linux基础命令---显示进程ps

Posted 2021-02-08 一生有你llx

ps

       ps指令可以显示系统中当前进程的信息，它的输出结果是高度可定制的。如果您希望重复更新所选内容和显示的信息，请使用top(1)代替。

请注意，“ps-aux”与“ps aux”不同。POSIX和UNIX标准要求“ps-aux”打印名为“x”的用户拥有的所有进程，以及打印由-a选项选择的所有进程。如果名为“x”的用户不存在，此ps可以将命令解释为“ps aux”，并打印警告。此行为旨在帮助转换旧脚本和习惯。它是脆弱的，随时可能发生变化，因此不应依赖它。

       默认情况下，ps选择所有具有相同有效用户ID(EUID=EUID)的进程作为当前用户，并与调用方相关联的终端。它显示进程ID(PID=PID)、与进程关联的终端(tname=TTY)、[dd-]hh：mm：SS格式的累计CPU时间(time=TIME)和可执行名称(ucmd=CMD)。默认情况下输出未排序。

       使用BSD样式的选项将向默认显示中添加进程状态(stat=STAT)，并显示命令args(args=命令)而不是可执行名称。您可以使用PS_FORMAT环境变量重写此操作。使用BSD样式的选项还将更改流程选择，以包括您拥有的其他终端(TTY)上的进程；或者，这可以描述为将选择设置为筛选的所有进程的集合，以排除其他用户拥有的进程或终端上的进程。当选项被描述为“相同”时，不考虑这些影响，所以-M将被认为与Z相同等等。

       此命令的适用范围：RedHat、RHEL、Ubuntu、CentOS、SUSE、openSUSE、Fedora。

 

1、语法

       ps [选项]

 

2、选项列表

选项	说明
--help	显示帮助文档
-V | V | --version	显示命令版本
--info	显示调试信息
L	列出所有的格式
简单选项
-A | -e	选择所有进程
-N | --deselect	反向选择不符合条件的
T	选择符合的终端
-a	选择除会话进程和与终端无关的进程以外的所有进程。
a	此选项导致ps列出带有终端(TTY)的所有进程，或在与x选项一起使用时列出所有进程。
-d	选择所有进程，忽略进程所有者
g	全部的进程，包含会话领导
r	将选择限制为仅运行进程。
x	此选项导致ps列出您拥有的所有进程(与ps相同的EUID)，或者在与a选项一起使用时列出所有进程。
多个选项	这些选项以空白分隔或逗号分隔列表的形式接受单个参数。它们可以多次使用。
-Ccmdlist	按命令名选择。这将选择在cmdlist中给出可执行名称的进程。
-Ggrplist	选择进程所属的组id与给定list匹配的进程
Uuserlist	按有效用户ID(EUID)或名称选择。有效用户ID描述进程使用其文件访问权限的用户
-Uuserlist	按实际用户ID(RUID)或名称进行选择。真正的用户ID标识创建进程的用户，
-ggrplist	按会话或有效组名选择。
p pidlist	按进程ID选择。
-ppidlist	按进程ID选择。
-ssesslist	按照会话ID选择
t ttylist	通过tty选择。与-t和--tty几乎相同，但也可以与空ttylist一起使用，以指示与ps关联的终端。
-t ttylist	选择指定的tty
-uuserlist	按有效用户ID(EUID)或名称选择，等价于“U”和“--user”
--Groupgrplist	等价于“-G”
--Useruserlist	等价于“-U”
--groupgrplist	按有效组ID(EGID)或名称选择。有效组ID描述进程使用其文件访问权限的组。
--pidpidlist	等价于“-p”和“p”
-ppidppidlist	选择父进程id匹配的进程
--sidsesslist	等价于“-s”
--ttyttylist	等价于“-t”和“t”
--useruserlist	等价于“-u”和“U”
-123	等价于“--sid 123”
123	等价于“—pid 123”

 

