ps [选项]
报告当前进程状态。ps显示有关选择的活动进程的信息。如果要重复更新选择和显示的信息，请使用top。ps命令可以搭配kill随时中断、删除不必要的程序。ps命令是最基本同时也是非常强大的进程查看命令，使用该命令可以确定有哪些正在运行和运行的状态、进程是否结束、进程有没有僵死、呢些进程占用了过多的资源等等，总之大部分信息都是可以通过执行该命令得到的。
进程是已启动的可执行程序的运行实例。
(1).常用选项
-A 显示所有进程 -e 显示所有进程，和-A一样 -f 完整格式显示 -u userlist 显示指定用户的进程信息,userlist必须是有效用户ID或名称 u 基于用户的格式显示 -a 显示除会话引导程序和与终端无关的进程之外所的所有进程 a 显示具有终端 （tty）的所有进程，或与x选项一起使用时显示所有进程 x 显示当前用户（有效用户ID）所拥有的进程，类似EUID，或与a选项一起使用时，显示所有进程 -H 显示进程层次结构（树状） -j BDSM作业控制格式 j 作业格式
最常用的应该就是ps aux或ps -ef。ps aux表示用BSD格式显示进程，ps -ef表示用标准格式显示进程。
(2).实例
1）显示所有进程
[root@CentOS6 桌面]# ps -e | more -20 //more后面不加数值则会自动填满屏幕，<Enter>键是一行，<Space>是一页 PID TTY TIME CMD 1 ? 00:00:02 init 2 ? 00:00:00 kthreadd 3 ? 00:00:00 migration/0 4 ? 00:00:00 ksoftirqd/0 5 ? 00:00:00 stopper/0 6 ? 00:00:00 watchdog/0 7 ? 00:00:00 migration/1 8 ? 00:00:00 stopper/1 9 ? 00:00:00 ksoftirqd/1 10 ? 00:00:00 watchdog/1 11 ? 00:00:09 events/0 12 ? 00:00:01 events/1 13 ? 00:00:00 events/0 14 ? 00:00:00 events/1 15 ? 00:00:00 events_long/0 16 ? 00:00:00 events_long/1 17 ? 00:00:00 events_power_ef 18 ? 00:00:00 events_power_ef 19 ? 00:00:00 cgroup --More--
2）显示指定用户的进程信息
[root@CentOS6 桌面]# ps -u root | more -10 PID TTY TIME CMD 1 ? 00:00:02 init 2 ? 00:00:00 kthreadd 3 ? 00:00:00 migration/0 4 ? 00:00:00 ksoftirqd/0 5 ? 00:00:00 stopper/0 6 ? 00:00:00 watchdog/0 7 ? 00:00:00 migration/1 8 ? 00:00:00 stopper/1 9 ? 00:00:00 ksoftirqd/1 --More--
3）ps a和ps -a的区别
[root@CentOS6 桌面]# ps a PID TTY STAT TIME COMMAND 2013 tty2 Ss+ 0:00 /sbin/mingetty /dev/tty2 2020 tty3 Ss+ 0:00 /sbin/mingetty /dev/tty3 2030 tty4 Ss+ 0:00 /sbin/mingetty /dev/tty4 2033 tty5 Ss+ 0:00 /sbin/mingetty /dev/tty5 2035 tty6 Ss+ 0:00 /sbin/mingetty /dev/tty6 2053 tty1 Ssl+ 2:26 /usr/bin/Xorg :0 -br -verbose -audit 4 -auth /var/ru 4428 pts/1 Ss 0:00 /bin/bash 4438 pts/1 T 0:00 more -10 4449 pts/1 R+ 0:00 ps a [root@CentOS6 桌面]# ps –a PID TTY TIME CMD 4438 pts/1 00:00:00 more 4450 pts/1 00:00:00 ps
4）显示所有进程包括命令行
[root@CentOS6 桌面]# ps -ef | more -10 UID PID PPID C STIME TTY TIME CMD root 1 0 0 14:10 ? 00:00:02 /sbin/init root 2 0 0 14:10 ? 00:00:00 [kthreadd] root 3 2 0 14:10 ? 00:00:00 [migration/0] root 4 2 0 14:10 ? 00:00:00 [ksoftirqd/0] root 5 2 0 14:10 ? 00:00:00 [stopper/0] root 6 2 0 14:10 ? 00:00:00 [watchdog/0] root 7 2 0 14:10 ? 00:00:00 [migration/1] root 8 2 0 14:10 ? 00:00:00 [stopper/1] root 9 2 0 14:10 ? 00:00:00 [ksoftirqd/1] --More--
