linux命令ps

写在前面:参考以下两篇博客

https://www.cnblogs.com/sexybear/p/Linux_ps.html
https://www.cnblogs.com/sexybear/p/Linux_ps.html

ps 命令就是最基本同时也是很是强大的进程查看命令。使用该命令能够肯定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多 的资源等等。总之大部分信息都是能够经过执行该命令获得的。

注意：ps 为咱们提供了进程的一次性的查看，且是建立的当前进程的快照（静态查看），它所提供的查看结果并不动态连续的；若是想对进程时间监控，应该用 top 工具
注记：
一、ps 命令有两种不一样的语法风格 —— BSD 与 UNIX 两种风格。新手经常对这两种形式产生误解，所以咱们有必要在这里做一个简单的说明：
ps aux 与 ps -aux 是不一样的，例如 -u 参数表示打印进程的 uid，而参数 u 表示显示进程的详细信息。
BSD 格式 —— 参数前面不加 -
$ ps aux
UNIX/LINUX 格式 —— 参数前面一般要加 -
$ ps -aux
两种格式是容许混用的，例如 ps ax -f，但本文主要展现UNIX风格。
二、linux上进程有5种状态: 
　　1. 运行(正在运行或在运行队列中等待) 
　　2. 中断(休眠中, 受阻, 在等待某个条件的造成或接受到信号) 
　　3. 不可中断(收到信号不唤醒和不可运行, 进程必须等待直到有中断发生) 
　　4. 僵死(进程已终止, 但进程描述符存在, 直到父进程调用wait4()系统调用后释放) 
　　5. 中止(进程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信号后中止运行运行) 
 ps工具标识进程的5种状态码（分别对应上面的物种状态）: 
　　R 运行 runnable (on run queue) 
　　S 中断 sleeping 
　　D 不可中断 uninterruptible sleep (usually IO) 
　　Z 僵死 a defunct (”zombie”) process 
　　T 中止 traced or stopped 
选项列表：
　　　a  显示全部进程
　　　-a 显示同一终端下的全部程序
　　　-A 显示全部进程
　　　c  显示进程的真实名称
　　　-N 反向选择
　　　-e 等于“-A”
　　　e  显示环境变量
　　　f  显示程序间的关系
　　　-H 显示树状结构
　　　r  显示当前终端的进程
　　　T  显示当前终端的全部程序
　　　-u  指定用户的全部进程
　　　-au 显示较详细的资讯
　　　-aux 显示全部包含其余使用者的行程 
　　　-C<命令> 列出指定命令的情况
　　　--lines<行数> 每页显示的行数
　　　--width<字符数> 每页显示的字符数
　　　--help 显示帮助信息
　　　--version 显示版本显示

-A 显示全部进程（等价于-e）(utility)
-a 显示一个终端的全部进程，除了会话引线

-x 显示没有控制终端的进程，同时显示各个命令的具体路径。dx不可合用。（utility）
-p pid 进程使用cpu的时间
-u uid or username 选择有效的用户id或者是用户名

-f 所有列出，一般和其余选项联用。如：ps -fa or ps -fx and so on.
-l 长格式（有F,wchan,C 等字段）

-o 用户自定义格式。

三、经常使用选项组合方式：
　　1）# ps aux　　列出目前全部的正在内存当中的程序
　　　a：全部与终端相关的进程；
　　　x：全部与终端无关的进程；
　　　u：以用户为中心组织进程状态信息显示
　　2）# ps -ef　　显示全部进程信息，连同命令行
　　　-e：显示全部进程
　　　-f：显示完整格式的进程信息
　　3）# ps -ejH　　以层级结构显示进程的相关信息
　　　 # ps -eFH 以层级结构显示更加完整格式进程的相关信息，比-ejH更好用　　　
　　        -F：显示完整格式的进程信息；
　　        C： cpu utilization
　　　　PSR：运行于哪颗CPU之上
　　　　-H：以层级结构显示进程的相关信息
　　4）自定义显示字段信息
　　　　组合方式：ps -eo pid,tid,class,rtprio,ni,pri,psr,pcpu,stat,wchan:14,comm
　　　　　　　　   ps axo stat,euid,ruid,tty,tpgid,sess,pgrp,ppid,pid,pcpu,comm
　　　　　　  　　 ps -eopid,tt,user,fname,tmout,f,wchan
　　　　经常使用组合方式：# ps -eo
　　　　　　　　　　　# ps -axo
　　　　　　　　o  field1, field2,...：自定义要显示的字段列表，以逗号分隔
　　　　　　　　用的field：pid, ni, pri, psr, pcpu, stat, comm, tty, ppid, rtprio
　　　　　　　　　　ni：nice值
　　　　　　　　　　pri:priority, 优先级
　　　　　　　　　　rtprio：real time priority，实时优先级
1. 查看全部进程
$ ps ax

$ ps -e
加上 -f 或者 u 参数能够显示进程的详细信息
$ ps aux

$ ps -ef
注：当用户名超过8个字符时，以uid显示；小于等于8字符时，以用户名显示。
2. 显示某个用户的进程
$ ps -f -u nova,neutron

名称：ps
使用权限：全部使用者
使用方式：ps [options] [--help]
说明：显示瞬间行程 (process) 的动态
参数：ps的参数很是多, 在此仅列出几个经常使用的参数并大略介绍含义
-A    列出全部的进程
-w    显示加宽能够显示较多的资讯
-au    显示较详细的资讯
-aux    显示全部包含其余使用者的行程

