Linux 进程管理 ps、top、pstree命令

概述

操作系统中，所有可以执行的程序与命令都会产生进程。如 ls 命令、touch 命令等，它们在执行完后就会结束，相应的进程也就会终结，所以我们很难捕捉到这些进程。但是还有一些程和命令，比如 httpd 进程，启动之后就会一直驻留在系统当中，我们把这样的进程称作常驻内存进程。

某些进程会产生一些新的进程，我们把这些进程称作子进程，而把这个进程本身称作父进程。比如，我们必须正常登录到 Shell 环境中才能执行系统命令，而 Linux 的标准 Shell 是 bash。我们在 bash 当中执行了ls命令，那么 bash 就是父进程，而 ls 命令是在 bash 进程中产生的进程，所以 ls 进程是 bash 进程的子进程。也就是说，子进程是依赖父进程而产生的，如果父进程不存在，那么子进程也不存在了。

僵尸进程：僵尸进程的产生一般是由于进程非正常停止或程序编写错误，导致子进程先于父进程结束，而父进程又没有正确地回收子进程，从而造成子进程一直存在于内存当中，这就是僵尸进程。僵尸进程会对主机的稳定性产生影响，所以，在产生僵尸进程后，一定要对产生僵尸进程的软件进行优化，避免一直产生僵尸进程；对于已经产生的僵尸进程，可以在查找出来之后强制中止。

ps命令：查看系统中正在运行的进程

ps 是用来静态地查看系统中正在运行的进程的命令。不过这个命令有些特殊，它的部分选项不能加入"-"，比如命令"ps aux"，其中"aux"是选项，但是这个选项不能加入"-"。这是因为 ps 命令的部分选项需要遵守 BSD 操作系统的格式。所以，ps 命令的常用选项的组合是固定的。ps 命令格式如下：

查看系统中所有的进程，使用BS操作系统格式

[root@localhost ~]# ps aux

查看系统中所有的进程，使用Linux标准命令格式

[root@localhost ~]# ps -le

选项：

a：显示一个终端的所有进程，除会话引线外；
u：显示进程的归属用户及内存的使用情况；
x：显示没有控制终端的进程；
-l：长格式显示。显示更加详细的信息；
-e：显示所有进程；

大家如果执行"man ps"命令，则会发现 ps 命令的帮助为了适应不同的类 UNIX 系统，可用格式非常多，不方便记忆。所以，我建议大家记忆几个固定选项即可。比如：

"ps aux"可以查看系统中所有的进程；
"ps -le"可以查看系统中所有的进程，而且还能看到进程的父进程的PID和进程优先级；
"ps -l"只能看到当前Shell产生的进程；

ps aux 查看系统中所有的进程

[root@localhost ~]# ps aux
USER        PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root          1  0.0  0.3 126696  7196 ?        Ss   15:40   0:05 /usr/lib/systemd/systemd --switched-root --system --deserialize 21
root      12253  0.0  0.0 139492  1632 pts/1    R+   21:02   0:00 ps aux
.........省略部分输出...........

USER：该进程是由哪个用户产生的。
PID：进程的 ID。
%CPU：该进程占用 CPU 资源的百分比，占用的百分比越高，进程越耗费资源。
%MEM：该进程占用物理内存的百分比，占用的百分比越高，进程越耗费资源。
VSZ：该进程占用虚拟内存的大小，单位为 KB。
RSS：该进程占用实际物理内存的大小，单位为 KB。
TTY：该进程是在哪个终端运行的。其中，tty1 ~ tty7 代表本地控制台终端（可以通过 Alt+F1 ~ F7 快捷键切换不同的终端），tty1~tty6 是本地的字符界面终端，tty7 是图形终端。pts/0 ~ 255 代表虚拟终端，一般是远程连接的终端，第一个远程连接占用 pts/0，第二个远程连接占用 pts/1，依次増长。
STAT：进程状态。常见的状态有以下几种：
1. -D：不可被唤醒的睡眠状态，通常用于 I/O 情况。
2. -R：该进程正在运行。
3. -S：该进程处于睡眠状态，可被唤醒。
4. -T：停止状态，可能是在后台暂停或进程处于除错状态。
5. -W：内存交互状态（从 2.6 内核开始无效）。
6. -X：死掉的进程（应该不会出现）。
7. -Z：僵尸进程。进程已经中止，但是部分程序还在内存当中。
8. -<：高优先级（以下状态在 BSD 格式中出现）。
9. -N：低优先级。
10. -L：被锁入内存。
11. -s：包含子进程。
12. -l：多线程（小写 L）。
13. -+：位于后台。
START：该进程的启动时间。
TIME：该进程占用 CPU 的运算时间，注意不是系统时间。
COMMAND：产生此进程的命令名。

ps -le 查看系统中所有的进程

"ps aux"命令可以看到系统中所有的进程，"ps -le"命令也能看到系统中所有的进程。由于"-l"选项的作用，所以"ps -le"命令能够看到更加详细的信息，比如父进程的 PID、优先级等。命令如下：

[root@localhost ~]# ps -le
F  S   UID    PID   PPID  C PRI  NI  ADDR  SZ     WCHAN   TTY    TIME      CMD
4  S     0      1      0  0  80   0  -     31674  ep_pol  ?      00:00:05  systemd
4  R     0  12391  12146  0  80   0  -     34343  -       pts/1  00:00:00  ps
…省部分输出…

F：进程标志，说明进程的权限，常见的标志有两个；1：进程可以被复制，但是不能被执行；4：进程使用超级用户权限；
S：进程状态。具体的状态和"psaux"命令中的 STAT 状态一致；
UID：运行此进程的用户的 ID；
PID：进程的 ID；
PPID：父进程的 ID；
C：该进程的 CPU 使用率，单位是百分比；
PRI：进程的优先级，数值越小，该进程的优先级越高，越早被 CPU 执行；
NI：进程的优先级，数值越小，该进程越早被执行；
ADDR：该进程在内存的哪个位置；
SZ：该进程占用多大内存；
WCHAN：该进程是否运行。"-"代表正在运行；
TTY：该进程由哪个终端产生；
TIME：该进程占用 CPU 的运算时间，注意不是系统时间；
CMD：产生此进程的命令名；

ps -l 查看系统中所有的进程

有时我不想看到所有的进程，只想查看一下当前登录产生了哪些进程，命令如下：

[root@localhost ~]# ps -l
F  S   UID    PID   PPID  C PRI  NI  ADDR  SZ     WCHAN  TTY      TIME CMD
4  S     0  12146  12140  0  80   0  -     29009  wait   pts/1    00:00:00 bash
0  R     0  12838  12146  0  80   0  -     34343  -      pts/1    00:00:00 ps

可以看到，这次从 pts/1 虚拟终端登录，只产生了两个进程：一个是登录之后生成的 Shell，也就是 bash；另一个是正在执行的 ps 命令。