ps 命令是最常用的监控进程的命令，通过此命令可以查看系统中所有运行进程的详细信息

参数：

  • a：显示一个终端的所有进程，除会话引线外；
  • u：显示当前用户进程及内存的使用情况；
  • x：显示没有控制终端的进程；
  • l：长格式显示更加详细的信息；
  • e：显示所有进程；

几个固定参数，比如：

  • ps -aux：可以查看系统中所有的进程；
  • ps -le：可以查看系统中所有的进程，而且还能看到进程的父进程的 PID 和进程优先级；
  • ps -l：只能看到当前 Shell 产生的进程；

【例1】查看系统所有进程

shen@ubuntu-vm:~$ ps -aux | head -10
USER         PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root           1  0.0  0.2 168412 10388 ?        Ss   12:47   0:01 /sbin/init splash
root           2  0.0  0.0      0     0 ?        S    12:47   0:00 [kthreadd]
root           3  0.0  0.0      0     0 ?        I<   12:47   0:00 [rcu_gp]
root           4  0.0  0.0      0     0 ?        I<   12:47   0:00 [rcu_par_gp]
root           5  0.0  0.0      0     0 ?        I<   12:47   0:00 [netns]
root           7  0.0  0.0      0     0 ?        I<   12:47   0:00 [kworker/0:0H-events_highpri]
root          10  0.0  0.0      0     0 ?        I<   12:47   0:00 [mm_percpu_wq]
root          11  0.0  0.0      0     0 ?        S    12:47   0:00 [rcu_tasks_rude_]
root          12  0.0  0.0      0     0 ?        S    12:47   0:00 [rcu_tasks_trace]

表头

含义

USER

该进程是由哪个用户产生的

PID

进程的 ID

%CPU

该进程占用 CPU 资源的百分比，占用的百分比越高，进程越耗费资源

%MEM

该进程占用物理内存的百分比，占用的百分比越高，进程越耗费资源

VSZ

该进程占用虚拟内存的大小，单位为 KB

RSS

该进程占用实际物理内存的大小，单位为 KB

TTY

该进程是在哪个终端运行的。

其中，tty1 ~ tty7 代表本地控制台终端，tty1~tty6 是本地的字符界面终端，tty7 是图形终端。

pts/0 ~ 255 代表虚拟终端，一般是远程连接的终端，第一个远程连接占用 pts/0，第二个远程连接占用 pts/1，依次増长

STAT

进程状态，常见的状态有以下几种：

-D：不可被唤醒的睡眠状态，通常用于 I/O 情况

-R：该进程正在运行

-S：该进程处于睡眠状态，可被唤醒

-T：停止状态，可能是在后台暂停或进程处于除错状态

-W：内存交互状态（从 2.6 内核开始无效）

-X：死掉的进程（应该不会出现）

-Z：僵尸进程。进程已经中止，但是部分程序还在内存当中

-<：高优先级（以下状态在 BSD 格式中出现）

-N：低优先级

-L：被锁入内存

-s：包含子进程

-l：多线程（小写 L）

-+：位于后台。

START

该进程的启动时间

TIME

该进程占用 CPU 的运算时间，注意不是系统时间

COMMAND

产生此进程的命令名

【例2】查看系统所有进程

"ps aux"命令可以看到系统中所有的进程，"ps -le"命令也能看到系统中所有的进程。由于 “-l” 选项的作用，所以 “ps -le” 命令能够看到更加详细的信息，比如父进程的 PID、优先级等。但是这两个命令的基本作用是一致的，掌握其中一个就足够了

shen@ubuntu-vm:~$ ps -le | head -10
F S   UID     PID    PPID  C PRI  NI ADDR SZ WCHAN  TTY          TIME CMD
4 S     0       1       0  0  80   0 - 42103 -      ?        00:00:01 systemd
1 S     0       2       0  0  80   0 -     0 -      ?        00:00:00 kthreadd
1 I     0       3       2  0  60 -20 -     0 -      ?        00:00:00 rcu_gp
1 I     0       4       2  0  60 -20 -     0 -      ?        00:00:00 rcu_par_gp
1 I     0       5       2  0  60 -20 -     0 -      ?        00:00:00 netns
1 I     0       7       2  0  60 -20 -     0 -      ?        00:00:00 kworker/0:0H-events_highpri
1 I     0      10       2  0  60 -20 -     0 -      ?        00:00:00 mm_percpu_wq
1 S     0      11       2  0  80   0 -     0 -      ?        00:00:00 rcu_tasks_rude_
1 S     0      12       2  0  80   0 -     0 -      ?        00:00:00

表头

含义

F

进程标志，说明进程的权限，常见的标志有两个:

1：进程可以被复制，但是不能被执行；

4：进程使用超级用户权限；

S

进程状态。具体的状态和"psaux"命令中的 STAT 状态一致

UID

运行此进程的用户的 ID

PID

进程的 ID

PPID

父进程的 ID

C

该进程的 CPU 使用率，单位是百分比

PRI

进程的优先级，数值越小，该进程的优先级越高，越早被 CPU 执行

NI

进程的优先级，数值越小，该进程越早被执行

ADDR

该进程在内存的哪个位置

SZ

该进程占用多大内存

WCHAN

该进程是否运行。"-"代表正在运行

TTY

该进程由哪个终端产生

TIME

该进程占用 CPU 的运算时间，注意不是系统时间

CMD

产生此进程的命令名

【例 3】如果不想看到所有的进程，只想查看一下当前登录产生了哪些进程，那只需使用 “ps -l” 命令就足够了：

shen@ubuntu-vm:~$ ps -l
F S   UID     PID    PPID  C PRI  NI ADDR SZ WCHAN  TTY          TIME CMD
0 S  1000   14230   14088  0  80   0 -  3524 do_wai pts/3    00:00:00 bash
0 R  1000   16222   14230  0  80   0 -  3622 -      pts/3    00:00:00

可以看到，这次从 pts/3 虚拟终端登录，只产生了两个进程：一个是登录之后生成的 Shell，也就是 bash；另一个是正在执行的 ps 命令。

我们再来说说僵尸进程。僵尸进程的产生一般是由于进程非正常停止或程序编写错误，导致子进程先于父进程结束，而父进程又没有正确地回收子进程，从而造成子进程一直存在于内存当中，这就是僵尸进程。如果父进程先退出 ，子进程被init接管，子进程退出后init会回收其占用的相关资源

僵尸进程会对主机的稳定性产生影响，所以，在产生僵尸进程后，一定要对产生僵尸进程的软件进行优化，避免一直产生僵尸进程；对于已经产生的僵尸进程，可以在查找出来之后强制中止