PS命令详解
要对进程进行监测和控制,首先必须要了解当前进程的情况,也就是需要查看当前进程,而 ps 命令就是最基本同时也是非常强大的进程查看命令。使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多 的资源等等。总之大部分信息都是可以通过执行该命令得到的。
ps 为我们提供了进程的一次性的查看,它所提供的查看结果并不动态连续的;如果想对进程时间监控,应该用 top 工具。
运行 ps aux 的到如下信息:
[root@datacenter ~]# ps aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 2052 548 ? S Jun08 0:00 init [3]
root 2 0.0 0.0 0 0 ? S Jun08 0:28 [migration/0]
root 3 0.0 0.0 0 0 ? SN Jun08 0:03 [ksoftirqd/0]
root 4 0.0 0.0 0 0 ? S Jun08 0:49 [migration/1]
root 5 0.0 0.0 0 0 ? SN Jun08 0:01 [ksoftirqd/1]
root 6 0.0 0.0 0 0 ? S< Jun08 0:00 [events/0]
root 7 0.0 0.0 0 0 ? S< Jun08 0:00 [events/1]
root 8 0.0 0.0 0 0 ? S< Jun08 0:00 [khelper]
root 9 0.0 0.0 0 0 ? S< Jun08 0:00 [kacpid]
root 40 0.0 0.0 0 0 ? S< Jun08 0:00 [kblockd/0]
root 41 0.0 0.0 0 0 ? S< Jun08 0:00 [kblockd/1]
root 42 0.0 0.0 0 0 ? S Jun08 0:00 [khubd]
root 59 0.0 0.0 0 0 ? S Jun08 0:00 [pdflush]
root 60 0.0 0.0 0 0 ? S Jun08 0:00 [pdflush]
root 61 0.0 0.0 0 0 ? S Jun08 0:00 [kswapd0]
root 62 0.0 0.0 0 0 ? S< Jun08 0:00 [aio/0]
root 63 0.0 0.0 0 0 ? S< Jun08 0:00 [aio/1]
root 207 0.0 0.0 0 0 ? S Jun08 0:00 [kseriod]
root 442 0.0 0.0 0 0 ? S Jun08 0:00 [scsi_eh_0]
root 461 0.0 0.0 0 0 ? S< Jun08 0:00 [ata/0]
root 462 0.0 0.0 0 0 ? S< Jun08 0:00 [ata/1]
root 463 0.0 0.0 0 0 ? S< Jun08 0:00 [ata_aux]
root 474 0.0 0.0 0 0 ? S Jun08 0:31 [kjournald]
root 1281 0.0 0.0 2188 440 ? S<s Jun08 0:00 udevd
root 2130 0.0 0.0 0 0 ? S< Jun08 0:00 [kauditd]
root 2261 0.0 0.0 0 0 ? S Jun08 0:00 [kjournald]
root 2988 0.0 0.0 2276 584 ? Ss Jun08 0:00 syslogd -m 0
root 2992 0.0 0.0 2660 388 ? Ss Jun08 0:00 klogd -x
root 3005 0.0 0.0 2228 296 ? Ss Jun08 0:00 irqbalance
rpc 3023 0.0 0.0 1888 540 ? Ss Jun08 0:00 portmap
rpcuser 3042 0.0 0.0 2248 736 ? Ss Jun08 0:00 rpc.statd
root 3070 0.0 0.0 5104 368 ? Ss Jun08 0:00 rpc.idmapd
root 3148 0.0 0.0 2684 356 ? S Jun08 0:00 /usr/sbin/smartd
root 3157 0.0 0.0 2604 440 ? Ss Jun08 0:00 /usr/sbin/acpid
root 3211 0.0 0.0 5004 1136 ? Ss Jun08 0:09 /usr/sbin/sshd
root 3242 0.0 0.0 2424 768 ? Ss Jun08 0:00 xinetd -stayalive -pidfile /var/run/xinetd.pid
