU 利用率。调度程序通过每秒除 2 将该值衰减。对于 sched\_other 策略，大值表示一个 CPU 密集处理且造成更低的进程优先级而小值表示一个 I/O 密集处理且造成更高的优先级。  
【etime】表示进程启动后所用的时间。所用时间以下列格式显示：  
\[\[ dd-\]hh:\]mm:ss  
其中 dd 指定天数，hh 指定小时数，mm 指定分钟数及 ss 指定秒数。该字段的缺省头为 ELAPSED。  
【group】表示该进程的有效组标识。显示文本组标识。如果不能得到文本组标识，使用十进制表示。该字段的缺省头为 GROUP。  
【nice】表示进程细调值的十进制值。该字段的缺省头为 NI。  
  
  
\-o Format（续）  
【pcpu】表示使用的 CPU 时间占可用 CPU 时间的比例，以百分比表示。该字段的缺省头为 %CPU。  
【pgid】表示进程组标识的十进制值。该字段的缺省头为 PGID。  
【pid】表示进程标识的十进制值。该字段的缺省头为 PID。  
【ppid】表示父进程标识的十进制值。该字段的缺省头为 PPID。  
【rgroup】表示该进程的实际组标识。显示文本组标识。如果不能得到文本组标识，使用十进制表示。该字段的缺省头为 RGROUP。  
【ruser】表示该进程的实际用户标识。显示文本用户标识。如果不能得到文本用户标识，使用十进制表示。该字段的缺省头为 RUSER。  
【scount】表示内核线程的暂挂数。该字段的缺省头为 SC。  
【sched】表示内核线程的调度策略。该字段的缺省头为 SCH。  
【tag】表示工作负荷管理器应用程序标记。该字段的缺省头为 TAG。该标记为一个字符串，它不超过 30 个字符长且由 ps 显示时可能会截断。对于不设置标记的进程，该字段显示为一个 -（连字符）。  
【tcpu】总 CPU 时间。指示单个进程的总累积 CPU 时间。该字段的缺省头为 TCPU。  
【tctime】总连接时间。指示登录会话可会活动时的时间总量。这仅在会话引导进程中才有意义。该字段的缺省头为 TCTIME。  
【tdiskio】总磁盘 I/O。指示单个进程的 I/O 的总累积块数。该字段的缺省头为 TDISKIO。  
\-o Format（续）  
【thcount】表示该进程拥有的内核线程数。该字段的缺省头为 THCNT。  
【THREAD】表示下列字段：  
用户名（uname 字段）  
进程的进程及父进程标识（pid 和 ppid 字段）  
线程的内核线程标识（tid 字段）  
进程或内核线程的状态（S 字段）  
进程或内核线程的 CPU 利用率（C 字段）  
进程或内核线程的优先级（PRI 字段）  
进程或内核线程的暂挂数（ scount 字段）  
进程或内核线程的等待通道（ WCHAN 字段）  
进程或内核线程的标志（F 字段）  
进程的控制终端（tty 字段）  
进程或内核线程绑定到的 CPU （bnd 字段）  
正在由进程执行的命令（comm 字段）  
使用 -o THREAD 标志实际上不显示线程，除非也指定 -m 标志。  
  
  
【tid】表示内核线程的线程标识。该字段的缺省头为 TID。  
【time】表示进程启动后的累计 CPU 时间。时间以下列格式显示：  
\[ dd-\]hh:mm:ss  
其中 dd 指定天数，hh 指定小时数，mm 指定分钟数及 ss 指定秒数。该字段的缺省头为 TIME。  
【tty】表示该进程的控制终端名。该字段的缺省头为 TT。  
【user】表示该进程的有效用户标识。显示文本用户标识。如果不能得到文本用户标识，使用十进制表示。该字段的缺省头为 USER。  
【vsz】使用十进制整数表示虚拟内存中进程的大小，以千字节为单位。该字段的缺省头为 VSZ。  
  
  
\-o Format（续）  
否则，通过 Format 变量，可以显示指定格式的多个字段，包括字段描述符。如果在 Format 变量中使用字段描述符，它必须包含在双引号（" "）内。下表显示了字段描述符如何对应字段说明符：  
字段            字段            缺省值  
描述符          说明符          头  
  
  
%a              args            COMMAND  
%c              comm            COMMAND  
%t              etime           ELAPSED  
%G              group           GROUP  
%n              nice            NI  
%C              pcpu            %CPU  
%r              pgid            PGID  
%p              pid             PID  
%P              ppid            PPID  
%g              rgroup          RGROUP  
%u              ruser           RUSER  
%x              time            TIME  
%y              tty             TTY  
%U              user            USER  
%z              vsz             VSZ