Linux下10个ps命令的基本例子
Linux ps命令
在Linux下ps命令是用于查看系统上运行的进程的最基本的命令之一。它提供了当前进程的基本信息，如UID、CPU使用率、内存使用率、命令名称等，它不显示实时数据，如top或htop命令的详细信息。但是，即使是功能和输出简单，但它仍然是一个必用的进程管理/监控工具，每一个Linux新手应该知道这一点，好好学习。在这篇文章中，我们将使用ps命令以不同的方式来查看进程、筛选和排序它们，以加强基础部分。
ps命令带有2种不一样的风格，分别是BSD和UNIX。新用户经常会混淆和错误地解释这两种风格。所以要弄清楚他们，继续操作之前这里是一些基本的信息。
注意："ps aux"和"ps -aux"不相同。例如"-u"用来显示该用户的进程。但是"u"则是显示详细的信息。
BSD风格
在BSD风格的语法选项前不带连字符。
ps aux
UNIX/LINUX的风格
在linux风格的语法选项前面有一个破折号如常。
ps -ef
混合使用两种Linux系统上的语法风格是好事儿，例如“ps ax -f”。但在这篇文章中，我们将主要集中在UNIX风格的语法。
1、显示所有进程
下面的命令将列出所有的进程：
$ ps ax
$ ps -ef
"u"或者"-f"参数来显示所有进程的详细信息
$ ps aux
$ ps -ef -f
注意:为什么用户列不显示我的用户名，但显示其他用户，如root、www等，对于所有的用户名（包括你）如果长度大于8个字符，然后ps将只显示UID，而不是用户名。
2、根据用户显示进程
由进程的所属用户使用“-u”选项后跟用户名来显示。多个用户名可以提供以逗号分隔。
$ ps -f -u www-data
UID PID PPID C STIME TTY TIME CMD
www-data 1329 1328 0 09:32 ? 00:00:00 nginx: worker process
www-data 1330 1328 0 09:32 ? 00:00:00 nginx: worker process
www-data 1332 1328 0 09:32 ? 00:00:00 nginx: worker process
www-data 1377 1372 0 09:32 ? 00:00:00 php-fpm: pool a.localhost
www-data 1378 1372 0 09:32 ? 00:00:00 php-fpm: pool a.localhost
www-data 4524 2359 0 10:03 ? 00:00:00 /usr/sbin/apache2 -k start
www-data 4527 2359 0 10:03 ? 00:00:00 /usr/sbin/apache2 -k start
www-data 4528 2359 0 10:03 ? 00:00:00 /usr/sbin/apache2 -k start
3、通过名字和进程ID显示进程
通过名字或命令搜索进程，使用“-C”选项后面加搜索词。
$ ps -C apache2
PID TTY TIME CMD
2359 ? 00:00:00 apache2
4524 ? 00:00:00 apache2
4525 ? 00:00:00 apache2
...
4、根据CPU或者内存进行排序
系管理员经常希望找出那些消耗大量内存或CPU的进程。排序选项将基于特定的字段或参数让进程列表进行排序。“–sort”选项由逗号分隔的多个字段可以用来指定。此外，该字段可以带有前缀“-”或“+”符号，表示降序或升序分别排序。通过进程列表进行排序有很多参数，你可以检查手册页的完整列表。
$ ps aux --sort=-pcpu,+pmem
显示前5个消耗了大部分的CPU进程。
$ ps aux --sort=-pcpu | head -5
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 2.6 0.7 51396 7644 ? Ss 02:02 0:03 /usr/lib/systemd/systemd --switched-root --system --deserialize 23
root 1249 2.6 3.0 355800 30896 tty1 Rsl+ 02:02 0:02 /usr/bin/X -background none :0 vt01 -nolisten tcp
root 508 2.4 1.6 248488 16776 ? Ss 02:02 0:03 /usr/bin/python /usr/sbin/firewalld --nofork
silver 1525 2.1 2.3 448568 24392 ? S 02:03 0:01 /usr/bin/python /usr/share/system-config-printer/applet.py
5、用树的风格显示进程的层次关系
许多进程实际上是一些父进程分的分支，知道这父子进程关系往往是有用的。在'–forest'选项将建立ASCII艺术风格层次的树视图。
下面的命令将搜索进程名字为Apache2，形成一个树结构来显示详细的信息。
$ ps -f --forest -C apache2
UID PID PPID C STIME TTY TIME CMD
root 2359 1 0 09:32 ? 00:00:00 /usr/sbin/apache2 -k start
www-data 4524 2359 0 10:03 ? 00:00:00 \_ /usr/sbin/apache2 -k start
www-data 4525 2359 0 10:03 ? 00:00:00 \_ /usr/sbin/apache2 -k start
www-data 4526 2359 0 10:03 ? 00:00:00 \_ /usr/sbin/apache2 -k start
www-data 4527 2359 0 10:03 ? 00:00:00 \_ /usr/sbin/apache2 -k start
www-data 4528 2359 0 10:03 ? 00:00:00 \_ /usr/sbin/apache2 -k start
尽量不要使用任何的排序和树风格一起展示，因为他们使用了不同的顺序。
6、显示一个父进程的子进程：
这里有一个例子显示所有apache进程的分支
