Linux中ps命令詳解

不一樣的天空w發表於2018-01-20

原文地址:http://blog.csdn.net/x_i_y_u_e/article/details/38708481


按第三列(
cpu)使用量,觀察程式資訊:

       ps auxw|sort -k3 -rn|head -20

linux上程式有5種狀態: 
  1. 執行(正在執行或在執行佇列中等待)   
  2. 中斷(休眠中, 受阻, 在等待某個條件的形成或接受到訊號)   
  3. 不可中斷(收到訊號不喚醒和不可執行, 程式必須等待直到有中斷髮生)   
  4. 僵死(程式已終止, 但程式描述符存在, 直到父程式呼叫wait4()系統呼叫後釋放)   
  5. 停止(程式收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU訊號後停止執行)  

ps工具標識程式的5種狀態碼:

  1. D 不可中斷 uninterruptible sleep (usually IO)   
  2. R 執行 runnable (on run queue)   
  3. S 中斷 sleeping   
  4. T 停止 traced or stopped   
  5. Z 僵死 a defunct (”zombie”) process   

名稱:ps 
使用許可權:所有使用者 
使用方式:ps [options] [--help] 
說明:顯示瞬間行程 (process) 的動態 
引數: 

  1. ps 的引數非常多, 在此僅列出幾個常用的引數並大略介紹含義   
  2. -A 列出所有的行程   
  3. -w 顯示加寬可以顯示較多的資訊   
  4. -au 顯示較詳細的資訊   
  5. -aux 顯示所有包含其他使用者的行程   
  6. au(x) 輸出格式 :   
  7. USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND   
  8. USER: 程式擁有者   
  9. PID: pid   
  10. %CPU: 佔用的 CPU 使用率   
  11. %MEM: 佔用的記憶體使用率   
  12. VSZ: 佔用的虛擬記憶體大小   
  13. RSS: 佔用的記憶體大小   
  14. TTY: 終端的次要裝置號碼 (minor device number of tty)   
  15. STAT: 該行程的狀態:   
  16. D: 不可中斷的靜止   
  17. R: 正在執行中   
  18. S: 靜止狀態   
  19. T: 暫停執行   
  20. Z: 不存在但暫時無法消除   
  21. W: 沒有足夠的記憶體分頁可分配   
  22. <: 高優先序的行程   
  23. N: 低優先序的行程   
  24. L: 有記憶體分頁分配並鎖在記憶體內 (即時系統或捱A I/O)   
  25. START: 行程開始時間   
  26. TIME: 執行的時間   
  27. COMMAND:所執行的指令   

範例: 


  1. ps   
  2. PID TTY TIME CMD   
  3. 2791 ttyp0 00:00:00 tcsh   
  4. 3092 ttyp0 00:00:00 ps   
  5. % ps -A   
  6. PID TTY TIME CMD   
  7. 1 ? 00:00:03 init   
  8. 2 ? 00:00:00 kflushd   
  9. 3 ? 00:00:00 kpiod   
  10. 4 ? 00:00:00 kswapd   
  11. 5 ? 00:00:00 mdrecoveryd   
  12. .......   
  13. % ps -aux   
  14. USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND   
  15. root 1 0.0 0.7 1096 472 ? S Sep10 0:03 init [3]   
  16. root 2 0.0 0.0 0 0 ? SW Sep10 0:00 [kflushd]   
  17. root 3 0.0 0.0 0 0 ? SW Sep10 0:00 [kpiod]   
  18. root 4 0.0 0.0 0 0 ? SW Sep10 0:00 [kswapd]   

具體命令解釋如下:

  1. ps a 顯示現行終端機下的所有程式,包括其他使用者的程式。   
  2. ps -A 顯示所有程式。   
  3. ps c 列出程式時,顯示每個程式真正的指令名稱,而不包含路徑,引數或常駐服務的標示。   
  4. ps -e 此引數的效果和指定"A"引數相同。  例如:  ps -e|grep sshd  
  5. ps e 列出程式時,顯示每個程式所使用的環境變數。   
  6. ps f 用ASCII字元顯示樹狀結構,表達程式間的相互關係。   
  7. ps -H 顯示樹狀結構,表示程式間的相互關係。   
  8. ps -N 顯示所有的程式,除了執行ps指令終端機下的程式之外。   
  9. ps s 採用程式訊號的格式顯示程式狀況。   
  10. ps S 列出程式時,包括已中斷的子程式資料。   
  11. ps -t<終端機編號>   
  12. 指定終端機編號,並列出屬於該終端機的程式的狀況。   
  13. ps u   
  14. 以使用者為主的格式來顯示程式狀況。   
  15. ps x   
  16. 顯示所有程式,不以終端機來區分。   
  17. 最常用的方法是ps -aux,然後再利用一個管道符號導向到grep去查詢特定的程式,然後再對特定的程式進行操作。   