说明：
UID 程序被该 UID 所拥有
PID 就是这个程序的 ID ！
PPID 则是其上级父程序的ID
C CPU 使用的资源百分比
STIME 进程启动的系统时间
TTY 登入者的终端机位置。如果显示？表示与终端无关，一般是内核进程。tty1~tty6是本机上登入者程序；pts/0等表示运行在虚拟终端上的进程。
TIME 使用掉的 CPU 时间。
CMD 所下达的指令为何
5）ps和grep结合起来查找进程
[root@CentOS6 桌面]# ps -ef|more -5 UID PID PPID C STIME TTY TIME CMD root 1 0 0 14:10 ? 00:00:02 /sbin/init root 2 0 0 14:10 ? 00:00:00 [kthreadd] root 3 2 0 14:10 ? 00:00:00 [migration/0] root 4 2 0 14:10 ? 00:00:00 [ksoftirqd/0] --More— [2]+ Stopped ps -ef | more -5 [root@CentOS6 桌面]# ps -ef |grep ksoftirqd/0 root 4 2 0 14:10 ? 00:00:00 [ksoftirqd/0] root 4534 4484 0 18:54 pts/0 00:00:00 grep ksoftirqd/0
6）将目前属于您这次登录的PID与相关信息列出来
[root@CentOS6 桌面]# ps –l F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD 4 S 0 4568 4566 0 80 0 - 27087 wait pts/0 00:00:00 bash 4 R 0 4578 4568 0 80 0 - 27035 - pts/0 00:00:00 ps
说明：
F 代表这个程序的旗标 (flag)， 4 代表使用者为 super user
S 代表这个程序的状态 (STAT)，关于各 STAT 的意义将在内文介绍
UID 程序被该 UID 所拥有
PID 就是这个程序的 ID ！
PPID 则是其上级父程序的ID
C CPU 使用的资源百分比
PRI 这个是 Priority (优先执行序) 的缩写
NI 这个是 Nice 值
ADDR 这个是 kernel function，指出该程序在内存的那个部分。如果是个 running的程序，一般就是 "-"
SZ 使用掉的内存大小
WCHAN 目前这个程序是否正在运作当中，若为 - 表示正在运作
TTY 登入者的终端机位置
TIME 使用掉的 CPU 时间。
CMD 所下达的指令为何
在预设的情况下， ps 仅会列出与目前所在的 bash shell 有关的 PID 而已，所以， 当我使用 ps -l 的时候，只有三个 PID。
7）显示进程间的关系
[root@CentOS6 桌面]# ps f PID TTY STAT TIME COMMAND 4568 pts/0 Ss 0:00 /bin/bash 4630 pts/0 R+ 0:00 \_ ps f 2053 tty1 Ssl+ 2:48 /usr/bin/Xorg :0 -br -verbose -audit 4 -auth /var/ru 2035 tty6 Ss+ 0:00 /sbin/mingetty /dev/tty6 2033 tty5 Ss+ 0:00 /sbin/mingetty /dev/tty5 2030 tty4 Ss+ 0:00 /sbin/mingetty /dev/tty4 2020 tty3 Ss+ 0:00 /sbin/mingetty /dev/tty3 2013 tty2 Ss+ 0:00 /sbin/mingetty /dev/tty2
8）列出目前所有正在内存中的程序
[root@CentOS6 桌面]# ps aux | more -10 USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.0 19352 1552 ? Ss 14:10 0:02 /sbin/init root 2 0.0 0.0 0 0 ? S 14:10 0:00 [kthreadd] root 3 0.0 0.0 0 0 ? S 14:10 0:00 [migration/0] root 4 0.0 0.0 0 0 ? S 14:10 0:00 [ksoftirqd/0] root 5 0.0 0.0 0 0 ? S 14:10 0:00 [stopper/0] root 6 0.0 0.0 0 0 ? S 14:10 0:00 [watchdog/0] root 7 0.0 0.0 0 0 ? S 14:10 0:00 [migration/1] root 8 0.0 0.0 0 0 ? S 14:10 0:00 [stopper/1] root 9 0.0 0.0 0 0 ? S 14:10 0:00 [ksoftirqd/1] --More--
说明：
USER：该 process 属于哪一个个使用者账号的
PID ：该 process 的号码