root 3256 0.0 0.0 6100 1288 ? S Jun08 0:00 /bin/sh ./bin/mysqld_safe –datadir=/usr/local/mysql/data –pid-file=
mysql 3379 0.0 0.7 126852 15476 ? Sl Jun08 0:00 /usr/local/mysql/bin/mysqld –basedir=/usr/local/mysql –datadir=/usr
root 3480 0.0 0.1 9616 2140 ? Ss Jun08 0:00 sendmail: accepting connections
smmsp 3489 0.0 0.0 6984 1568 ? Ss Jun08 0:00 sendmail: Queue runner@01:00:00 for /var/spool/clientmqueue
root 3499 0.0 0.0 2668 344 ? Ss Jun08 0:00 gpm -m /dev/input/mice -t imps2
htt 3538 0.0 0.0 3220 124 ? Ss Jun08 0:00 /usr/sbin/htt -retryonerror 0
htt 3539 0.0 0.1 7916 2824 ? S Jun08 0:00 htt_server -nodaemon
root 3548 0.0 0.0 6024 936 ? Ss Jun08 0:00 crond
xfs 3572 0.0 0.0 3964 1432 ? Ss Jun08 0:00 xfs -droppriv -daemon
root 3589 0.0 0.0 2152 428 ? Ss Jun08 0:00 /usr/sbin/atd
dbus 3606 0.0 0.0 4432 804 ? Ss Jun08 0:00 dbus-daemon-1 –system
root 3617 0.0 0.2 8632 5352 ? Ss Jun08 5:22 hald
root 3622 0.2 0.0 5884 1212 ? S Jun08 76:33 sh /root/monitor/sshd_monitor
root 3963 0.0 0.5 24840 11000 ? Ss Jun08 0:00 /usr/local/apache/bin/httpd -k start
root 3965 0.0 0.0 1684 388 tty1 Ss+ Jun08 0:00 /sbin/mingetty tty1
root 3966 0.0 0.0 2900 388 tty2 Ss+ Jun08 0:00 /sbin/mingetty tty2
root 3967 0.0 0.0 2540 388 tty3 Ss+ Jun08 0:00 /sbin/mingetty tty3
root 3968 0.0 0.0 1716 388 tty4 Ss+ Jun08 0:00 /sbin/mingetty tty4
root 4012 0.0 0.0 3396 388 tty5 Ss+ Jun08 0:00 /sbin/mingetty tty5
root 4014 0.0 0.0 1844 388 tty6 Ss+ Jun08 0:00 /sbin/mingetty tty6
apache 4505 0.0 0.5 24976 10608 ? S Jun08 0:00 /usr/local/apache/bin/httpd -k start
apache 4506 0.0 0.4 24976 10192 ? S Jun08 0:00 /usr/local/apache/bin/httpd -k start
apache 4507 0.0 0.4 24976 9376 ? S Jun08 0:00 /usr/local/apache/bin/httpd -k start
apache 4508 0.0 0.4 24976 9376 ? S Jun08 0:00 /usr/local/apache/bin/httpd -k start
apache 4509 0.0 0.4 24976 9376 ? S Jun08 0:00 /usr/local/apache/bin/httpd -k start
root 7432 0.0 0.1 8656 2580 ? Ss 08:33 0:00 sshd: root@pts/0
root 7434 0.0 0.0 4588 1428 pts/0 Ss 08:33 0:00 -bash
root 10192 0.0 0.0 5740 572 ? S 08:55 0:00 sleep 10
root 10193 0.0 0.0 3968 788 pts/0 R+ 08:55 0:00 ps aux
