[工具]ps

ps

如果想看一个进程的启动时间，可以用lstart来看

[root@jiangyi02.sqa.zmf /home/ahao.mah]
#ps -eo pid,lstart,etime,cmd  |grep syslog-ng
113160 Fri Nov 18 10:06:10 2016       00:00 grep --color=auto syslog-ng
125114 Thu Nov 17 21:22:30 2016    12:43:40 /usr/sbin/syslog-ng -F -p /var/run/syslog-ng.pid

如果想看一个进程的启动时间，可以用lstart来看,使用-p的时候，不要使用-e,-e把所有的都显示出来
如果想看一个进程的运行时间，可以用etime

[root@jiangyi02.sqa.zmf /home/ahao.mah]
#ps -o pid,lstart,etime,cmd  -p 125114
   PID                  STARTED     ELAPSED CMD
125114 Thu Nov 17 21:22:30 2016    12:48:38 /usr/sbin/syslog-ng -F -p /var/run/syslog-ng.pid

如果想要一个进程的使用内存大小，pid是实时获取，可以用pidof

[root@jiangyi02.sqa.zmf /home/ahao.mah]
#ps -o rss  `pidof syslog-ng`
  RSS
 4584

全面一点
使用ps格式输出来查看进程状态:

ps -eo user,stat..,cmd

user 用户名

uid 用户号

pid 进程号

ppid 父进程号

size 内存大小, Kbytes字节.

vsize 总虚拟内存大小, bytes字节(包含code+data+stack)

share 总共享页数

nice 进程优先级(缺省为0, 最大为-20)

priority(pri) 内核调度优先级

pmem 进程分享的物理内存数的百分比

trs 程序执行代码驻留大小

rss 进程使用的总物理内存数, Kbytes字节

time 进程执行起到现在总的CPU暂用时间

stat 进程状态

cmd(args) 执行命令的简单格式

例子:

查看当前系统进程的uid,pid,stat,pri, 以uid号排序.

ps -eo pid,stat,pri,uid –sort uid

查看当前系统进程的user,pid,stat,rss,args, 以rss排序.

ps -eo user,pid,stat,rss,args –sort rss

[root@jiangyi02.sqa.zmf /home/ahao.mah]
#ps -o pid,user,stat,rss,start,lstart,etime,cmd,comm -p `pidof syslog-ng`
   PID USER     %CPU %MEM STAT   RSS  STARTED                  STARTED     ELAPSED CMD                         COMMAND
125114 root      0.0  0.0 Ss    4584 21:22:30 Thu Nov 17 21:22:30 2016    13:00:37 /usr/sbin/syslog-ng -F -p / syslog-ng

[root@jiangyi02.sqa.zmf /home/ahao.mah]
#ps wwf -p `pidof syslog-ng`
   PID TTY      STAT   TIME COMMAND
125114 ?        Ss     0:00 /usr/sbin/syslog-ng -F -p /var/run/syslog-ng.pid

/proc/pid/statm

• /proc/pid/stat: 包含了进程所有CPU活跃的信息，该文件中的所有值都是从系统启动开始累计到当前时刻
• /proc/pid/statm: 包含了在此进程中所有CPU活跃的信息，该文件中的所有值都是从系统启动开始累计到当前时刻。

[root@jiangyi02.sqa.zmf /home/ahao.mah]
#cat /proc/1/statm
52262 6028 588 326 0 42268 0

参数 解释 /proc/1/status

Size (pages)= 550 任务虚拟地址空间的大小 VmSize/4

Resident(pages)= 70 应用程序正在使用的物理内存的大小 VmRSS/4

Shared(pages)= 62 共享页数

Trs(pages)= 451 程序所拥有的可执行虚拟内存的大小 VmExe/4

Lrs(pages)= 0 被映像到任务的虚拟内存空间的库的大小 VmLib/4

Drs(pages)= 97 程序数据段和用户态的栈的大小 （VmData+ VmStk ）4

dt(pages) 0

/proc/pid/stat

包含了进程所有CPU活跃的信息，该文件中的所有值都是从系统启动开始累计到当前时刻。

[root@jiangyi02.sqa.zmf /home/ahao.mah]
#cat /proc/125114/stat
125114 (syslog-ng) S 1 125114 125114 0 -1 4202496 1604 0 1 0 20 11 0 0 20 0 1 0 209348677 102916096 1146 18446744073709551615 4194304 4202428 140730535837200 140730535836584 140420785473603 0 0 4198400 90115 18446744071581088462 0 0 17 4 0 0 0 0 0 6303056 6304336 32817152 140730535841578 140730535841627 140730535841627 140730535841764 0

