zoukankan      html  css  js  c++  java
  • 17.Linux ps命令详解

    Linux中的ps命令是Process Status的缩写。ps命令用来列出系统中当前运行的那些进程。ps命令列出的是当前那些进程的快照,就是执行ps命令的那个时刻的那些进程,如果想要动态的显示进程信息,就可以使用top命令。

    要对进程进行监测和控制,首先必须要了解当前进程的情况,也就是需要查看当前进程,而 ps 命令就是最基本同时也是非常强大的进程查看命令。使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等等。总之大部分信息都是可以通过执行该命令得到的。

    ps 为我们提供了进程的一次性的查看,它所提供的查看结果并不动态连续的;如果想对进程时间监控,应该用 top 工具。

    kill 命令用于杀死进程。

    命令:ps

    命令格式:ps [options] [--help]

    命令功能:显示瞬间行程 (process) 的动态

    命令参数:ps的参数非常多, 在此仅列出几个常用的参数并大略介绍含义

    -A    列出所有的进程
    
    -w    显示加宽可以显示较多的资讯
    
    -au    显示较详细的资讯
    
    -aux    显示所有包含其他使用者的行程

    常用参数:

    -A 显示所有进程(等价于-e)(utility)
    
    -a 显示所有用户的所有进程(包括其它用户);
    
    -N 忽略选择。
    
    -d 显示所有进程,但省略所有的会话引线(utility)
    
    -x 显示没有控制终端的进程,同时显示各个命令的具体路径。dx不可合用。(utility)
    
    -p pid 进程使用cpu的时间
    
    -u uid or username 按用户名和启动时间的顺序来显示进程;
    
    -g gid or groupname 显示组的所有进程。
    
    U username 显示该用户下的所有进程,且显示各个命令的详细路径。如:ps U zhang;(utility)
    
    -f 全部列出,通常和其他选项联用。用树形格式来显示进程;如:ps -fa or ps -fx and so on.
    
    -l 长格式输出(有F,wchan,C 等字段)
    
    -j 用任务格式来显示进程;
    
    -o 用户自定义格式。
    
    v 以虚拟存储器格式显示
    
    s 以信号格式显示
    
    -m 显示所有的线程
    
    -H 显示进程的层次(和其它的命令合用,如:ps -Ha)(utility)
    
    e 命令之后显示环境(如:ps -d e; ps -a e)(utility)
    
    h 不显示第一行

      r 显示运行中的进程;

    ww 避免详细参数被截断;
     


    ps命令常用用法(方便查看系统进程)

    1)ps a 显示现行终端机下的所有程序,包括其他用户的程序。
    
    2)ps -A 显示所有进程。
    
    3)ps c 列出程序时,显示每个程序真正的指令名称,而不包含路径,参数或常驻服务的标示。
    
    4)ps -e 此参数的效果和指定"A"参数相同。
    
    5)ps e 列出程序时,显示每个程序所使用的环境变量。
    
    6)ps f 用ASCII字符显示树状结构,表达程序间的相互关系。
    
    7)ps -H 显示树状结构,表示程序间的相互关系。
    
    8)ps -N 显示所有的程序,除了执行ps指令终端机下的程序之外。
    
    9)ps s 采用程序信号的格式显示程序状况。
    
    10)ps S 列出程序时,包括已中断的子程序资料。
    
    11)ps -t<终端机编号>  指定终端机编号,并列出属于该终端机的程序的状况。
    
    12)ps u  以用户为主的格式来显示程序状况。
    
    13)ps x  显示所有程序,不以终端机来区分。
    ps:将某个时间点的程序运作情况撷取下来
    [root@linux ~]# ps aux
    [root@linux ~]# ps -lA
    [root@linux ~]# ps axjf
    参数:
    -A :所有的 process 均显示出来,与 -e 具有同样的效用;
    -a :不与 terminal 有关的所有 process ;
    -u :有效使用者 (effective user) 相关的 process ;
    x :通常与 a 这个参数一起使用,可列出较完整信息。
    输出格式规划:
    l :较长、较详细的将该 PID 的的信息列出;
    j :工作的格式 (jobs format)
    -f :做一个更为完整的输出。
    特别说明:
    由于 ps 能够支持的 OS 类型相当的多,所以他的参数多的离谱!
    而且有没有加上 - 差很多!详细的用法应该要参考 man ps 喔!
    范例1:将目前属于您自己这次登入的 PID 与相关信息列示出来
    [root@linux ~]# ps -l
    F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD
    0 S 0 5881 5654 0 76 0 - 1303 wait pts/0 00:00:00 su
    4 S 0 5882 5881 0 75 0 - 1349 wait pts/0 00:00:00 bash
    4 R 0 6037 5882 0 76 0 - 1111 - pts/0 00:00:00 ps

    说明:

    # 上面这个信息其实很多喔!各相关信息的意义为:
    # F 代表这个程序的旗标 (flag), 4 代表使用者为 super user;
    # S 代表这个程序的状态 (STAT),关于各 STAT 的意义将在内文介绍;
    # PID 没问题吧!?就是这个程序的 ID 啊!底下的 PPID 则上父程序的 ID;
    # C CPU 使用的资源百分比
    # PRI 这个是 Priority (优先执行序) 的缩写,详细后面介绍;
    # NI 这个是 Nice 值,在下一小节我们会持续介绍。
    # ADDR 这个是 kernel function,指出该程序在内存的那个部分。如果是个 running
    # 的程序,一般就是『 - 』的啦!
    # SZ 使用掉的内存大小;
    # WCHAN 目前这个程序是否正在运作当中,若为 - 表示正在运作;
    # TTY 登入者的终端机位置啰;
    # TIME 使用掉的 CPU 时间。
    # CMD 所下达的指令为何!?
    # 仔细看到每一个程序的 PID 与 PPID 的相关性为何喔!上头列出的三个程序中,
    # 彼此间可是有相关性的吶!
    范例2:列出目前所有的正在内存当中的程序
    [root@linux ~]# ps aux
    USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
    root 1 0.0 0.1 1740 540 ? S Jul25 0:01 init [3]
    root 2 0.0 0.0 0 0 ? SN Jul25 0:00 [ksoftirqd/0]
    root 3 0.0 0.0 0 0 ? S< Jul25 0:00 [events/0]
    .....中间省略.....
    root 5881 0.0 0.3 5212 1204 pts/0 S 10:22 0:00 su
    root 5882 0.0 0.3 5396 1524 pts/0 S 10:22 0:00 bash
    root 6142 0.0 0.2 4488 916 pts/0 R+ 11:45 0:00 ps aux
    说明:
    USER:该 process 属于那个使用者账号的?
    PID :该 process 的ID。
    %CPU:该 process 使用掉的 CPU 资源百分比;
    %MEM:该 process 所占用的物理内存百分比;
    VSZ :该 process 使用掉的虚拟内存量 (Kbytes)
    RSS :该 process 占用的固定的内存量 (Kbytes)
    TTY :该 process 是在那个终端机上面运作,若与终端机无关,则显示 ?,另外, tty1-tty6 是本机上面的登入者程序,若为 pts/0 等等的,则表示为由网络连接进主机的程序。
    STAT:该程序目前的状态,主要的状态有:
    R :该程序目前正在运作,或者是可被运作;
    S :该程序目前正在睡眠当中 (可说是 idle 状态啦!),但可被某些讯号 (signal) 唤醒。
    T :该程序目前正在侦测或者是停止了;
    Z :该程序应该已经终止,但是其父程序却无法正常的终止他,造成 zombie (疆尸) 程序的状态
    START:该 process 被触发启动的时间;
    TIME :该 process 实际使用 CPU 运作的时间。
    COMMAND:该程序的实际指令为何?

    进程STAT状态

    D 无法中断的休眠状态(通常 IO 的进程); 
    R 正在运行,在可中断队列中; 
    S 处于休眠状态,静止状态; 
    T 停止或被追踪,暂停执行; 
    W 进入内存交换(从内核2.6开始无效); 
    X 死掉的进程; 
    Z 僵尸进程不存在但暂时无法消除;
    
    W: 没有足够的记忆体分页可分配
    WCHAN 正在等待的进程资源;
    
    <: 高优先级进程
    N: 低优先序进程
    L: 有记忆体分页分配并锁在记忆体内 (即时系统或捱A I/O),即,有些页被锁进内存
    
    s 进程的领导者(在它之下有子进程); 
    l 多进程的(使用 CLONE_THREAD, 类似 NPTL pthreads); 
    + 位于后台的进程组;
    范例3:以范例一的显示内容,显示出所有的程序
    [root@linux ~]# ps -lA
    F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD
    4 S 0 1 0 0 76 0 - 435 - ? 00:00:01 init
    1 S 0 2 1 0 94 19 - 0 ksofti ? 00:00:00 ksoftirqd/0
    1 S 0 3 1 0 70 -5 - 0 worker ? 00:00:00 events/0
    .....以下省略.....
    范例4:列出类似程序树的程序显示
    [root@linux ~]# ps -axjf
    PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND
    0 1 0 0 ? -1 S 0 0:01 init [3]
    1 2 0 0 ? -1 SN 0 0:00 [ksoftirqd/0]
    .....中间省略.....
    1 5281 5281 5281 ? -1 Ss 0 0:00 /usr/sbin/sshd
    5281 5651 5651 5651 ? -1 Ss 0 0:00 \_ sshd: dmtsai [priv]
    5651 5653 5651 5651 ? -1 S 500 0:00 \_ sshd: dmtsai@pts/0
    5653 5654 5654 5654 pts/0 6151 Ss 500 0:00 \_ -bash
    5654 5881 5881 5654 pts/0 6151 S 0 0:00 \_ su
    5881 5882 5882 5654 pts/0 6151 S 0 0:00 \_ bash
    5882 6151 6151 5654 pts/0 6151 R+ 0 0:00 \_ ps -axjf
    范例5:找出与 cron 与 syslog 这两个服务有关的 PID 号码
    [root@linux ~]# ps aux | egrep '(cron|syslog)'
    root 1539 0.0 0.1 1616 616 ? Ss Jul25 0:03 syslogd -m 0
    root 1676 0.0 0.2 4544 1128 ? Ss Jul25 0:00 crond
    root 6157 0.0 0.1 3764 664 pts/0 R+ 12:10 0:00 egrep (cron|syslog)
     

