阅读量:0
1.定义
ps 是 Unix/Linux 系统中的一个非常常用的命令，用于显示有关当前运行的进程的信息。它可以提供详细的进程列表及其状态、资源使用等信息
2.用法
基本用法
ps [options]
常用选项
以下是一些常用的 ps 命令选项以及它们的描述：
- ps：查看当前用户在当前终端下运行的进程。
ps - ps -e 或 ps -A：显示系统中所有进程。
ps -e - ps -f：以完整格式显示进程信息，包括 PPID 等详细信息。
ps -f - ps -l：以长格式显示进程信息。
ps -l - ps -u username：显示指定用户的所有进程。
ps -u root - ps -ef：显示系统中所有进程的完整格式信息。
ps -ef - ps aux：显示所有用户的所有进程，使用 BSD 样式的输出格式。
ps aux - ps aux --sort=-%mem：按内存使用量排序显示进程信息。
ps aux --sort=-%mem - ps aux --sort=-%cpu：按 CPU 使用量排序显示进程信息。
ps aux --sort=-%cpu - ps -C process_name：显示指定进程名称的进程信息。
ps -C sshd 选项组合
命令选项可以组合使用，以显示更详细或特定的进程信息：
- ps -ef | grep process_name：使用 grep 过滤特定进程。
ps -ef | grep nginx - ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%mem：以自定义格式显示进程信息，并按内存使用量排序。
ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%mem - 使用 awk 提取特定字段
ps -eo pid,ppid,cmd,%mem,%cpu | awk '\$3 ~ /nginx/' - 使用 watch 实时监控特定进程
watch -n 1 'ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%cpu | head -n 10' 输出字段解释
- ps aux 输出字段
USER：进程所属的用户。 PID：进程 ID。 %CPU：进程使用的 CPU 百分比。 %MEM：进程使用的内存百分比。 VSZ：虚拟内存使用量（以 KB 为单位）。 RSS：常驻内存集大小（以 KB 为单位）。 TTY：进程的控制终端（如果没有控制终端，则显示 ？）。 STAT：进程状态码，可能的状态码包括： R：运行 S：睡眠 D：不可中断睡眠（通常是 I/O） Z：僵尸进程 T：停止（由作业控制信号） W：进入内存交换（从内核 2.6 开始，已经废弃） X：死进程（从内核 2.6 开始，已经废弃） 额外的状态码包括： <：高优先级进程 N：低优先级进程 L：有内存锁定页 s：是会话领导 l：多线程 +：在前台的进程组 START：进程启动时间。 TIME：进程累计的 CPU 时间。 COMMAND：启动进程的命令及其参数。 - ps -ef 输出字段
UID：进程所属用户的用户 ID。 PID：进程 ID。 PPID：父进程 ID。 C：CPU 使用率（同一系统上的相对值）。 STIME：进程启动时间。 TTY：终端类型。 TIME：进程累计的 CPU 时间。 CMD：启动进程的命令及其参数。 - 其他常见字段
PRI：进程的优先级。 NI：进程的 nice 值（影响进程的优先级）。 WCHAN：进程正在等待的内核函数。 SZ：进程使用的交换页面数。 RSS：常驻内存集大小（以 KB 为单位）。 ADDR：内存地址。 FLAGS：任务标志。 3.如何用ps排错
步骤
- 确定系统运行的进程
首先，了解系统上所有正在运行的进程。使用 ps -ef 或 ps aux 命令可以显示所有进程的详细信息。
ps -ef #或 ps aux - 检查高 CPU 使用率的进程
高 CPU 使用率可能会导致系统性能问题。使用 ps 命令按 CPU 使用率排序并查找高 CPU 使用率的进程：
ps aux --sort=-%cpu | head -10 - 检查高内存使用率的进程
高内存使用率也会影响系统性能。使用 ps 命令按内存使用率排序并查找高内存使用率的进程：
ps aux --sort=-%mem | head -10 - 检查僵尸进程
僵尸进程是已经终止但其父进程尚未调用 wait() 系统调用的进程。这些进程占用系统资源，可以使用 ps 命令查找：
ps aux | grep 'Z' # 或 ps -eo stat,pid,ppid,cmd | grep -w Z 或 ps -ef | grep defunct - 查找特定用户的进程
有时需要检查某个特定用户的进程，使用 ps -u 可以实现：
ps -u username #如 ps -u root - 查看特定进程的详细信息
假设你已经找到一个可能有问题的进程，可以使用 ps -p 查看其详细信息：
ps -p <pid> -o pid,ppid,user,%cpu,%mem,cmd #如，查看 PID 为 6379 的进程信息： ps -p 6379 -o pid,ppid,user,%cpu,%mem,cmd - 结合 grep 过滤特定进程
有时需要查找特定名称的进程，可以使用 grep 过滤：
ps -ef | grep process_name #如，查找所有 nginx 进程： ps -ef | grep nginx - 查看进程树
查看进程树有助于了解进程之间的父子关系：
ps -ef --forest - 监控进程状态
实时监控进程状态，可以使用 watch 命令结合 ps：
watch -n 1 'ps aux --sort=-%cpu | head -10' - 检查 I/O 密集型进程
ps -eo pid,comm,etime,pcpu,pmem,pri,nice,stat,vsize,rss,wchan - 结合其他工具
为了进一步分析和排查问题，可以结合其他系统监控工具，如 top、htop、iotop、vmstat、sar 等。
示例：
- 场景1：CPU使用率过高
使用 ps 查找高 CPU 使用率的进程：
ps aux --sort=-%cpu | head -10 - 识别占用 CPU 最高的进程，然后使用 ps -p 查看详细信息：
ps -p <pid> -o pid,ppid,user,%cpu,%mem,cmd 确认进程是否可以终止或优化。如果需要，使用 kill 命令终止进程：
kill -9 <pid> - 场景2：内存不足
使用 ps 查找高内存使用率的进程：
ps aux --sort=-%mem | head -10 识别占用内存最高的进程，然后使用 ps -p 查看详细信息：
ps -p <pid> -o pid,ppid,user,%cpu,%mem,cmd 确认进程是否可以终止或优化。如果需要，使用 kill 命令终止进程：
kill -9 <pid> 