[root@jiangyi02.sqa.zmf /home/ahao.mah]
#cat /proc/1/stat
1 (systemd) S 0 1 1 0 -1 4202752 1203176 1161192394 54 5341 13690 6258 1691457 1050313 20 0 1 0 11 214065152 6028 18446744073709551615 140118427332608 140118428667368 140728385054208 140728385050640 140118402308195 0 671173123 4096 1260 18446744071581088462 0 0 17 2 0 0 185 0 0 140118428673280 140118428804640 140118443540480 140728385056684 140728385056735 140728385056735 140728385056735 0

参数 解释

pid=1 进程(包括轻量级进程，即线程)号

comm= linuxrc 应用程序或命令的名字

task_state=S 任务的状态，R:runnign, S:sleeping (TASK_INTERRUPTIBLE), D:disk sleep (TASK_UNINTERRUPTIBLE), T: stopped, T:tracing stop,Z:zombie, X:dead

ppid=0 父进程ID

pgid=0 线程组号

sid=0 c该任务所在的会话组ID

tty_nr=0(pts/3) 该任务的tty终端的设备号，INT（0/256）=主设备号，（0-主设备号）=次设备号

tty_pgrp=-1 终端的进程组号，当前运行在该任务所在终端的前台任务(包括shell 应用程序)的PID。

task->flags=8388864进程标志位，查看该任务的特性

min_flt=50该任务不需要从硬盘拷数据而发生的缺页（次缺页）的次数

cmin_flt=633 累计的该任务的所有的waited-for进程曾经发生的次缺页的次数目

maj_flt=20该任务需要从硬盘拷数据而发生的缺页（主缺页）的次数

cmaj_flt=4 累计的该任务的所有的waited-for进程曾经发生的主缺页的次数目

utime=2 该任务在用户态运行的时间，单位为jiffies

stime=357 该任务在核心态运行的时间，单位为jiffies

cutime=72 累计的该任务的所有的waited-for进程曾经在用户态运行的时间，单位为jiffies

cstime=342 累计的该任务的所有的waited-for进程曾经在核心态运行的时间，单位为jiffies

priority=16 任务的动态优先级

nice=0 任务的静态优先级

num_threads=1 该任务所在的线程组里线程的个数

it_real_value=0 由于计时间隔导致的下一个 SIGALRM 发送进程的时延，以 jiffy 为单位.

start_time=22 该任务启动的时间，单位为jiffies

vsize=2252800（bytes） 该任务的虚拟地址空间大小

rss=70(page) 该任务当前驻留物理地址空间的大小

Number of pages the process has in real memory,minu 3 for administrative purpose.

这些页可能用于代码，数据和栈。

rlim=4294967295=0xFFFFFFFF（bytes） 该任务能驻留物理地址空间的最大值

start_code=32768=0x8000 该任务在虚拟地址空间的代码段的起始地址(由连接器决定)

end_code=1879936该任务在虚拟地址空间的代码段的结束地址

start_stack=3199270704=0Xbeb0ff30该任务在虚拟地址空间的栈的开始地址

kstkesp=3199269552 sp(32 位堆栈指针) 的当前值, 与在进程的内核堆栈页得到的一致.

kstkeip=1113432 =0X10FD58 指向将要执行的指令的指针, PC(32 位指令指针)的当前值.

