首先要明白什么是进程
进程是一个正在运行的程序。也就是说在Linux系统上运行的所有东西都是进程。和进程相比较，作业是一系列按一定顺序执行的命令。一条简单的命令可能会涉及多个进程，尤其是当使用管道和重定向时。例如命令：
# nroff –man ps.1 | grep kill | more
将产生三个进程，每一条命令一个。
Linux操作系统有好几种进程，每一种都有其各自的品质和特性。下面给出了Linux系统的三种进程：
■ 交互式进程：一个由shell启动并控制的进程。交互式进程既可在前台也可在后台运行。
■ 批处理进程：与终端无关，安排在指定时刻完成的一系列进程。
■ 守护进程：在引导系统时起动，以执行即时的操作系统任务，如 lpd、inetd、named等。
1. ps简介
要对进程进行监测和控制，首先必须要了解当前进程的情况，也就是需要查看当前进程，而ps命令就是最基本同时也是非常强大的进程查看命令。使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等等。总之大部分信息都是可以通过执行该命令得到的。
2. ps命令的输出
ps命令通常以行列的形式输出结果。系统中的每一个进程都有一个唯一的标志符以便Linux可以识别它们。Linux通过给每一个进程分配唯一的数码来处理进程，这个数码叫做进程ID号（或PID号）。PID号当系统被引导时从0开始，每增加一个进程就加1位，直到系统确定的一个数字，例如65564。然后，PID号再从0开始，周而复始，不断循环。通常PID号较小的进程是系统的核心和守护进程，当系统被引导时它们就存在，并只要系统还在运行，它们就处于活跃状态。当用户管理进程时（比如终止它们），就必须要用到PID号。ps命令输出的TTY列告诉用户进程从哪一个终端开始。如果作为普通用户登录，那么通常就是用户自己的终端或控制台。如果在一个多控制台的系统上工作，用户将看到自己在每一个控制台起动的所有进程。
ps命令输出的STAT列告诉用户当前进程的状态。进程最常见的两种状态是S（sleeping）代表沉睡的进程和R（running）代表运行的进程。运行的进程是当前正在CPU中执行的进程，而沉睡的进程是当前并不活动的进程。进程可以每秒种在沉睡和运行两种状态间转换多次。
ps命令输出的TIME列告诉用户进程占用CPU的总共时间，这些时间通常都很短，这是因为大多数进程运行结束只需很短的时间就够了。
COMMANDS列，这一列包含了用户所运行的所有命令的名称。出现在COMMANDS列中的通常都是用户使用的命令，但有些命令还会引起其它的进程，这些进程被称为子进程。
3. ps命令及其参数
ps命令最常用的还是用于监控后台进程的工作情况，因为后台进程是不和屏幕键盘这些标准输入/输出设备进行通信的，所以如果需要检测其情况，便可以使用ps命令了。
该命令语法格式如下：
ps
下面对命令选项进行说明：
-e 显示所有进程。
-f 全格式。
-h 不显示标题。
-l 长格式。
-w 宽输出。
a 显示终端上的所有进程，包括其他用户的进程。
r 只显示正在运行的进程。
3. 常用ps命令参数
最常用的三个参数是u、a、x，下面将通过例子来说明其具体用法。
以root身份登录系统，查看当前进程状况
$ ps PID TTY TIME COMMAND 5800 ttyp0 00:00:00 bash 5835 ttyp0 00:00:00 ps
可以看到，显示的项目共分为四项，依次为PID（进程ID）、TTY（终端名称）、TIME（进程执行时间）、COMMAND（该进程的命令行输入）。
可以使用u选项来查看进程所有者及其他一些详细信息，如下所示：
$ ps u USER PID %CPU %MEM USZ RSS TTY STAT START TIME COMMAND test 5800 0.0 0.4 1892 1040 ttyp0 S Nov27 0:00 -bash test 5836 0.0 0.3 2528 856 ttyp0 R Nov27 0:00 ps u
在bash进程前面有条横线，意味着该进程便是用户的登录shell，所以对于一个登录用户来说带短横线的进程只有一个。还可以看到%CPU、%MEM两个选项，前者指该进程占用的CPU时间和总时间的百分比；后者指该进程
占用的内存和总内存的百分比。
$ ps x (结果太长就不列出了..)
在这种情况下我们会看到所有控制终端的进程；
特别说明 -l选项可以告诉您某条进程是由哪一条进程引起的，这只有当想鉴别子进程时才有用：
$ ps -l F UID PID PPID PRI NI SIZE RSS WCHAN STAT TTY TIME COMMAND 0 501 41 1 15 0 364 472 114d9c S v01 0:00 –bash 0 501 121 41 29 0 64 208 0 R v01 0:00 ps –l
PPID（Parent Process ID）是进程的父进程的ID号。在本例中，列出的第一个进程（PID 41）是第二个进程（PID 121）的父进程。您还可以看到，ps –l的父进程login Bourne shell的PID是1，这是操作系统的init进程。如果init被终止，那么所有的进程都会被杀死。简单地说，如果init死了，系统将关机。
