一天一点学习Linux之RHEL6系统进程管理之二进程观察ps命令

常用参数：

a  显示所有用户的所有进程（包括其它用户）；

u  按用户名和启动时间的顺序来显示进程；

x  显示无控制终端的进程；

e  显示所有进程，包括没有控制端的进程;

f  用树形格式来显示进程；

l  长格式输出；

w  为了避免详细参数被截断，可以用多个w来让其显示完整（比如说ww或者是www）；

o  需要查看的选项

常用的是aux ef

下面介绍一下ps输出的参数内容

USER             进程的属主；

PID               进程的ID；

PPID                     父进程；

%CPU                    进程占用的CPU百分比；

%MEM                  占用内存的百分比；

NI                 进程的NICE值，也就是进程的优先值（-20~19之间），数值越大，优先级越底；

VSZ               进程虚拟大小；

RS                 驻留中页的数量；

TTY                     终端ID。问号表示是无终端的，也就是系统本身。

STAT                     进程状态

        D Uninterruptible sleep (usually IO)

       R 正在运行可中在队列中可过行的；

       S 处于休眠状态；

       T 停止或被追踪；

       W 进入内存交换（从内核2.6开始无效）；

       X 死掉的进程（从来没见过）；

       Z 僵尸进程；

       < 优先级高的进程

       N 优先级较低的进程

       L 有些页被锁进内存；

       s 进程的领导者（在它之下有子进程）；

       l is multi-threaded (using CLONE_THREAD, like NPTL pthreads do)

       + 位于后台的进程组；

WCHAN         正在等待的进程资源；

START           启动进程的时间；

TIME             进程消耗CPU的时间；

COMMAND          命令的名称和参数；

ps应用举例

ps aux |more

因为ps aux显示出来的内容太多，所以可以接管道，来分页查看或者是把结果生成文件

pa aux > ps.file

查询某个程序的进程

ps aux |grep httpd

如

[root@yufei ~]# ps aux |grep httpd

root      1470  0.0  4.1 281892 10220 ?        Ss   19:50   0:00 /usr/sbin/httpd

apache    1494  0.0  2.2 281892  5548 ?        S    19:50   0:00 /usr/sbin/httpd

apache    1495  0.0  2.2 281892  5548 ?        S    19:50   0:00 /usr/sbin/httpd

apache    1496  0.0  2.2 281892  5548 ?        S    19:50   0:00 /usr/sbin/httpd

apache    1497  0.0  2.2 281892  5548 ?        S    19:50   0:00 /usr/sbin/httpd

apache    1498  0.0  2.2 281892  5548 ?        S    19:50   0:00 /usr/sbin/httpd

apache    1499  0.0  2.2 281892  5548 ?        S    19:50   0:00 /usr/sbin/httpd

apache    1500  0.0  2.2 281892  5548 ?        S    19:50   0:00 /usr/sbin/httpd

apache    1501  0.0  2.2 281892  5548 ?        S    19:50   0:00 /usr/sbin/httpd

root      1613  0.0  0.3 103232   872 pts/0    S+   19:52   0:00 grep httpd

显示某个程序的进程树情况

ps auxf  |grep httpd

下面是例子

[root@yufei ~]# ps auxf |grep httpd

root      1615  0.0  0.3 103228   864 pts/0    S+   19:53   0:00          /_ grep httpd

root      1470  0.0  4.1 281892 10220 ?        Ss   19:50   0:00 /usr/sbin/httpd

apache    1494  0.0  2.2 281892  5548 ?        S    19:50   0:00  /_ /usr/sbin/httpd

apache    1495  0.0  2.2 281892  5548 ?        S    19:50   0:00  /_ /usr/sbin/httpd

apache    1496  0.0  2.2 281892  5548 ?        S    19:50   0:00  /_ /usr/sbin/httpd

apache    1497  0.0  2.2 281892  5548 ?        S    19:50   0:00  /_ /usr/sbin/httpd

apache    1498  0.0  2.2 281892  5548 ?        S    19:50   0:00  /_ /usr/sbin/httpd

apache    1499  0.0  2.2 281892  5548 ?        S    19:50   0:00  /_ /usr/sbin/httpd

apache    1500  0.0  2.2 281892  5548 ?        S    19:50   0:00  /_ /usr/sbin/httpd

apache    1501  0.0  2.2 281892  5548 ?        S    19:50   0:00  /_ /usr/sbin/httpd

从上面的结果，我们可以很清楚的看到，apache用户的进程全部是由/usr/sbin/httpd来而的，所以只要停止掉他，那么其他的进程也就自动停止了。

[root@yufei ~]# kill 1470

[root@yufei ~]# ps auxf |grep httpd

root      1617  0.0  0.3 103228   864 pts/0    S+   19:56   0:00          /_ grep httpd

我们发现httpd这个进程已经没有了。

显示进程的某些选项

ps axo pid,%cpu,%mem,comm |grep httpd

先来启动httpd

[root@yufei ~]# service httpd start

Starting httpd:                                            [  OK  ]

下面就是查看某个进程的某些选项

[root@yufei ~]# ps axo pid,%cpu,%mem,comm |grep httpd

1628  0.0  4.1 httpd

1630  0.0  2.2 httpd

1631  0.0  2.2 httpd

1632  0.0  2.2 httpd

1633  0.0  2.2 httpd

1634  0.0  2.2 httpd

1635  0.0  2.2 httpd

1636  0.0  2.2 httpd

1637  0.0  2.2 httpd

是不是很方便，很实用啊！

这里，我们还需要来了解一下什么是僵尸进程。通常，造成僵尸进程的成因是因为该进程应该已经执行完毕，或者是因故应该要终止了， 但是该进程的父进程却无法完整的将该进程结束掉，而造成那个进程一直存在内存当中。如果你发现在某个进程的CMD 后面还接上<defunct> 时，就代表该进程是僵尸进程。当系统不稳定的时候就容易造成所谓的僵尸进程。也有可能是因为程序写的不完善，或者是使用者的操作习惯不良等等所造成。如果你发现系统中很多僵尸进程时，记得要找出该进程的父进程，然后做个跟踪排除问题！

摘自 羽飞博客