%CPU：该 process 使用掉的 CPU 资源百分比
%MEM：该 process 所占用的物理内存百分比
VSZ ：该 process 使用掉的虚拟内存量 (Kbytes)
RSS ：该 process 占用的固定的内存量 (Kbytes)
TTY ：该 process 是在那个终端机上面运作，若与终端机无关，则显示 ?，另外， tty1-tty6 是本机上面的登入者程序，若为 pts/0 等等的，则表示为由网络连接进主机的程序。
STAT：该程序目前的状态，Linux进程有5个基本状态
R ：该程序目前正在运作，或者是可被运作
S ：该程序目前正在睡眠当中 (可说是 idle 状态)，但可被某些讯号 (signal) 唤醒。
T ：该程序目前正在侦测或者是停止了
Z ：该程序应该已经终止，但是其父程序却无法正常的终止他，造成 zombie (疆尸) 程序的状态
D ：该程序不可中断
5个基本状态后还可以跟随一些其他状态，如下：<表示进程运行在高优先级上；N表示进程运行在低优先级上；L表示进程有页面锁定在内存中；s表示进程是控制进程；l表示进程是多线程；+表示当前进程在前台运行
START：该 process 被触发启动的时间
TIME ：该 process 实际使用 CPU 运作的时间，单位秒
COMMAND：该程序的实际指令
9）列出类似程序树的程序显示
[root@CentOS6 桌面]# ps -axjf | more -10 Warning: bad syntax, perhaps a bogus '-'? See /usr/share/doc/procps-3.2.8/FAQ PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND 0 2 0 0 ? -1 S 0 0:00 [kthreadd] 2 3 0 0 ? -1 S 0 0:00 \_ [migration/0] 2 4 0 0 ? -1 S 0 0:00 \_ [ksoftirqd/0] 2 5 0 0 ? -1 S 0 0:00 \_ [stopper/0] 2 6 0 0 ? -1 S 0 0:00 \_ [watchdog/0] 2 7 0 0 ? -1 S 0 0:00 \_ [migration/1] 2 8 0 0 ? -1 S 0 0:00 \_ [stopper/1] 2 9 0 0 ? -1 S 0 0:00 \_ [ksoftirqd/1] 2 10 0 0 ? -1 S 0 0:00 \_ [watchdog/1] --More--
(3).扩展
进程的生命周期：
描述如下：
父进程复制自己的地址空间（fork分叉）创建一个新的（子）进程结构。每个新的进程分配一个唯一的进程ID（PID），满足跟踪安全性需求。PID和父进程ID（PPID）是子进程环境的元素，任何进程都可以创建子进程，所有进程都是第一个系统进程的后代。
CentOS5或CentOS6的PID为1的进程是init。CentOS7的PID为1的进程是systemd。
1）什么是僵尸进程
一个进程使用fork创建子进程，如果子进程退出，而父进程并没有调用wait或waitpid获取子进程的状态信息，那么子进程的进程描述符仍然保存在系统中。这种进程称之为僵尸进程。
通俗来讲就是父进程退出，而子进程没有退出，那么这些子进程没有父进程来管理，就变成了僵尸进程。
2）进程的属性
进程ID（PID），是唯一的数值，用来区分进程
父进程ID（PPID）
启动进程的用户ID（UID）和所属组（GID）
进程状态，运行R、休眠S、僵尸Z
进程执行的优先级
进程所连接的终端名
进程资源占用，比如占用资源大小（内存、CPU占用量）
(4).扩展pstree命令
pstree [选项] [PID或用户名]
以树状图显示进程，默认情况下只显示进程的名字，且相同进程合并显示。很少使用。
在没有任何参数的情况下，默认显示如下
[xf@xuexi ~]$ pstree | more -10
systemd-+-ModemManager---2*[{ModemManager}]
|-NetworkManager-+-dhclient
| `-2*[{NetworkManager}]
|-VGAuthService
|-abrt-dbus---2*[{abrt-dbus}]
|-2*[abrt-watch-log]
|-abrtd
|-accounts-daemon---2*[{accounts-daemon}]
|-alsactl
|-anacron
--More--
如果想要PID，可以使用选项-p
[xf@xuexi ~]$ pstree -p | more -10
systemd(1)-+-ModemManager(6833)-+-{ModemManager}(6858)
| `-{ModemManager}(6877)
|-NetworkManager(6988)-+-dhclient(7291)
| |-{NetworkManager}(6995)
| `-{NetworkManager}(6998)
|-VGAuthService(6831)
|-abrt-dbus(9962)-+-{abrt-dbus}(9963)
| `-{abrt-dbus}(9965)
|-abrt-watch-log(6848)
|-abrt-watch-log(6887)
--More--