3、输出格式控制

格式	说明
-f | -F	输出完整的格式。它还会导致输出命令参数。当与-L一起使用时，将添加NLWP(线程数)和LWP(线程ID)列。
-Oformat	类似-o，但预加载了一些默认列。等价于“-o pid,format,state,tname,time,command”或者“-o pid,format,tname,time,cmd”
Oformat	预加载的o。当用作格式设置选项时，它与-O完全相同，具有BSD个性。
-M	添加一列安全数据。
X	寄存器格式
Z	等价于“-M”
-c	显示-l选项的不同调度程序信息。
j	BSD作业控制格式
-j	作业格式
l	BSD长格式
-l	长格式，经常和“-y”一起使用
oformat	等价于“-o”和“--format”
-oformat	用户定义格式。format是以空格分隔或逗号分隔的列表形式的单个参数，它提供了一种指定单个输出列的方法。标头可以按需要重命名(ps -o pid,ruser=RealUser -o comm=Command)。如果所有列标题都是空的(ps -o pid= -o comm=)，那么标题行将不会被输出。宽标头所需的列宽度将增加；这可用于扩展诸如WCHAN之类的列(ps -o pid,wchan=WIDE-WCHAN-COLUMN -o comm)。显式宽度控制(ps opid,wchan:42,cmd)也被提供。ps -o pid=X,comm=Y的行为随个性而变化，输出可能是一个名为“X，comm=Y”的列，也可以是两个名为“X”和“Y”的列。使用PS_FORMAT环境变量按需要指定默认值；DefSysV和DefBSD是可用于选择默认UNIX或BSD列的宏。
s	显示信号格式
u	以用户为主的模式
v	以虚拟内存为主的模式
-y	不显示标志位
-Z	显示安全上下文格式
--formatformat	和“-o”一样
--context	显示安全上下文格式

 

4、输出修饰符

修饰符	说明
-H	显示进程层次结构
O order	排序，过时的操作
S	总结一些信息，如CPU使用情况，从死子进程到父进程。
c	显示真正的命令名。这是从可执行文件的名称派生出来的，而不是从argv值派生的。因此，没有显示命令参数和对它们的任何修改
e	在命令之后显示环境
f | --forest	ASCII格式的进程层次结构
h	没有头
k spec	指定排序顺序，等价于“--sort”
-nnamelist  |  N namelist	正确的WCHAN显示需要名称列表文件，并且必须与当前Linux内核完全匹配才能得到正确的输出。如果没有此选项，则名称列表的默认搜索路径是： $PS_SYSMAP $PS_SYSTEM_MAP /proc/*/wchan /boot/System.map-`uname -r` /boot/System.map /lib/modules/`uname -r`/System.map /usr/src/linux/System.map /System.map
n	WCHAN和User的数字输出。(包括所有类型的UID和GID)
-w | w	宽输出，对无限宽度使用此选项两次
--cols n  |  --columns n |  --width n	设置屏幕宽度
--cumulative	包括一些死子进程数据(作为父进程的和)
--headers	重复头行，每页输出一行
--no-headers	根本不打印标题行
--lines n  |  --rows n	设置屏幕高度
--sort spec	排序。语法是“[+|-]key[,[+|-]key[,...]]”，例如，ps jax --sort=uid,-ppid,+pid

 

5、线程模式

线程模式	说明
H	把线程当做进程显示
-L	显示线程的LWP NLWP
-T	显示线程的SPID
m | -m	在进程之后显示线程

 

6、说明

       这个ps通过读取“/proc”中的虚拟文件来工作。这个ps不需要是setuid kmem，也不需要有任何特权来运行。不要给这个ps任何特殊的权限。此ps需要访问名称列表数据以获得正确的WCHAN显示。对于2.6之前的内核，必须安装System.map文件。

CPU使用率当前表示为进程在整个生命周期中运行的时间百分比。CPU使用率不太可能达到100%。

       SIZE和RSS字段不计算进程的某些部分，包括页表、内核堆栈、结构体thread_info和task_struct。这通常是至少20kb的内存大小。SIZE是进程的虚拟大小(代码数据堆栈)。

       标记为“defunct”的进程是死进程(所谓的“僵尸”)，因为它们的父进程没有正确地销毁它们。如果父进程退出，则init(8)将销毁这些进程。

       如果用户名的长度大于显示列的长度，则将显示数字用户ID。

 

