1.基本介绍
(1) 在LINUX中，每个执行的程序（代码）都称为一个进程, 每一个进程都分配一个ID号
(2) 每一个进程，都会对应一个父进程，而这个父进程可以复制多个子进程。例如www服务器
(3) 每个进程都可能以两种方式存在的。前台与后台，所谓前台进程就是用户目前的屏幕上可以进行操作的。后台进程则是实际在操作，但由于屏幕上无法看到的进程，通常使用后台方式执行 (后台的进程属于守护进程）
(4) 一般系统的服务都是以后台进程的方式存在，而且都会常驻在系统中,直到关机才结束
2.显示系统执行的进程
基本介绍 ps命令是用来查看目前系统中，有哪些正在执行，以及它们执行的状况，可以不加任何参数
ps显示的信息选项
字段 说明
PID 进程识别号
TTY 终端机号
TIME 此进程消耗CPU的时间
CMD 正在执行的命令或者进程名
ps -a 显示当前终端的所有进程消息
ps -u 以用户的格式显示进程消息
ps -x 显示后台进程显示的参数
ps -aux | more
指令说明
System V：展示风格
USER：用户名称 PID：进程号
%CPU：进程占用CPU的百分比
%MEM：进程占用物理内存的百分比
VSZ：进程占用的虚拟内存大小（单位：KB）
RSS：进程占用的物理内存大小（单位：KB）
TTY：终端名称,缩写 .
STAT：进程状态，其中S-睡眠，s-表示该进程是会话的先导进程，N-表示进程拥有比普通 优先级更低的优先级，R-正在运行，D-短期等待，Z-僵死进程，T-被跟踪或者被停止等等
STARTED：进程的启动时间
TIME：CPU时间，即进程使用CPU的总时间
COMMAND：启动进程所用的命令和参数，如果过长会被截断显示
ps详解
查看某个服务指令：ps –aux|grep xxx
ps -aux | grep sshd
3.要求：以全格式显示当前所有的进程，查看进程的父进程
ps -ef是以全格式显示当前所有的进程
-e 显示所有进程 -f 全格式
ps -ef | more
（PPID为父进程的id）
查看某个服务的父进程指令：ps -ef | grep xxx
例如：查看sshd的父进程
ps -ef | grep sshd