附:中top與ps區別

一:ps命令
以下是 ps 的最簡單形式: 

  1. $ ps  
  2. PID TTY          TIME CMD  
  3. 3884 pts/1    00:00:00 bash  
  4. 3955 pts/2    00:00:00 more  
  5. 3956 pts/5    00:00:05 sqlplus  
  6. ?        PID 是程式的標識號。   
  7. ?        TTY 是程式所屬的終端控制檯。   
  8. ?        TIME 列是程式所使用的總的 CPU 時間。   
  9. ?        CMD 列列出正在執行的命令列。   
  10. 使用帶有 -ef 選項的 ps,返回系統中所有使用者的所有程式的完整列表。一般將此 ps 命令的結果傳送到 grep 中,則該結果更易於檢視。例如:   
  11.   
  12. $  ps -ef | grep Oracle  
  13.   
  14. UID        PID  PPID  C STIME TTY         TIME CMD  
  15. oracle    1633     1  0 13:58 ?00:00:00 ora_pmon_ora1  
  16. oracle    1635     1  0 13:58 ?00:00:00 ora_dbw0_ora1  
  17. oracle    1637     1  0 13:58 ?00:00:01 ora_lgwr_ora1  
  18. oracle    1639     1  0 13:58 ?00:00:02 ora_ckpt_ora1  
  19. oracle    1641     1  0 13:58 ?00:00:02 ora_smon_ora1  
  20. oracle    1643     1  0 13:58 ?00:00:00 ora_reco_ora1  
  21. oracle    1645     1  0 13:58 ?00:00:00 ora_cjq0_ora1  
  22. oracle    1647     1  0 13:58 ?00:01:18 ora_qmn0_ora1  
  23. oracle    1649     1  0 13:58 ?00:00:00 ora_s000_ora1  
  24. oracle    1651     1  0 13:58 ?00:00:00 ora_d000_ora1  
  25.   
  26. -e : 在命令執行後顯示環境  
  27.   -f : 完整顯示輸出  
  28. ?        標為 C 的列是由 CPU 用於計算執行優先順序的因子。   
  29. ?        STIME 是指程式的啟動時間。   
  30. ?        問號表示這些程式不屬於任何 TTY,因為它們是由系統啟動的。   


主要引數說明:

1) 程式使用者ID(UID),
雖然 uid 通常是指數字型的標識,但在第一列下指定的是使用者名稱,標記為 UID
2) 程式ID (PID)
3) 父程式ID (PPID)
    PPID 是父程式的標識號。對於 Oracle 程式,這裡的標識號為 1 — 它是 init 程式(所有程式的父程式)的 id,因為在本系統中安  裝的 Oracle 是作為登入程式的一部分而啟動的
4) CPU 排程情況 (C)
   即是是由 CPU 用於計算執行優先順序的因子。
5) 程式啟動的時間 (STIME) 
6) 程式共佔用CPU的時間(TIME) 
7) 啟動程式的命令 (CMD) 
8)問號表示這些程式不屬於任何 TTY,因為它們是由系統啟動的。   

使用PS命令分析系統效能的方法主要有: 
1. 首先,根據使用者ID尋找由同一使用者執行的許多相似任務,這些任務很可能是因為使用者執行的某個指令碼程式在後臺啟動多個程式而造成的。 
2.  接下來,檢查TIME域中各程式累計佔用CPU的時間,如果有某個程式累計佔用了大量的CPU時間,通常說明該程式可能陷入了無限迴圈,或該京城的某寫邏輯出了錯 
3.  找到那些已陷入死鎖的程式ID後,就可以使用kill命令強制終止該程式了。 

二:top命令 
Ps 只為您提供當前程式的快照。要即時檢視最活躍的程式,可使用 top。 
Top 實時地提供程式資訊。它還擁有互動式的狀態,允許使用者輸入命令,如 n 後面跟有 5 或 10 等數字。其結果是指示 top 顯示 5 或 10 個最活躍的程式。 Top 持續執行,直到您按 "q" 退出 top 為止。 

Top中的幾個隱含引數: top -help

top中按1鍵和F鍵的引數: 
按1鍵可以等到多個cpu的情況 
按F(f:當前狀態,可以按相應的字母鍵做top的定製輸出)後得引數: 
對F鍵和f鍵的區別: 
如果進入F鍵區可以做程式顯示的排序,如果進入f鍵區的話則可以選擇顯示的多個專案: 

