一、进程查询
1、基本介绍
1)在Linux中,每个执行的程序(代码)都称为一个进程。每个进程都分配一个ID号。
2)每一个进程都会对应一个父进程,而这个父进程可以复制多个子进程。例如www服务器
3)每个进程都可能以两种方式存在。前台和后台,所谓前台进程就是用户目前的屏幕上可以进行操作的。后台进程则是实际在操作,但是由于屏幕无法看到的进程,通常使用后台的方式执行。
4)一般系统的服务都是以后台进程的方式存在的,而且都会常驻在系统中。直到关机才结束。
2、显示系统执行的进程
ps命令是用来查看目前系统中,有哪些正在执行的,以及他们的执行情况。可以不加任何参数。一般来说使用 ps -aux
ps显示的字段信息:
字段 | 说明 |
PID | 进程识别号 |
TTY | 终端机号 |
TIME | 此进程所耗CPU时间 |
CMD | 正在执行的命令或进程名 |
ps -a:显示当前终端所有进程信息
ps -u:以用户的格式显示进程信息
ps -x:显示后台进程运行的参数
3、ps指令详解
ps -aux | grep XXX
比如查看有没有sshd
指令说明:
- System V展示风格
- User:用户名称
- PID:进程号
- %CPU:进程占用CPU的百分比
- %MEM:进程占用物理内存的百分比
- VSZ:进程占用的虚拟内存大小(单位:KB)
- RSS:进程占用的物理内存大小(单位:KB)
- TT :终端名称,缩写
- STAT:进程状态,其中S-睡眠,s-表示该进程是会话的先导进程,N-代表进程拥有比普通优先级更低的优先级,R-正在运行,D-短期等待,Z-僵死进程,T-被跟踪或者被停止等等。
- STARTED:进程启动的时间
- TIME:CPU时间,进程使用CPU的总时间
- COMMAND:启动进程所用的命令和参数,如果过长会被截断显示
3、应用实例
要求,以全格式方式显示当前所有的进程,查看进程的父进程。
- ps -ef 是以全格式显示当前所有进程。
- -e 显示所有进程,-f 全格式
-
ps -ef | grep XXX
-
是BSD风格
-
UID:用户ID
-
PID:进程ID
-
PPID:父进程
-
C:CPU用于计算执行优先级的因子。数值越大,表名进程是CPU密集型运算,执行优先级越低;数值越小,表名进程I/O密集型运算,执行优先级会提高。
-
STIME:进程启动的时间
-
TTY:完整的终端名称、
-
TIME:CPU时间
-
CMD:启动进程所用命令和参数。
-
查看sshd进程的父进程号?
4、终止进程kill和killall
若是某个进程执行到一半需要停止时,或是已经消耗了很大的系统资源时,此时可以考虑停止该进程。使用kill命令来完成此项任务。
语法:
kill [选项] 进程号 (功能描述:通过进程号杀死进程)
killall 进程名称 (功能描述:通过进程名称杀死进程,也支持通配符,这在系统因负载过大而变得很慢时很有用)
常用选项
- 9 :表示强迫进程立即停止
最佳实践:
1)踢掉某个非法登录的用户
2)终止远程登录服务sshd,在适当的时候再次重启sshd服务
3)终止多个gedit编辑器
killall gedit
4)强制杀掉一个终端
5、查看进程树
pstree [选项] #可以更加直观的来看进程信息
常用选项:
-p:显示进程的PID
-u:显示进程的所属用户