    PS排序

    Linux中ps命令会自动选择一列进行排序,但有时这不是我们想要的。
     
     

    方法一:

    使用ps+sort命令组合

    sort 选项与参数:

    -f  :忽略大小写的差异,例如 A 与 a 视为编码相同;
    -b  :忽略最前面的空格符部分;
    -M  :以月份的名字来排序,例如 JAN, DEC 等等的排序方法;
    -n  :使用『纯数字』进行排序(默认是以文字型态来排序的);
    -r  :反向排序;
    -u  :就是 uniq ,相同的数据中,仅出现一行代表;
    -t  :分隔符,默认是用 [tab] 键来分隔;
    -k  :以那个区间 (field) 来进行排序的意思

    例如:按内存使用进行降序排列

    ps -eo rss,pmem,pcpu,vsize,args |  sort -k 1 -r -n | less
    说明:
    ps , -e 是显示所有进程, -o是定制显示信息的格式
    
    rss: resident set size, 表示进程占用RAM(内存)的大小,单位是KB
    
    pmem: %M, 占用内存的百分比
    
    pcpu:%C,占用cpu的百分比
    
    vsize: 表示进程占用的虚拟内存的大小,KB
    
    args:进程名(command)
    
    sort命令对ps结果进行排序
    
    -k 1 :按第一个参数 rss进行排序
    
    -r:逆序
    
    -n:numeric,按数字来排序

    方法二:

    使用ps自有参数--sort进行排序

    格式:

    --sort=[+|-] key

    从SORT KEYS段中选一个多字母键.“+”字符是可选地,因为默认地方向就是按数字升序或者词典顺序.

    比如:

    按内存升序排列:ps aux --sort=rss 
    按CPU降序排列:ps aux --sort=-%cpu

    排序中运用的值是ps运用地内部值,并非仅用于某些输出格式地伪值.排序键列表见下表:

    c cmd   可执行地简单名称 
    C cmdline   完整命令行 
    f flags   长模式标志 
    g pgrp   进程地组ID 
    G tpgid   控制tty进程组ID 
    j cutime   累计用户时间 
    J cstime   累计系统时间 
    k utime   用户时间 
    K stime   系统时间 
    m min_flt   次要页错误地数量 
    M maj_flt   重点页错误地数量 
    n cmin_flt 累计次要页错误 
    N cmaj_flt 累计重点页错误 
    o session   对话ID 
    p pid   进程ID 
    P ppid   父进程ID 
    r rss   驻留大小 
    R resident 驻留页 
    
    s size   内存大小(千字节) 
    
    S share   共享页地数量 
    t tty   tty次要设备号 
    T start_time 进程启动地时间 
    U uid   UID
    u user   用户名
    v vsize   总地虚拟内存数量(字节) 
    y priority 内核调度优先级

    例子:

    查看当前系统进程的uid,pid,stat,pri, 以uid号排序.

    ps -eo pid,stat,pri,uid –sort uid

    查看当前系统进程的user,pid,stat,rss,args, 以rss排序.

    ps -eo user,pid,stat,rss,args –sort rss

    参考:

    https://www.cnblogs.com/irisrain/p/4201954.html

     https://www.cnblogs.com/DataArt/p/10009681.html

  • 相关阅读:
    无序数组求第K大/第K小的数
    [洛谷][二分搜索]进击的奶牛
    [015]向下类型转换和向上类型转换
    [014]析构函数为虚函数的注意事项
    [013]函数重载--int*和void*的匹配优先级
    [012]链表笔记--在链表中插入一个节点
    [011]链表笔记--删除一个链表节点
    [002]链表笔记--编程实现一个单链表的创建/测长/打印
    [C++]对象的销毁机制
    [011]默认实参
  • 原文地址:https://www.cnblogs.com/zhongguiyao/p/13940399.html
Copyright © 2011-2022 走看看