Linux中的ps命令是Process Status的縮寫。ps命令用來列出系統中當前運行的那些進程。ps命令列出的是當前那些進程的快照，
就是執行ps命令的那個時刻的那些進程，如果想要動態的顯示進程信息，就可以使用top命令。
要對進程進行監測和控制，首先必須要了解當前進程的情況，也就是需要查看當前進程，而 ps 命令就是最基本同時也是非常強大的進程查看命令。使用該命令可以確定有哪些進程正在運行和運行的狀態、進程是否結束、進程有沒有僵死、哪些進程占用了過多的資源等等。總之大部分信息都是可以通過執行該命令得到的。
命令參數： a 顯示所有進程 -a 顯示同一終端下的所有程序 -A 顯示所有進程 c 顯示進程的真實名稱 -N 反向選擇 -e 等於“-A” e 顯示環境變量 f 顯示程序間的關系 -H 顯示樹狀結構 r 顯示當前終端的進程 T 顯示當前終端的所有程序 u 指定用戶的所有進程 -au 顯示較詳細的資訊 -aux 顯示所有包含其他使用者的行程 -C<命令> 列出指定命令的狀況 --lines<行數> 每頁顯示的行數 --width<字符數> 每頁顯示的字符數 --help 顯示幫助信息 --version 顯示版本顯示
1. pstree
pstree以樹結構顯示進程
$ pstree -p work | grep ad
sshd(22669)---bash(22670)---ad_preprocess(4551)-+-{ad_preprocess}(4552) |-{ad_preprocess}(4553) |-{ad_preprocess}(4554) |-{ad_preprocess}(4555) |-{ad_preprocess}(4556) `-{ad_preprocess}(4557)
work為工作用戶，-p為顯示進程識別碼，ad_preprocess共啟動了6個子線程，加上主線程共7個線程
2. ps -Lf
$ ps -Lf 4551
UID PID PPID LWP C NLWP STIME TTY STAT TIME CMD work 4551 22670 4551 2 7 16:30 pts/2 Sl+ 0:02 ./ad_preprocess work 4551 22670 4552 0 7 16:30 pts/2 Sl+ 0:00 ./ad_preprocess work 4551 22670 4553 0 7 16:30 pts/2 Sl+ 0:00 ./ad_preprocess work 4551 22670 4554 0 7 16:30 pts/2 Sl+ 0:00 ./ad_preprocess work 4551 22670 4555 0 7 16:30 pts/2 Sl+ 0:00 ./ad_preprocess work 4551 22670 4556 0 7 16:30 pts/2 Sl+ 0:00 ./ad_preprocess work 4551 22670 4557 0 7 16:30 pts/2 Sl+ 0:00 ./ad_preprocess
進程共啟動了7個線程
linux上進程有5種狀態: 1. 運行(正在運行或在運行隊列中等待) 2. 中斷(休眠中, 受阻, 在等待某個條件的形成或接受到信號) 3. 不可中斷(收到信號不喚醒和不可運行, 進程必須等待直到有中斷發生) 4. 僵死(進程已終止, 但進程描述符存在, 直到父進程調用wait4()系統調用后釋放) 5. 停止(進程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信號后停止運行運行) ps工具標識進程的5種狀態碼: D 不可中斷 uninterruptible sleep (usually IO) R 運行 runnable (on run queue) S 中斷 sleeping T 停止 traced or stopped Z 僵死 a defunct (”zombie”) process
3. pstack
pstack顯示每個進程的棧跟蹤
$ pstack 4551 Thread 7 (Thread 1084229984 (LWP 4552)): #0 0x000000302afc63dc in epoll_wait () from /lib64/tls/libc.so.6 #1 0x00000000006f0730 in ub::EPollEx::poll () #2 0x00000000006f172a in ub::NetReactor::callback () #3 0x00000000006fbbbb in ub::UBTask::CALLBACK () #4 0x000000302b80610a in start_thread () from /lib64/tls/libpthread.so.0 #5 0x000000302afc6003 in clone () from /lib64/tls/libc.so.6 #6 0x0000000000000000 in ?? () Thread 6 (Thread 1094719840 (LWP 4553)): #0 0x000000302afc63dc in epoll_wait () from /lib64/tls/libc.so.6 #1 0x00000000006f0730 in ub::EPollEx::poll () #2 0x00000000006f172a