7、进程标志

       这些值的和显示在“F”列中，该列由标志输出说明符提供。

       1，已经fork，但是没有执行。

       4，使用超级用户权限。

 

8、进程状态码

       下面是s、stat和state输出说明符(标头“stat”或“S”)将显示的用于描述进程状态的不同值：

       D，不间断睡眠(通常为IO)。

       R，正在运行或可运行(在运行队列上)。

       S，可中断睡眠(等待事件完成)。

       T，停止，要么是被作业控制信号阻止，要么是因为它正在被跟踪。

       W，分页(自2.6.xx内核以来无效)。

       X，死了(不应该被看见)。

       Z，已停止(“僵尸”)进程，终止但未由其父进程收获。

       对于bsd格式和当使用stat关键字时，可能会显示其他字符：

       <，高优先级(对其他用户不好)。

       N，低优先级(对其他用户很好)。

       L，将页面锁定在内存中(用于实时和自定义IO)。

       s，是会话。

       l，是多线程的。

       +，在前台进程组中。

 

9、AIX格式描述符

       这个ps支持AIX格式描述符，它们的工作方式有点像printf(1)和printf(3)的格式代码。例如，正常的默认输出可以这样产生：ps -eo "%p %y %x %c

       CODE     NORMAL    HEADER

       %C       pcpu         %CPU

       %G       group        GROUP

       %P       ppid         PPID

       %U       user          USER

       %a       args          COMMAND

       %c       comm        COMMAND

       %g       rgroup      RGROUP

       %n       nice         NI

       %p       pid          PID

       %r       pgid         PGID

       %t       etime        ELAPSED

       %u       ruser       RUSER

       %x       time        TIME

       %y       tty          TTY

       %z       vsz         VSZ

 

10、标准格式说明符

       以下是用于控制输出格式(例如，使用选项-o)或使用GNU样式的“--sort”序选项对所选进程进行排序的不同关键字。例如，“ps -eo pid,user,args --sort user”。这个版本的ps试图识别大多数在ps的其他实现中使用的关键字。以下用户定义的格式说明符可能包含空格：args, cmd, comm,command, fname, ucmd, ucomm, lstart, bsdstart, start。某些关键字可能无法用于排序。