############################################################

经常使用参数：

-A 显示全部进程（等价于-e）(utility)
-a 显示一个终端的全部进程，除了会话引线
-N 忽略选择。
-d 显示全部进程，但省略全部的会话引线(utility)
-x 显示没有控制终端的进程，同时显示各个命令的具体路径。dx不可合用。（utility）
-p pid 进程使用cpu的时间
-u uid or username 选择有效的用户id或者是用户名
-g gid or groupname 显示组的全部进程。
U username 显示该用户下的全部进程，且显示各个命令的详细路径。如:ps U zhang;(utility)
-f 所有列出，一般和其余选项联用。如：ps -fa or ps -fx and so on.
-l 长格式（有F,wchan,C 等字段）
-j 做业格式
-o 用户自定义格式。
v 以虚拟存储器格式显示
s 以信号格式显示
-m 显示全部的线程
-H 显示进程的层次(和其它的命令合用，如：ps -Ha)（utility）
e 命令以后显示环境（如：ps -d e; ps -a e）(utility)
h 不显示第一行

############################################################

ps命令经常使用用法（方便查看系统进程）

1）ps a 显示现行终端机下的全部程序，包括其余用户的程序。
2）ps -A 显示全部进程。
3）ps c 列出程序时，显示每一个程序真正的指令名称，而不包含路径，参数或常驻服务的标示。
4）ps -e 此参数的效果和指定"A"参数相同。
5）ps e 列出程序时，显示每一个程序所使用的环境变量。
6）ps f 用ASCII字符显示树状结构，表达程序间的相互关系。
7）ps -H 显示树状结构，表示程序间的相互关系。
8）ps -N 显示全部的程序，除了执行ps指令终端机下的程序以外。
9）ps s 采用程序信号的格式显示程序情况。
10）ps S 列出程序时，包括已中断的子程序资料。
11）ps -t<终端机编号> 　指定终端机编号，并列出属于该终端机的程序的情况。
12）ps u 　以用户为主的格式来显示程序情况。
13）ps x 　显示全部程序，不以终端机来区分。
最经常使用的方法是ps -aux,而后再利用一个管道符号导向到grep去查找特定的进程,而后再对特定的进程进行操做。
分析ps返回结果信息，运行 ps aux 的到以下信息：

root:# ps aux
USER      PID       %CPU    %MEM    VSZ    RSS    TTY    STAT    START    TIME    COMMAND
smmsp    3521    0.0    0.7    6556    1616    ?    Ss    20:40    0:00    sendmail: Queue runner@01:00:00 f
root    3532    0.0    0.2    2428    452    ?    Ss    20:40    0:00    gpm -m /dev/input/mice -t imps2
htt    3563    0.0    0.0    2956    196    ?    Ss    20:41    0:00    /usr/sbin/htt -retryonerror 0
htt    3564    0.0    1.7    29460    3704    ?    Sl    20:41    0:00    htt_server -nodaemon
root    3574    0.0    0.4    5236    992    ?    Ss    20:41    0:00    crond
xfs    3617    0.0    1.3    13572    2804    ?    Ss    20:41    0:00    xfs -droppriv -daemon
root    3627    0.0    0.2    3448    552    ?    SNs    20:41    0:00    anacron -s
root    3636    0.0    0.1    2304    420    ?    Ss    20:41    0:00    /usr/sbin/atd
dbus    3655    0.0    0.5    13840    1084    ?    Ssl    20:41    0:00    dbus-daemon-1 --system
Head标头：

USER    用户名
UID    用户ID（User ID）
PID    进程ID（Process ID）
PPID    父进程的进程ID（Parent Process id）
SID    会话ID（Session id）
%CPU    进程的cpu占用率
%MEM    进程的内存占用率
VSZ    进程所使用的虚存的大小（Virtual Size）
RSS    进程使用的驻留集大小或者是实际内存的大小，Kbytes字节。物理内存集,进程战用实际物理内存空间
TTY    与进程关联的终端（tty）
STAT    进程的状态：进程状态使用字符表示的（STAT的状态码）
R 运行    Runnable (on run queue)            正在运行或在运行队列中等待。
S 睡眠    Sleeping                休眠中, 受阻, 在等待某个条件的造成或接受到信号。
I 空闲    Idle
Z 僵死    Zombie（a defunct process)        进程已终止, 但进程描述符存在, 直到父进程调用wait4()系统调用后释放。
D 不可中断    Uninterruptible sleep (ususally IO)    收到信号不唤醒和不可运行, 进程必须等待直到有中断发生。
T 终止    Terminate                进程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信号后中止运行运行。
P 等待交换页
W 无驻留页    has no resident pages        没有足够的记忆体分页可分配。
X 死掉的进程
< 高优先级进程                    高优先序的进程
N 低优先    级进程                    低优先序的进程
L 内存锁页    Lock                有记忆体分页分配并缩在记忆体内
s 进程的领导者（在它之下有子进程）；
l 多进程的（使用 CLONE_THREAD, 相似 NPTL pthreads）
+ 位于后台的进程组 

START    进程启动时间和日期TIME    进程使用的总cpu时间COMMAND    正在执行的命令行命令NI    优先级(Nice)PRI    进程优先级编号(Priority)WCHAN    进程正在睡眠的内核函数名称；该函数的名称是从/root/system.map文件中得到的。FLAGS    与进程相关的数字标识