in ub::NetReactor::callback () #3 0x00000000006fbbbb in ub::UBTask::CALLBACK () #4 0x000000302b80610a in start_thread () from /lib64/tls/libpthread.so.0 #5 0x000000302afc6003 in clone () from /lib64/tls/libc.so.6 #6 0x0000000000000000 in ?? () Thread 5 (Thread 1105209696 (LWP 4554)): #0 0x000000302b80baa5 in __nanosleep_nocancel () #1 0x000000000079e758 in comcm::ms_sleep () #2 0x00000000006c8581 in ub::UbClientManager::healthyCheck () #3 0x00000000006c8471 in ub::UbClientManager::start_healthy_check () #4 0x000000302b80610a in start_thread () from /lib64/tls/libpthread.so.0 #5 0x000000302afc6003 in clone () from /lib64/tls/libc.so.6 #6 0x0000000000000000 in ?? () Thread 4 (Thread 1115699552 (LWP 4555)): #0 0x000000302b80baa5 in __nanosleep_nocancel () #1 0x0000000000482b0e in armor::armor_check_thread () #2 0x000000302b80610a in start_thread () from /lib64/tls/libpthread.so.0 #3 0x000000302afc6003 in clone () from /lib64/tls/libc.so.6 #4 0x0000000000000000 in ?? () Thread 3 (Thread 1126189408 (LWP 4556)): #0 0x000000302af8f1a5 in __nanosleep_nocancel () from /lib64/tls/libc.so.6 #1 0x000000302af8f010 in sleep () from /lib64/tls/libc.so.6 #2 0x000000000044c972 in Business_config_manager::run () #3 0x0000000000457b83 in Thread::run_thread () #4 0x000000302b80610a in start_thread () from /lib64/tls/libpthread.so.0 #5 0x000000302afc6003 in clone () from /lib64/tls/libc.so.6 #6 0x0000000000000000 in ?? () Thread 2 (Thread 1136679264 (LWP 4557)): #0 0x000000302af8f1a5 in __nanosleep_nocancel () from /lib64/tls/libc.so.6 #1 0x000000302af8f010 in sleep () from /lib64/tls/libc.so.6 #2 0x00000000004524bb in Process_thread::sleep_period () #3 0x0000000000452641 in Process_thread::run () #4 0x0000000000457b83 in Thread::run_thread () #5 0x000000302b80610a in start_thread () from /lib64/tls/libpthread.so.0 #6 0x000000302afc6003 in clone () from /lib64/tls/libc.so.6 #7 0x0000000000000000 in ?? () Thread 1 (Thread 182894129792 (LWP 4551)): #0 0x000000302af8f1a5 in __nanosleep_nocancel () from /lib64/tls/libc.so.6 #1 0x000000302af8f010 in sleep () from /lib64/tls/libc.so.6 #2 0x0000000000420d79 in Ad_preprocess::run () #3 0x0000000000450ad0 in main ()
4、kill 終止進程
有十幾種控制進程的方法，下面是一些常用的方法: kill -STOP [pid] 發送SIGSTOP (17,19,23)停止一個進程，而並不消滅這個進程。 kill -CONT [pid] 發送SIGCONT (19,18,25)重新開始一個停止的進程。 kill -KILL [pid] 發送SIGKILL (9)強迫進程立即停止，並且不實施清理操作。 kill -9 -1 終止你擁有的全部進程。 SIGKILL 和 SIGSTOP 信號不能被捕捉、封鎖或者忽略，但是，其它的信號可以。所以這是你的終極武器。
