Linux中的ps命令是Process Status的縮寫。ps命令用來列出系統中當前執行的那些程式。ps命令列出的是當前那些程式的快照，就是執行ps命令的那個時刻的那些程式，如果想要動態的顯示程式資訊，就可以使用top命令。
要對程式進行監測和控制，首先必須要了解當前程式的情況，也就是需要檢視當前程式，而 ps 命令就是最基本同時也是非常強大的程式檢視命令。使用該命令可以確定有哪些程式正在執行和執行的狀態、程式是否結束、程式有沒有僵死、哪些程式佔用了過多的資源等等。總之大部分資訊都是可以通過執行該命令得到的。
ps 為我們提供了程式的一次性的檢視，它所提供的檢視結果並不動態連續的；如果想對程式時間監控，應該用 top 工具。
kill 命令用於殺死程式。
linux上程式有5種狀態:
1. 執行(正在執行或在執行佇列中等待)
2. 中斷(休眠中, 受阻, 在等待某個條件的形成或接受到訊號)
3. 不可中斷(收到訊號不喚醒和不可執行, 程式必須等待直到有中斷髮生)
4. 僵死(程式已終止, 但程式描述符存在, 直到父程式呼叫wait4()系統呼叫後釋放)
5. 停止(程式收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU訊號後停止執行執行)
ps工具標識程式的5種狀態碼:
D 不可中斷 uninterruptible sleep (usually IO)
R 執行 runnable (on run queue)
S 中斷 sleeping
T 停止 traced or stopped
Z 僵死 a defunct (”zombie”) process
1．命令格式：
|
1 |
ps[引數] |
2．命令功能：
用來顯示當前程式的狀態
3．命令引數：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 |
a 顯示所有程式 -a 顯示同一終端下的所有程式 -A 顯示所有程式 c 顯示程式的真實名稱 -N 反向選擇 -e 等於“-A” e 顯示環境變數 f 顯示程式間的關係 -H 顯示樹狀結構 r 顯示當前終端的程式 T 顯示當前終端的所有程式 u 指定使用者的所有程式 -au 顯示較詳細的資訊 -aux 顯示所有包含其他使用者的行程 -C<命令> 列出指定命令的狀況 --lines<行數> 每頁顯示的行數 --width<字元數> 每頁顯示的字元數 --help 顯示幫助資訊 --version 顯示版本顯示 |
4．使用例項：
例項1：顯示所有程式資訊
命令：
|
1 |
ps -A |
輸出：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 |
[root@localhost test6]# ps -A PID TTY TIME CMD 1 ? 00:00:00 init 2 ? 00:00:01 migration/0 3 ? 00:00:00 ksoftirqd/0 4 ? 00:00:01 migration/1 5 ? 00:00:00 ksoftirqd/1 6 ? 00:29:57 events/0 7 ? 00:00:00 events/1 8 ? 00:00:00 khelper 49 ? 00:00:00 kthread 54 ? 00:00:00 kblockd/0 55 ? 00:00:00 kblockd/1 56 ? 00:00:00 kacpid 217 ? 00:00:00 cqueue/0 ……省略部分結果 |
說明：
例項2：顯示指定使用者資訊
命令：
|
1 |
ps -u root |
輸出：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 |
[root@localhost test6]# ps -u root PID TTY TIME CMD 1 ? 00:00:00 init 2 ? 00:00:01 migration/0 3 ? 00:00:00 ksoftirqd/0 4 ? 00:00:01 migration/1 5 ? 00:00:00 ksoftirqd/1 6 ? 00:29:57 events/0 7 ? 00:00:00 events/1 8 ? 00:00:00 khelper 49 ? 00:00:00 kthread 54 ? 00:00:00 kblockd/0 55 ? 00:00:00 kblockd/1 56 ? 00:00:00 kacpid ……省略部分結果 |
說明：
例項3：顯示所有程式資訊，連同命令列
命令：
|
1 |
ps -ef |
輸出：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 |
[root@localhost test6]# ps -ef UID PID PPID C STIME TTY TIME CMD root 1 0 0 Nov02 ? 00:00:00 init [3] root 2 1 0 Nov02 ? 00:00:01 [migration/0] root 3 1 0 Nov02 ? 00:00:00 [ksoftirqd/0] root 4 1 0 Nov02 ? 00:00:01 [migration/1] root 5 1 0 Nov02 ? 00:00:00 [ksoftirqd/1] root 6 1 0 Nov02 ? 00:29:57 [events/0] root 7 1 0 Nov02 ? 00:00:00 [events/1] root 8 1 0 Nov02 ? 00:00:00 [khelper] root 49 1 0 Nov02 ? 00:00:00 [kthread] root 54 49 0 Nov02 ? 00:00:00 [kblockd/0] root 55 49 0 Nov02 ? 00:00:00 [kblockd/1] root 56 49 0 Nov02 ? 00:00:00 [kacpid] ……省略部分結果 |