CODE	HEADER	说明
%cpu	%CPU	进程的CPU利用率为“#.#”格式。当前，它是CPU时间除以进程运行的时间(cputime/realtime比率)，表示为百分比。除非你是幸运的，否则它不会达到100%。(别名pcpu)
%mem	%MEM	进程的驻留集大小与机器上物理内存的比率，以百分比表示。(别名PMEM)
args	COMMAND	命令，它的所有参数都是字符串。可以显示对参数的修改。该列中的输出可能包含空格。标记为“已失效”的进程部分死亡，等待其父进程完全销毁。有时进程args将不可用；当发生这种情况时，ps将可执行文件的名称打印在括号中。(别名cmd，命令)。 当最后指定该列时，该列将扩展到显示的边缘。如果ps不能确定显示宽度，例如当输出被重定向(管道)到一个文件或另一个命令时，输出宽度是未定义的。(它可以是80，无限，TERM等决定)环境变量COLUMNS或-cols选项可以用于精确地确定这种情况下的宽度。w或-w选项也可用于调整宽度。
blocked	BLOCKED	blocked信号掩码。根据字段的宽度，以十六进制格式显示32位或64位掩码。(别名sig_block, sigmask)。
bsdstart	START	命令开始的时间。如果进程在24小时前启动，则输出格式为“hh：mm”，否则为“mmm dd”(其中mmm是月份的三个字母)。
bsdtime	TIME	用户和系统的累积CPU时间，。显示格式通常为“mmm：ss”，但如果进程占用的cpu时间超过999分钟，则可以移到右边。
c	C	处理器利用率当前，这是进程生存期内使用百分比的整数值。(见%cpu)。
caught	CAUGHT	捕获信号的掩码，见信号(7)。根据字段的宽度，以十六进制格式显示32或64位掩码。(别名sig_catch, sigcatch)
cgroup	CGROUP	显示进程所属的控制组。
class	CLS	进程的调度类。(别名policy, cls)。字段的可能值是： -        not reported TS  SCHED_OTHER FF  SCHED_FIFO RR  SCHED_RR B   SCHED_BATCH ISO SCHED_ISO IDL SCHED_IDLE ?   unknown value
cls	CLS	同class
cmd	CMD	同args
comm	COMMAND	命令名(只有可执行的名称)。将不会显示对命令名的修改。标记为“已失效”的进程部分死亡，等待其父进程完全销毁。该列中的输出可能包含空格。(别名ucmd，ucomm)。 当最后指定该列时，该列将扩展到显示的边缘。如果ps不能确定显示宽度，例如当输出被重定向(管道)到一个文件或另一个命令时，输出宽度是未定义的(它可以是80，无限，TERM)。COLUMNS环境变量或--cols选项可以用于精确地确定这种情况下的宽度。w或-w选项也可用于调整宽度。
command	COMMAND	同args
cp	CP	CPU使用率/ms
cputime	TIME	累计CPU时间，"[DD-]HH:MM:SS"格式。(别名time)。
egid	EGID	进程的有效组ID数为十进制整数。(别名gid)。
egroup	EFROUP	进程的有效组ID。如果可以获得并且字段宽度允许，这将是文本组ID，否则将是十进制表示。(别名group)。
eip	EIP	指令指针
esp	ESP	栈指针
etime	ELAPSED	自进程启动以来，以[dd-]hh：]mm：SS形式运行的时间。
euid	EUID	有效用户ID，别名uid
euser	EUSER	有效用户名。如果可以获得并且字段宽度允许，这将是文本用户ID，否则将是十进制表示。n选项可用于强制十进制表示。(别名uname，user)。
f	F	与进程关联的标志，请参阅流程标志部分。(别名flag, flags)。
fgid	FGID	文件系统访问组ID。(别名fsgid)。
fgroup	FGROUP	文件系统访问组ID。如果可以获得并且字段宽度允许，这将是文本用户ID，否则将是十进制表示。(别名fsgroup)
flag	F	同f
flags	F	同f
fname	COMMAND	进程可执行文件的基名的前8个字节。该列中的输出可能包含空格。
fuid	FUID	文件系统访问用户ID。(别名fsuid)。
fuser	FUSER	文件系统访问用户ID。如果可以获得并且字段宽度允许，这将是文本用户ID，否则将是十进制表示。
gid	GID	同egid
group	GROUP	同egroup
ignored	IGNORED	被忽略的信号的掩码，根据字段的宽度，以十六进制格式显示32位或64位掩码。(别名sig_ignore, sigignore)
label	LABEL	安全标签，最常用于SELinux上下文数据。这是针对在高安全系统上发现的强制访问控制(“MAC”)。
lstart	STARTED	命令开始的时间。