顯示所有進程信息
命令：
ps -A
輸出：
PID TTY TIME CMD 1 ? 00:00:08 systemd 2 ? 00:00:00 kthreadd 4 ? 00:00:00 kworker/0:0H 6 ? 00:00:00 mm_percpu_wq 7 ? 00:00:04 ksoftirqd/0 8 ? 00:00:03 rcu_sched 9 ? 00:00:00 rcu_bh 10 ? 00:00:00 migration/0 11 ? 00:00:00 watchdog/0 12 ? 00:00:00 cpuhp/0 13 ? 00:00:00 kdevtmpfs 。。。省略
顯示指定用戶信息
命令：
ps -u root
輸出：
PID TTY TIME CMD 1 ? 00:00:08 systemd 2 ? 00:00:00 kthreadd 4 ? 00:00:00 kworker/0:0H 6 ? 00:00:00 mm_percpu_wq 7 ? 00:00:04 ksoftirqd/0 8 ? 00:00:03 rcu_sched 9 ? 00:00:00 rcu_bh 10 ? 00:00:00 migration/0 11 ? 00:00:00 watchdog/0 12 ? 00:00:00 cpuhp/0 13 ? 00:00:00 kdevtmpfs 14 ? 00:00:00 netns 15 ? 00:00:00 rcu_tasks_kthre
顯示所有進程信息，連同命令行
命令：
ps -ef
輸出：
UID PID PPID C STIME TTY TIME CMD root 1 0 0 May23 ? 00:00:08 /lib/systemd/systemd --system --deserialize 21 root 2 0 0 May23 ? 00:00:00 [kthreadd] root 4 2 0 May23 ? 00:00:00 [kworker/0:0H] root 6 2 0 May23 ? 00:00:00 [mm_percpu_wq] root 7 2 0 May23 ? 00:00:04 [ksoftirqd/0] root 8 2 0 May23 ? 00:00:03 [rcu_sched] root 9 2 0 May23 ? 00:00:00 [rcu_bh] root 10 2 0 May23 ? 00:00:00 [migration/0] root 11 2 0 May23 ? 00:00:00 [watchdog/0] root 12 2 0 May23 ? 00:00:00 [cpuhp/0] root 13 2 0 May23 ? 00:00:00 [kdevtmpfs] root 14 2 0 May23 ? 00:00:00 [netns] root 15 2 0 May23 ? 00:00:00 [rcu_tasks_kthre] root 16 2 0 May23 ? 00:00:00 [kauditd] root 17 2 0 May23 ? 00:00:00 [khungtaskd] root 18 2 0 May23 ? 00:00:00 [oom_reaper] 。。。
實例4： ps 與grep 常用組合用法，查找特定進程
命令：
ps -ef|grep ssh
輸出：
gec@ubuntu:~/myshare$ ps -ef|grep bash gec 9448 79650 0 06:05 pts/4 00:00:00 grep --color=auto bash gec 79650 79575 0 03:49 pts/4 00:00:00 bash gec@ubuntu:~/myshare$ ps -ef | grep ssh gec 9452 79650 0 06:05 pts/4 00:00:00 grep --color=auto ssh root 16628 1 0 03:45 ? 00:00:00 /usr/sbin/sshd -D
將目前屬於您自己這次登入的 PID 與相關信息列示出來
命令：
ps -l
輸出：
F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD 0 R 1000 9455 79650 0 80 0 - 7657 - pts/4 00:00:00 ps 0 S 1000 79650 79575 0 80 0 - 6093 wait pts/4 00:00:00 bash
說明：
各相關信息的意義：
F 代表這個程序的旗標 (flag)， 4 代表使用者為 super user
S 代表這個程序的狀態 (STAT)，關於各 STAT 的意義將在內文介紹
UID 程序被該 UID 所擁有
PID 就是這個程序的 ID ！
PPID 則是其上級父程序的ID
C CPU 使用的資源百分比
PRI 這個是 Priority (優先執行序) 的縮寫，詳細后面介紹
NI 這個是 Nice 值，在下一小節我們會持續介紹
ADDR 這個是 kernel function，指出該程序在內存的那個部分。如果是個 running的程序，一般就是 "-"