root 11938 0.0 0.9 28316 19500 ? Ss Jun09 0:08 oninit
root 11939 0.0 0.0 28316 1520 ? S Jun09 0:00 oninit
root 11940 0.0 0.0 28316 1584 ? S Jun09 0:00 oninit
root 11941 0.0 0.0 28316 1532 ? S Jun09 0:00 oninit
root 11942 0.0 0.1 28316 3320 ? S Jun09 0:00 oninit
root 12196 0.0 0.1 28416 2272 ? S Jun09 0:00 oninit
root 12197 0.0 0.1 28316 3176 ? S Jun09 0:00 oninit
root 12198 0.0 0.0 28316 1940 ? S Jun09 0:00 oninit
apache 17542 0.0 0.4 24976 9376 ? S Jun12 0:00 /usr/local/apache/bin/httpd -k start
apache 17543 0.0 0.4 24976 9376 ? S Jun12 0:00 /usr/local/apache/bin/httpd -k start
apache 17544 0.0 0.4 24976 9376 ? S Jun12 0:00 /usr/local/apache/bin/httpd -k start
root 18436 0.0 0.1 8980 2176 ? Ss Jun21 0:00 cupsd
root 29299 0.0 0.2 10280 5200 ? Ss Jun23 0:12 sshd: root@pts/3
root 29301 0.0 0.0 6068 1392 pts/3 Ss+ Jun23 0:00 -bash
stat 中的参数意义如下:
D 不可中断 Uninterruptible(usually IO)
R 正在运行,或在队列中的进程
S 处于休眠状态
T 停止或被追踪
Z 僵尸进程
W 进入内存交换(从内核2.6开始无效)
X 死掉的进程
< 高优先级
n 低优先级
s 包含子进程
+ 位于后台的进程组
======================================
ps命令
要对进程进行监测和控制,首先必须要 了解当前进程的情况,也就是需要查看当前进程,而ps命令就是最基本同时也是非常强大的进程查看命令.使用该命令 可以确定有哪些进程正
在运行和运行的状态、进程是否结束、进程有没有僵尸、哪些进程占用了过多的资源等等.总之大部分信息都是可以通过执行该命令得到的.
ps命令最常用的还是用于监控后台进程的工作情况,因为后台进程是不和屏幕键盘这些标准输入/输出设备进行通信的,所以如果需要检测其情况,便可以使用ps命令了.
1)ps a 显示现行终端机下的所有程序,包括其他用户的程序。
2)ps -A 显示所有程序。
3)ps c 列出程序时,显示每个程序真正的指令名称,而不包含路径,参数或常驻服务的标示。
4)ps -e 此参数的效果和指定”A”参数相同。
5)ps e 列出程序时,显示每个程序所使用的环境变量。
6)ps f 用ASCII字符显示树状结构,表达程序间的相互关系。
7)ps -H 显示树状结构,表示程序间的相互关系。
8)ps -N 显示所有的程序,除了执行ps指令终端机下的程序之外。
9)ps s 采用程序信号的格式显示程序状况。
10)ps S 列出程序时,包括已中断的子程序资料。
11)ps -t<终端机编号> 指定终端机编号,并列出属于该终端机的程序的状况。
12)ps u 以用户为主的格式来显示程序状况。
13)ps x 显示所有程序,不以终端机来区分。
最常用的方法是ps -aux,然后再利用一个管道符号导向到grep去查找特定的进程,然后再对特定的进程进行操作。
linux上进程有5种状态:
1. 运行(正在运行或在运行队列中等待)
2. 中断(休眠中, 受阻, 在等待某个条件的形成或接受到信号)
3. 不可中断(收到信号不唤醒和不可运行, 进程必须等待直到有中断发生)
4. 僵死(进程已终止, 但进程描述符存在, 直到父进程调用wait4()系统调用后释放)
5. 停止(进程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信号后停止运行运行)
ps工具标识进程的5种状态码:
D 不可中断 uninterruptible sleep (usually IO)
R 运行 runnable (on run queue)
S 中断 sleeping
T 停止 traced or stopped
Z 僵死 a defunct (”zombie”) process
注: 其它状态还包括W(无驻留页), <(高优先级进程), N(低优先级进程), L(内存锁页).