  1. * A: PID        = Process Id                //程式ID            
  2.   b: PPID       = Parent Process Pid        //父程式ID            
  3.   c: RUSER      = Real user name            //真正的(Real)所屬使用者名稱稱            
  4.   d: UID        = User Id                   //使用者ID            
  5.   e: USER       = User Name                 //使用者名稱稱            
  6.   f: GROUP      = Group Name             //組名稱   
  7.   g: TTY        = Controlling Tty           //控制            
  8.   h: PR         = Priority                  //優先權            
  9.   i: NI         = Nice value                //優先順序得值(負數代表較高的優先順序,正數是較低的優先順序.0標誌改優先順序的值是不會被調整的)            
  10.   j: #C         = Last used cpu (SMP)       //隨後使用的cpu比率            
  11.   k: %CPU       = CPU usage                 //cpu使用比率            
  12.   l: TIME       = CPU Time                  //cpu佔用時間            
  13.   m: TIME+      = CPU Time, hundredths     //cpu%比   
  14.   n: %MEM       = Memory usage (RES)        //記憶體使用率   
  15.   o: VIRT       = Virtual Image (kb)        //虛擬映象(VIRT = SWAP + RES:所有程式使用的虛擬記憶體值,包括所有的程式碼,資料,共享庫已經被swapped out的)   
  16.   p: SWAP       = Swapped size (kb)         //交換空間大小(所有虛擬記憶體中的映象)   
  17.   q: RES        = Resident size (kb)        //已經使用了的常駐記憶體(Resident size):RES = CODE + DATA   
  18.   r: CODE       = Code size (kb)            //分配給執行程式碼的實體記憶體   
  19.   s: DATA       = Data+Stack size (kb)      //data+stack:實體記憶體中非存放程式碼的空間,用於存放資料   
  20.   t: SHR        = Shared Mem size (kb)      //共享記憶體大小.放映了一個task的潛在可以供別人使用的記憶體的大小   
  21.   u: nFLT       = Page Fault count          //記憶體頁錯誤的數量   
  22.   v: nDRT       = Dirty Pages count         //髒頁的數量   
  23.   w: S          = Process Status            //程式狀態:( R )為執行或可執行的,( S )為該程式正在睡眠中,( T )正在偵測或者是停止了,( Z )殭屍程式   
  24.   x: COMMAND    = Command name/line         //程式啟動命令列引數   
  25.   y: WCHAN      = Sleeping in Function      //在睡眠中   
  26.   z: Flags      = Task Flags <sched.h>      //任務標誌   
  27. Note1:   
  28. If a selected sort field can't be  shown due to screen width or your  field order, the '<' and '>' keys      
  29. will be unavailable until a field  within viewable range is chosen.        
  30.                                                 
  31. Note2:                                          
  32. Field sorting uses internal values,  not those in column display.  Thus,  the TTY & WCHAN fields will violate  strict ASCII collating sequence.   (shame on you if WCHAN is chosen)      
  33.                                                 
  34. Current Fields:  AEHIOQTWKNMbcdfgjplrsuvyzX  for window 1:Def   
  35. Toggle fields via field letter, type any other key to return   
  36. * A: PID        = Process Id   
  37. * E: USER       = User Name   
  38. * H: PR         = Priority   
  39. * I: NI         = Nice value   
  40. * O: VIRT       = Virtual Image (kb)   
  41. * Q: RES        = Resident size (kb)   
  42. * T: SHR        = Shared Mem size (kb)   
  43. * W: S          = Process Status   
  44. * K: %CPU       = CPU usage   
  45. * N: %MEM       = Memory usage (RES)   
  46. * M: TIME+      = CPU Time, hundredths   
  47.   b: PPID       = Parent Process Pid   
  48.   c: RUSER      = Real user name   
  49.   d: UID        = User Id   
  50.   f: GROUP      = Group Name   
  51.   g: TTY        = Controlling Tty   
  52.   j: #C         = Last used cpu (SMP)   
  53.   p: SWAP       = Swapped size (kb)   
  54.   l: TIME       = CPU Time   
  55.   r: CODE       = Code size (kb)   
  56.   s: DATA       = Data+Stack size (kb)   
  57.   u: nFLT       = Page Fault count   
  58.   v: nDRT       = Dirty Pages count   
  59.   y: WCHAN      = Sleeping in Function   
  60.   z: Flags      = Task Flags <sched.h>   
  61. * X: COMMAND    = Command name/line   
  62.   
  63. Flags field:   
  64.   0x00000001  PF_ALIGNWARN   
  65.   0x00000002  PF_STARTING   
  66.   0x00000004  PF_EXITING   
  67.   0x00000040  PF_FORKNOEXEC   
  68.   0x00000100  PF_SUPERPRIV   
  69.   0x00000200  PF_DUMPCORE   
  70.   0x00000400  PF_SIGNALED   
  71.   0x00000800  PF_MEMALLOC   
  72.   0x00002000  PF_FREE_PAGES (2.5)   
  73.   0x00008000  debug flag (2.5)   
  74.   0x00024000  special threads (2.5)   
  75.   0x001D0000  special states (2.5)   
  76.   0x00100000  PF_USEDFPU (thru 2.4) 

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/31397003/viewspace-2150348/,如需轉載,請註明出處,否則將追究法律責任。

相關文章