$ ps -o pid,uname,comm -C apache2
PID USER COMMAND
2359 root apache2
4524 www-data apache2
4525 www-data apache2
4526 www-data apache2
4527 www-data apache2
4528 www-data apache2
The first process that is owned by root is the main apache2 process and all other apache2 processes have been forked out of this main process. The next command lists all child apache2 processes using the pid of the main apache2 process
$ ps --ppid 2359
PID TTY TIME CMD
4524 ? 00:00:00 apache2
4525 ? 00:00:00 apache2
4526 ? 00:00:00 apache2
4527 ? 00:00:00 apache2
4528 ? 00:00:00 apache2
7、显示一个进程的线程
“-L”选项将显示进程的线程。它可以用来显示特定进程的所有线程或者所有进程。
下面的命令将显示所有id为31408的进程所拥有的线程。
$ ps -p 31408 -L
PID LWP TTY TIME CMD
31408 31408 ? 00:00:00 java
31408 31415 ? 00:00:03 java
31408 31416 ? 00:00:00 java
31408 31417 ? 00:00:00 java
31408 31418 ? 00:00:00 java
31408 31419 ? 00:00:00 java
31408 31420 ? 00:00:00 java
31408 31421 ? 00:00:00 java
31408 31422 ? 00:00:00 java
31408 31423 ? 00:00:00 java
31408 31424 ? 00:00:00 java
31408 31425 ? 00:00:01 java
31408 31426 ? 00:00:00 java
31408 31427 ? 00:00:00 java
31408 31431 ? 00:00:00 java
31408 31741 ? 00:00:00 java
31408 32083 ? 00:00:00 java
31408 32387 ? 00:00:00 java
31408 32694 ? 00:00:00 java
31408 556 ? 00:00:00 java
8、改变要显示的列：
ps命令可以配置为只显示选中的列表。为了显示完整列表可以查看手册。下面的命令只显示PID，用户名，CPU，内存和命令的列。
$ ps -e -o pid,uname,pcpu,pmem,comm
可以重命名列标签，相当的灵活。
$ ps -e -o pid,uname=USERNAME,pcpu=CPU_USAGE,pmem,comm
PID USERNAME CPU_USAGE %MEM COMMAND
1 root 0.0 0.0 init
2 root 0.0 0.0 kthreadd
3 root 0.0 0.0 ksoftirqd/0
4 root 0.0 0.0 kworker/0:0
5 root 0.0 0.0 kworker/0:0H
7 root 0.0 0.0 migration/0
8 root 0.0 0.0 rcu_bh
9 root 0.0 0.0 rcuob/0
10 root 0.0 0.0 rcuob/1
9、显示进程运行的时间：
表示进程的运行时间。对于运行的时间，列默认情况下是不显示的，可以使用“-o”选项查看。
$ ps -e -o pid,comm,etime
10、把ps命令变成一个实时查看器：
像往常一样，watch命令可以用来实时捕捉ps显示进程。简单的例子如下:
$ watch -n 1 'ps -e -o pid,uname,cmd,pmem,pcpu --sort=-pmem,-pcpu | head -15'
Every 1.0s: ps -e -o pid,uname,cmd,pmem,pcpu --... Sun Dec 1 18:16:08 2013
PID USER CMD %MEM %CPU
3800 1000 /opt/google/chrome/chrome - 4.6 1.4
7492 1000 /opt/google/chrome/chrome - 2.7 1.4
3150 1000 /opt/google/chrome/chrome 2.7 2.5
3824 1000 /opt/google/chrome/chrome - 2.6 0.6
3936 1000 /opt/google/chrome/chrome - 2.4 1.6
2936 1000 /usr/bin/plasma-desktop 2.3 0.2
9666 1000 /opt/google/chrome/chrome - 2.1 0.8
3842 1000 /opt/google/chrome/chrome - 2.1 0.8
4739 1000 /opt/google/chrome/chrome - 1.8 1.0
3930 1000 /opt/google/chrome/chrome - 1.7 1.0
3911 1000 /opt/google/chrome/chrome - 1.6 0.6
3645 1000 /opt/google/chrome/chrome - 1.5 0.4
3677 1000 /opt/google/chrome/chrome - 1.5 0.4
3639 1000 /opt/google/chrome/chrome - 1.4 0.4
输出将被刷新，每1秒刷新统计数据。不过不要以为这是类似上面。你会注意到在相比情况下top/htop命令的输出变化会更加频繁。这是因为上面输出各种各样的值，CPU使用率和内存使用情况的组合。但上述ps命令排序显示的更简单，采取的是一个时间1列（如学校数学)。所以它不会像top那样快速更新。