說明：
例項4： ps 與grep 常用組合用法，查詢特定程式
命令：
|
1 |
ps -ef|grep ssh |
輸出：
|
1 2 3 4 5 6 7 |
[root@localhost test6]# ps -ef|grep ssh root 2720 1 0 Nov02 ? 00:00:00 /usr/sbin/sshd root 17394 2720 0 14:58 ? 00:00:00 sshd: root@pts/0 root 17465 17398 0 15:57 pts/0 00:00:00 grep ssh |
說明：
例項5：將目前屬於您自己這次登入的 PID 與相關資訊列示出來
命令：
|
1 |
ps -l |
輸出：
|
1 2 3 4 5 6 7 |
[root@localhost test6]# ps -l F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD 4 S 0 17398 17394 0 75 0 - 16543 wait pts/0 00:00:00 bash 4 R 0 17469 17398 0 77 0 - 15877 - pts/0 00:00:00 ps |
說明：
各相關資訊的意義：
F 代表這個程式的旗標 (flag)， 4 代表使用者為 super user
S 代表這個程式的狀態 (STAT)，關於各 STAT 的意義將在內文介紹
UID 程式被該 UID 所擁有
PID 就是這個程式的 ID ！
PPID 則是其上級父程式的ID
C CPU 使用的資源百分比
PRI 這個是 Priority (優先執行序) 的縮寫，詳細後面介紹
NI 這個是 Nice 值，在下一小節我們會持續介紹
ADDR 這個是 kernel function，指出該程式在記憶體的那個部分。如果是個 running的程式，一般就是 “-“
SZ 使用掉的記憶體大小
WCHAN 目前這個程式是否正在運作當中，若為 – 表示正在運作
TTY 登入者的終端機位置
TIME 使用掉的 CPU 時間。
CMD 所下達的指令為何
在預設的情況下， ps 僅會列出與目前所在的 bash shell 有關的 PID 而已，所以， 當我使用 ps -l 的時候，只有三個 PID。
例項6：列出目前所有的正在記憶體當中的程式
命令：
|
1 |
ps aux |
輸出：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 |
[root@localhost test6]# ps aux USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.0 10368 676 ? Ss Nov02 0:00 init [3] root 2 0.0 0.0 0 0 ? S< Nov02 0:01 [migration/0] root 3 0.0 0.0 0 0 ? SN Nov02 0:00 [ksoftirqd/0] root 4 0.0 0.0 0 0 ? S< Nov02 0:01 [migration/1] root 5 0.0 0.0 0 0 ? SN Nov02 0:00 [ksoftirqd/1] root 6 0.0 0.0 0 0 ? S< Nov02 29:57 [events/0] root 7 0.0 0.0 0 0 ? S< Nov02 0:00 [events/1] root 8 0.0 0.0 0 0 ? S< Nov02 0:00 [khelper] root 49 0.0 0.0 0 0 ? S< Nov02 0:00 [kthread] root 54 0.0 0.0 0 0 ? S< Nov02 0:00 [kblockd/0] root 55 0.0 0.0 0 0 ? S< Nov02 0:00 [kblockd/1] root 56 0.0 0.0 0 0 ? S< Nov02 0:00 [kacpid] ……省略部分結果 |
說明：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 |
USER：該 process 屬於那個使用者賬號的 PID ：該 process 的號碼 %CPU：該 process 使用掉的 CPU 資源百分比 %MEM：該 process 所佔用的實體記憶體百分比 VSZ ：該 process 使用掉的虛擬記憶體量 (Kbytes) RSS ：該 process 佔用的固定的記憶體量 (Kbytes) TTY ：該 process 是在那個終端機上面運作，若與終端機無關，則顯示 ?，另外， tty1-tty6 是本機上面的登入者程式，若為 pts/0 等等的，則表示為由網路連線進主機的程式。 STAT：該程式目前的狀態，主要的狀態有 R ：該程式目前正在運作，或者是可被運作 S ：該程式目前正在睡眠當中 (可說是 idle 狀態)，但可被某些訊號 (signal) 喚醒。 T ：該程式目前正在偵測或者是停止了 Z ：該程式應該已經終止，但是其父程式卻無法正常的終止他，造成 zombie (疆屍) 程式的狀態 START：該 process 被觸發啟動的時間 TIME ：該 process 實際使用 CPU 運作的時間 COMMAND：該程式的實際指令 |
例項7：列出類似程式樹的程式顯示
命令：
|
1 |
ps -axjf |