lwp	LWP	正在报告的LWP(轻量过程或线程)ID。(别名spid，tid)
ni	NI	nice值，范围从19(最好)到-20(对他人不友好)。 (别名nice)。
nice	NI	同ni
nlwp	NLWP	进程中的lwps(线程)数。(别名thcount)。
nwchan	WCHAN	进程处于休眠状态的内核函数的地址(如果需要内核函数名称，请使用wchan)。正在运行的任务将在本列中显示一个破折号(‘-’)。
pcpu	%CPU	同%cpu
pending	PENDING	挂起信号的掩码。进程上挂起的信号不同于单个线程上的待决信号。使用m选项或-m选项查看两者。根据字段的宽度，以十六进制格式显示32位或64位掩码。(别名sig)。
pgid	PGID	进程组ID或相应的流程组领导的进程ID。(别名pgrp)。
pgrp	PGRP	同pgid
pid	PID	进程的进程ID号
pmem	%MEM	同%mem
policy	POL	同cls
ppid	PPID	父进程id
psr	PSR	进程当前分配给的处理器。
rgid	RGID	真实的组id
rgroup	RGROUP	真正的组名。如果可以获得并且字段宽度允许，这将是文本组ID，否则将是十进制表示。
rip	RIP	64位指令指针。
rsp	RSP	64位栈指针。
rss	RSS	驻留集大小，任务使用的非交换物理内存(以千字节为单位)。(别名rssize，rsz)。
rssize	RSS	同rss
rsz	RSZ	同rss
rtprio	RTPRIO	实时优先级
ruid	RUID	实际用户ID
ruser	RUSER	真实的用户ID。如果可以获得并且字段宽度允许，这将是文本用户ID，否则将是十进制表示。
s	S	最小状态显示(一个字符)。
sched	SCH	进程的调度策略。策略SCHED_OTHER(SCHED_Normal)、SCHED_FIFO、SCHED_RR、SCHED_BATCH、SCHED_ISO和SCHED_IDELL分别显示为0、1、2、3、4和5。
sess	SESS	会话ID或等效的会话领导的进程ID。(别名session，sid)。
sgi_p	P	进程当前正在执行的处理器。如果进程当前未运行或无法运行，则显示“*”。
sgid	SGID	保存的组ID。(别名svgid)
sgroup	SGROUP	保存的组名。如果可以获得并且字段宽度允许，这将是文本组ID，否则将是十进制表示。
sid	SID	同sess
sig	PENDING	同pending
sigcatch	CAUGHT	同caught
sigignore	IGNORED	同ignored
sigmask	BLOCKED	同blocked
size	SZ	如果进程要脏所有可写页，然后交换掉，则需要交换大约的交换空间。这个数字很粗糙！
spid	SPID	同lwp
stackp	STACKP	进程堆栈的底部(开始)地址
start	STARTED	命令开始的时候。如果进程在24小时前启动，则输出格式为“hh：mm：ss”，否则为“mmm dd”(其中mmm是三个字母的月份名称)。
start_time	START	进程的开始时间或日期。只有进程未启动的年份(即调用ps的年份)或“mmmdd”(如果进程未在同一天启动)或“hh：mm”将显示。
stat	STAT	多字符进程状态。有关不同值的含义，请参见处理状态代码一节。如果只希望显示第一个字符，请参见s和state。
state	S	同s
suid	SUID	保存的用户ID。(别名svuid)。
suser	SUSER	保存的用户名。如果可以获得并且字段宽度允许，这将是文本用户ID，否则将是十进制表示。(别名svuser)
svgid	SVGID	同sgid
svuid	SVUID	同suid
sz	SZ	进程核心图像的物理页面大小。这包括文本、数据和堆栈空间。当前排除了设备映射；这可能会发生更改。参见vsz和rss。
thcount	THCNT	同nlwp
tid	TID	同lwp
time	TIME	统计CPU时间,"[DD-]HH:MM:SS"格式。(别名cputime)。
tname	TTY	控制TY(终端)(别名tt，tty)。
tpgid	TPGID	进程连接到的TTY(终端)上的前台进程组的ID，如果进程没有连接到TTY，则为-1。
tt	TT	同tname。
tty	TT	同tname。
ucmd	CMD	同comm。
ucomm	COMMAND	同comm。
uid	UID	同euid。
uname	USER	同euser。
user	USER	同euser。
vsize	VSZ	同vsz。
vsz	VSZ	进程的虚拟内存大小(1024字节单位)。当前排除了设备映射；这可能会发生更改。(别名vsize)。
wchan	WHAN	进程处于休眠状态的内核函数的名称，如果进程正在运行，则为“-”，如果进程是多线程且ps不显示线程，则为“*”。