SZ 使用掉的內存大小
WCHAN 目前這個程序是否正在運作當中，若為 - 表示正在運作
TTY 登入者的終端機位置
TIME 使用掉的 CPU 時間。
CMD 所下達的指令為何
在預設的情況下， ps 僅會列出與目前所在的 bash shell 有關的 PID 而已，所以， 當我使用 ps -l 的時候，只有三個 PID。
列出目前所有的正在內存當中的程序
命令：
ps aux
輸出：
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.3 185228 3100 ? Ss May23 0:08 /lib/systemd/systemd --system --deserialize 21 root 2 0.0 0.0 0 0 ? S May23 0:00 [kthreadd] root 4 0.0 0.0 0 0 ? I< May23 0:00 [kworker/0:0H] root 6 0.0 0.0 0 0 ? I< May23 0:00 [mm_percpu_wq] root 7 0.0 0.0 0 0 ? S May23 0:04 [ksoftirqd/0] root 8 0.0 0.0 0 0 ? I May23 0:03 [rcu_sched] root 9 0.0 0.0 0 0 ? I May23 0:00 [rcu_bh] root 10 0.0 0.0 0 0 ? S May23 0:00 [migration/0] root 11 0.0 0.0 0 0 ? S May23 0:00 [watchdog/0]
USER：該 process 屬於那個使用者賬號的 PID ：該 process 的號碼 %CPU：該 process 使用掉的 CPU 資源百分比 %MEM：該 process 所占用的物理內存百分比 VSZ ：該 process 使用掉的虛擬內存量 (Kbytes) RSS ：該 process 占用的固定的內存量 (Kbytes) TTY ：該 process 是在那個終端機上面運作，若與終端機無關，則顯示 ?，另外， tty1-tty6 是本機上面的登入者程序，若為 pts/0 等等的，則表示為由網絡連接進主機的程序。 STAT：該程序目前的狀態，主要的狀態有 R ：該程序目前正在運作，或者是可被運作 S ：該程序目前正在睡眠當中 (可說是 idle 狀態)，但可被某些訊號 (signal) 喚醒。 T ：該程序目前正在偵測或者是停止了 Z ：該程序應該已經終止，但是其父程序卻無法正常的終止他，造成 zombie (疆屍) 程序的狀態 START：該 process 被觸發啟動的時間 TIME ：該 process 實際使用 CPU 運作的時間 COMMAND：該程序的實際指令
列出類似程序樹的程序顯示
命令：
ps -axjf
輸出：
PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND 0 2 0 0 ? -1 S 0 0:00 [kthreadd] 2 4 0 0 ? -1 I< 0 0:00 \_ [kworker/0:0H] 2 6 0 0 ? -1 I< 0 0:00 \_ [mm_percpu_wq] 2 7 0 0 ? -1 S 0 0:04 \_ [ksoftirqd/0] 2 8 0 0 ? -1 R 0 0:03 \_ [rcu_sched] 2 9 0 0 ? -1 I 0 0:00 \_ [rcu_bh] 2 10 0 0 ? -1 S 0 0:00 \_ [migration/0] 2 11 0 0 ? -1 S 0 0:00 \_ [watchdog/0] 2 12 0 0 ? -1 S 0 0:00 \_ [cpuhp/0] 2 13 0 0 ? -1 S 0 0:00 \_ [kdevtmpfs] 2 14 0 0 ? -1 I< 0 0:00 \_ [netns] 2 15 0 0 ? -1 S 0 0:00 \_ [rcu_tasks_kthre] 2 16 0 0 ? -1 S 0 0:00 \_ [kauditd]
找出與 cron 與 syslog 這兩個服務有關的 PID 號碼
命令：ps aux | egrep '(cron|syslog)'
root 786 0.0 0.0 30748 508 ? Ss May23 0:00 /usr/sbin/cron -f syslog 788 0.0 0.0 256392 208 ? Ssl May23 0:00 /usr/sbin/rsyslogd -n gec 2147 0.0 0.0 436552 672 ? S<l May23 0:00 /usr/bin/pulseaudio --start --log-target=syslog gec 9483 0.0 0.1 15964 1032 pts/4 S+ 06:13 0:00 grep -E --color=auto (cron|syslog)
說明：
其他實例：
1. 可以用 | 管道和 more 連接起來分頁查看
命令：
ps -aux |more
2. 把所有進程顯示出來，並輸出到ps001.txt文件
命令：
ps -aux > ps001.txt
3. 輸出指定的字段
命令：
ps -o pid,ppid,pgrp,session,tpgid,comm
輸出：