輸出：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 |
[root@localhost test6]# ps -axjf Warning: bad syntax, perhaps a bogus '-'? See /usr/share/doc/procps-3.2.7/FAQ PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND 0 1 1 1 ? -1 Ss 0 0:00 init [3] 1 2 1 1 ? -1 S< 0 0:01 [migration/0] 1 3 1 1 ? -1 SN 0 0:00 [ksoftirqd/0] 1 4 1 1 ? -1 S< 0 0:01 [migration/1] 1 5 1 1 ? -1 SN 0 0:00 [ksoftirqd/1] 1 6 1 1 ? -1 S< 0 29:58 [events/0] 1 7 1 1 ? -1 S< 0 0:00 [events/1] 1 8 1 1 ? -1 S< 0 0:00 [khelper] 1 49 1 1 ? -1 S< 0 0:00 [kthread] 49 54 1 1 ? -1 S< 0 0:00 \_ [kblockd/0] 49 55 1 1 ? -1 S< 0 0:00 \_ [kblockd/1] 49 56 1 1 ? -1 S< 0 0:00 \_ [kacpid] |
說明：
例項8：找出與 cron 與 syslog 這兩個服務有關的 PID 號碼
命令：
輸出：
|
1 2 3 4 5 6 7 8 9 |
[root@localhost test6]# ps aux | egrep '(cron|syslog)' root 2682 0.0 0.0 83384 2000 ? Sl Nov02 0:00 /sbin/rsyslogd -i /var/run/syslogd.pid -c 5 root 2735 0.0 0.0 74812 1140 ? Ss Nov02 0:00 crond root 17475 0.0 0.0 61180 832 pts/0 S+ 16:27 0:00 egrep (cron|syslog) [root@localhost test6]# |
說明：
其他例項：
1. 可以用 | 管道和 more 連線起來分頁檢視
命令：
|
1 |
ps -aux |more |
2. 把所有程式顯示出來，並輸出到ps001.txt檔案
命令：
|
1 |
ps -aux > ps001.txt |
3. 輸出指定的欄位
命令：
|
1 |
ps -o pid,ppid,pgrp,session,tpgid,comm |
輸出：
|
1 2 3 4 5 6 7 8 9 |
[root@localhost test6]# ps -o pid,ppid,pgrp,session,tpgid,comm PID PPID PGRP SESS TPGID COMMAND 17398 17394 17398 17398 17478 bash 17478 17398 17478 17398 17478 ps [root@localhost test6]# |
本系列文章：
每天一個 Linux 命令（1）：ls命令
每天一個 Linux 命令（2）：cd命令
每天一個 Linux 命令（3）：pwd命令
每天一個 Linux 命令（4）：mkdir命令
每天一個 Linux 命令（5）：rm 命令
每天一個 Linux 命令（6）：rmdir 命令
每天一個 Linux 命令（7）：mv命令
每天一個 Linux 命令（8）：cp 命令
每天一個 Linux 命令（9）：touch 命令
每天一個 Linux 命令（10）：cat 命令
每天一個 Linux 命令（11）：nl 命令
每天一個 Linux 命令（12）：more 命令
每天一個 Linux 命令（13）：less 命令
每天一個 Linux 命令（14）：head 命令
每天一個 Linux 命令（15）：tail 命令
每天一個 Linux 命令（16）：which命令
每天一個 Linux 命令（17）：whereis 命令
每天一個 Linux 命令（18）：locate 命令
每天一個 Linux 命令（19）：find 命令概覽
每天一個 Linux 命令（20）：find命令之exec
每天一個 Linux 命令（21）：find命令之xargs
每天一個 Linux 命令（22）：find 命令的引數詳解
每天一個 Linux 命令（23）：Linux 目錄結構
每天一個 Linux 命令（24）：Linux 檔案型別與副檔名
每天一個 Linux 命令（25）：Linux 檔案屬性詳解
每天一個 Linux 命令（26）：用 SecureCRT 來上傳和下載檔案
每天一個 Linux 命令（27）：linux chmod 命令
每天一個 Linux 命令（28）：tar 命令
每天一個 Linux 命令（29）: chgrp 命令
每天一個 Linux 命令（30）: chown 命令
每天一個 Linux 命令（31）: /etc/group 檔案詳解
每天一個 Linux 命令（32）：gzip 命令
每天一個 Linux 命令（33）：df 命令
每天一個 Linux 命令（34）： du 命令
每天一個 Linux 命令（35）： ln 命令
每天一個 Linux 命令（36）： diff 命令
每天一個 Linux 命令（37）： date 命令
每天一個 Linux 命令（38）： cal 命令
每天一個 Linux 命令（39）： grep 命令
每天一個 Linux 命令（40）： wc 命令