 

11、环境变量

       下面的环境变量会影响ps的行为：

       COLUMNS，覆盖默认的宽度。

       LINES，覆盖默认的高度。

       PS_PERSONALITY，设置为POSIX中的一个，old，linux，bsd，sun，digital。

       CMD_ENV，设置为POSIX中的一个，old，linux，bsd，sun，digital。

       I_WANT_A_BROKEN_PS，解释过时命令。

       LC_TIME，日期格式。

       PS_COLORS，现在还不支持。

       PS_FORMAT，默认输出格式覆盖。

       PS_SYSMAP，默认名称列表(System.map)位置。

       PS_SYSTEM_MAP，默认名称列表(System.map)位置。

       POSIXLY_CORRECT，不要找借口忽视不好的“特性”。

       POSIX2，当设置为“on”时，充当POSIXLY_TRIDER。

       UNIX95，不要找借口忽视不好的“特性”。

       _XPG，取消CMD_ENV=irix非标准行为。

       一般来说，设置这些变量是个坏主意。一个例外是CMD_ENV或PS_PERSONALITY，对于正常系统，可以将它们设置为Linux。如果没有这种设置，PS就会遵循Unix 98标准中无用的和坏的部分。

 

12、例子代码

若要使用标准语法查看系统上的每个进程，请执行以下操作： ps -e ps -ef ps -eF ps –ely 若要使用BSD语法查看系统上的每个进程，请执行以下操作： ps ax ps ax 打印进程树 ps -ejH ps axjf 获取线程信息 ps -eLf ps axm 获取安全信息 ps -eo euser,ruser,suser,fuser,f,comm,label ps axZ ps –eM 若要以用户格式将每个进程作为根进程运行(实际有效ID)，请执行以下操作： ps -U root -u root 要使用用户定义的格式查看每个进程： ps -eo pid,tid,class,rtprio,ni,pri,psr,pcpu,stat,wchan:14,comm ps axo stat,euid,ruid,tty,tpgid,sess,pgrp,ppid,pid,pcpu,comm ps -eopid,tt,user,fname,tmout,f,wchan 只打印进程sislogd的PID ps -C syslogd -o pid= 只打印PID为42的进程名字 ps -p 42 -o comm=

 

13、实例

1）显示所有用户的所有进程信息 

[[email protected] ~]# ps -aux Warning: bad syntax, perhaps a bogus ‘-‘? See /usr/share/doc/procps-3.2.8/FAQ USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND root         1  0.0  0.0   2900  1504 ?        Ss   Sep19  0:00 /sbin/init root         2  0.0  0.0      0     0 ?        S    Sep19  0:00 [kthreadd] root         3  0.0  0.0      0     0 ?        S    Sep19  0:00 [migration/0] root         4  0.0  0.0      0     0 ?        S    Sep19  0:02 [ksoftirqd/0] root         5  0.0  0.0      0     0 ?        S    Sep19  0:00 [migration/0] root         6  0.0  0.0      0     0 ?        S    Sep19  0:02 [watchdog/0] 。。。 david     7226  0.0  0.1  50856  3020 ?        Sl   06:32  0:00 /usr/bin/gnome-keyring-daemon --dae david     7238  0.0  0.3  32944  6244 ?        Ssl  06:32  0:00 gnome-session david     7246  0.0  0.0   3664   760 ?        S    06:32  0:00 dbus-launch --sh-syntax --exit-with david     7247  0.0  0.0   3396  1316 ?        Ss   06:32  0:00 /bin/dbus-daemon --fork --print-pid david     7306  0.0  0.0  19200   364 ?        S    06:32  0:00 /usr/bin/VBoxClient --display david     7308  0.0  0.0  19200  1080 ?        S    06:32  0:00 /usr/bin/VBoxClient --display david     7312  0.0  0.0  19200   360 ?        S    06:32  0:00 /usr/bin/VBoxClient --seamless david     7314  0.0  0.0  20884  1188 ?        Sl   06:32  0:00 /usr/bin/VBoxClient --seamless david     7318  0.0  0.0  19200   360 ?        S    06:32  0:00 /usr/bin/VBoxClient --draganddrop david     7320  0.1  0.0  21400  1296 ?        Sl   06:32  0:07 /usr/bin/VBoxClient --draganddrop david     7343  0.0  0.2  10712  4624 ?        S    06:32  0:00 /usr/libexec/gconfd-2 。。。

2）显示用户david的进程信息 

[[email protected] ~]# ps -u david   PID TTY          TIME CMD  7226 ?       00:00:00 gnome-keyring-d  7238 ?       00:00:00 gnome-session  7246 ?       00:00:00 dbus-launch  7247 ?       00:00:00 dbus-daemon  7306 ?       00:00:00 VBoxClient