pendingsig=0 待处理信号的位图，记录发送给进程的普通信号

block_sig=0 阻塞信号的位图

sigign=0 忽略的信号的位图

sigcatch=674311被俘获的信号的位图

wchan=3221479524 如果该进程是睡眠状态，该值给出调度的调用点

nswap=0 被swapped的页数

cnswap=0 所有子进程被swapped的页数的和

exit_signal=0 该进程结束时，向父进程所发送的信号

task_cpu(task)=0 运行在哪个CPU上

task_rt_priority=0 实时进程的相对优先级别

task_policy=0 进程的调度策略，0=非实时进程，1=FIFO实时进程；2=RR实时进程

/proc/pid/status

包含了所有CPU活跃的信息，该文件中的所有值都是从系统启动开始累计到当前时刻。

[root@jiangyi02.sqa.zmf /home/ahao.mah]
#cat /proc/125114/status
Name:	syslog-ng
State:	S (sleeping)
Tgid:	125114
Ngid:	0
Pid:	125114
PPid:	1
TracerPid:	0
Uid:	0	0	0	0
Gid:	0	0	0	0
FDSize:	64
Groups:
VmPeak:	  100508 kB
VmSize:	  100504 kB
VmLck:	       0 kB
VmPin:	       0 kB
VmHWM:	    4584 kB
VmRSS:	    4584 kB
VmData:	     672 kB
VmStk:	     136 kB
VmExe:	       8 kB
VmLib:	   11032 kB
VmPTE:	     212 kB
VmSwap:	       0 kB
Threads:	1
SigQ:	0/385847
SigPnd:	0000000000000000
ShdPnd:	0000000000000000
SigBlk:	0000000000000000
SigIgn:	0000000000401000
SigCgt:	0000000180016003
CapInh:	0000000000000000
CapPrm:	0000000400002c0f
CapEff:	0000000400000000
CapBnd:	0000001fffffffff
Seccomp:	0
Cpus_allowed:	ffffffff,ffffffff,ffffffff,ffffffff
Cpus_allowed_list:	0-127
Mems_allowed:	00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000001
Mems_allowed_list:	0
voluntary_ctxt_switches:	4154
nonvoluntary_ctxt_switches:	1

输出解释

参数 解释

Name 应用程序或命令的名字

State 任务的状态，运行/睡眠/僵死/

SleepAVG 任务的平均等待时间(以nanosecond为单位)，交互式任务因为休眠次数多、时间长，它们的 sleep_avg 也会相应地更大一些，所以计算出来的优先级也会相应高一些。

Tgid=286 线程组号

Pid=286 任务ID

Ppid=243 父进程ID

TracerPid=0 接收跟踪该进程信息的进程的ID号

Uid Uid euid suid fsuid

Gid Gid egid sgid fsgid

FDSize=32 文件描述符的最大个数，最多能打开的文件句柄的个数file->fds

Groups：

VmPeak: 60184 kB /进程地址空间的大小/
VmHWM: 18020 kB /文件内存映射和匿名内存映射的大小/

VmSize(KB)=1499136 任务虚拟地址空间的大小 (total_vm-reserved_vm)，其中total_vm为进程的地址空间的大小，reserved_vm：进程在预留或特殊的内存间的物理页

VmLck(KB)=0 任务已经锁住的物理内存的大小。锁住的物理内存不能交换到硬盘 (locked_vm)

VmRSS(KB)= 344 kB 应用程序正在使用的物理内存的大小，就是用ps命令的参数rss的值 (rss)

VmData(KB)=20KB 程序数据段的大小（所占虚拟内存的大小），存放初始化了的数据； (total_vm-shared_vm-stack_vm)

VmStk(KB)=84KB 任务在用户态的栈的大小 (stack_vm)

VmExe(KB)=4KB 程序所拥有的可执行虚拟内存的大小，代码段，不包括任务使用的库 (end_code-start_code)

VmLib(KB)=1300KB 被映像到任务的虚拟内存空间的库的大小 (exec_lib)

VmPTE=6KB 该进程的所有页表的大小，单位：kb

Threads=1 共享使用该信号描述符的任务的个数，在POSIX多线程序应用程序中，线程组中的所有线程使用同一个信号描述符。

SigQ 待处理信号的个数

SigPnd 屏蔽位，存储了该线程的待处理信号

ShdPnd 屏蔽位，存储了该线程组的待处理信号

SigBlk 存放被阻塞的信号

SigIgn 存放被忽略的信号

SigCgt 存放被俘获到的信号

CapInh Inheritable，能被当前进程执行的程序的继承的能力

CapPrm Permitted，进程能够使用的能力，可以包含CapEff中没有的能力，这些能力是被进程自己临时放弃的，CapEff是CapPrm的一个子集，进程放弃没有必要的能力有利于提高安全性

CapEff Effective，进程的有效能力

/proc/loadavg

该文件中的所有值都是从系统启动开始累计到当前时刻。该文件只给出了所有CPU的集合信息，不能该出每个CPU的信息。

[root@jiangyi02.sqa.zmf /home/ahao.mah]
#cat /proc/loadavg
1.10 1.15 1.16 2/752 80542

每个值的含义为：

参数 解释

lavg_1 (1.0) 1-分钟平均负载

lavg_5 (1.00) 5-分钟平均负载

lavg_15(0.93) 15-分钟平均负载

nr_running (2) 在采样时刻，运行队列的任务的数目，与/proc/stat的procs_running表示相同意思

nr_threads (19) 在采样时刻，系统中活跃的任务的个数（不包括运行已经结束的任务）

last_pid(301) 最大的pid值，包括轻量级进程，即线程。

假设当前有两个CPU，则每个CPU的当前任务数为4.61/2=2.31

/proc/pid/smaps

[root@jiangyi02.sqa.zmf /home/ahao.mah]
#cat /proc/125114/smaps

该文件反映了该进程的相应线性区域的大小