使用ps格式输出来查看进程状态:
ps -eo user,stat..,cmd
user 用户名
uid 用户号
pid 进程号
ppid 父进程号
size 内存大小, Kbytes字节.
vsize 总虚拟内存大小, bytes字节(包含code+data+stack)
share 总共享页数
nice 进程优先级(缺省为0, 最大为-20)
priority(pri) 内核调度优先级
pmem 进程分享的物理内存数的百分比
trs 程序执行代码驻留大小
rss 进程使用的总物理内存数, Kbytes字节
time 进程执行起到现在总的CPU暂用时间
stat 进程状态
cmd(args) 执行命令的简单格式
例子:
查看当前系统进程的uid,pid,stat,pri, 以uid号排序.
ps -eo pid,stat,pri,uid –sort uid
查看当前系统进程的user,pid,stat,rss,args, 以rss排序.
ps -eo user,pid,stat,rss,args –sort rss
名称:ps
使用权限:所有使用者
使用方式:ps [options] [–help]
说明:显示瞬间行程 (process) 的动态
参数:
ps 的参数非常多, 在此仅列出几个常用的参数并大略介绍含义
-A 列出所有的行程
-w 显示加宽可以显示较多的资讯
-au 显示较详细的资讯
-aux 显示所有包含其他使用者的行程
au(x) 输出格式 :
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
USER: 行程拥有者
PID: pid
%CPU: 占用的 CPU 使用率
%MEM: 占用的记忆体使用率
VSZ: 占用的虚拟记忆体大小
RSS: 占用的记忆体大小
TTY: 终端的次要装置号码 (minor device number of tty)
STAT: 该行程的状态:
D: 不可中断的静止
R: 正在执行中
S: 静止状态
T: 暂停执行
Z: 不存在但暂时无法消除
W: 没有足够的记忆体分页可分配
<: 高优先序的行程
N: 低优先序的行程
L: 有记忆体分页分配并锁在记忆体内
START: 行程开始时间
TIME: 执行的时间
COMMAND:所执行的指令
范例:
ps
PID TTY TIME CMD
2791 ttyp0 00:00:00 tcsh
3092 ttyp0 00:00:00 ps
% ps -A
PID TTY TIME CMD
1 ? 00:00:03 init
2 ? 00:00:00 kflushd
3 ? 00:00:00 kpiod
4 ? 00:00:00 kswapd
5 ? 00:00:00 mdrecoveryd
…….
% ps -aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.7 1096 472 ? S Sep10 0:03 init [3]
root 2 0.0 0.0 0 0 ? SW Sep10 0:00 [kflushd]
root 3 0.0 0.0 0 0 ? SW Sep10 0:00 [kpiod]
root 4 0.0 0.0 0 0 ? SW Sep10 0:00 [kswapd]
……..
kill 用于杀死进程。
1、ps 的参数说明
ps 提供了很多的选项参数,常用的有以下几个:
l 长格式输出;
u 按用户名和启动时间的顺序来显示进程;
j 用任务格式来显示进程;
f 用树形格式来显示进程;
a 显示所有用户的所有进程(包括其它用户);
x 显示无控制终端的进程;
r 显示运行中的进程;
ww 避免详细参数被截断;
我们常用的选项是组合是 aux 或 lax,还有参数 f 的应用。
2、ps aux 或 lax 输出的解释
USER 进程的属主;
PID 进程的ID;
PPID 父进程;
%CPU 进程占用的CPU百分比;
%MEM 占用内存的百分比;
NI 进程的NICE值,数值大,表示较少占用CPU时间;
VSZ 进程虚拟大小;
RSS 驻留中页的数量;
TTY 终端ID
STAT 进程状态(有以下几种)
D 无法中断的休眠状态(通常 IO 的进程);
R 正在运行可中在队列中可过行的;
S 处于休眠状态;
T 停止或被追踪;
W 进入内存交换(从内核2.6开始无效);
X 死掉的进程(从来没见过);
Z 僵尸进程;
< 优先级高的进程
N 优先级较低的进程
L 有些页被锁进内存;
s 进程的领导者(在它之下有子进程);
l 多进程的(使用 CLONE_THREAD, 类似 NPTL pthreads);
+ 位于后台的进程组;
WCHAN 正在等待的进程资源;
START 启动进程的时间;
TIME 进程消耗CPU的时间;
COMMAND 命令的名称和参数;
3、应用举例
[root@localhost ~]# ps -aux |more
可以用 | 管道和 more 连接起来分页查看。
[root@localhost ~]# ps -aux > ps001.txt
[root@localhost ~]# more ps001.txt
这里是把所有进程显示出来,并输出到ps001.txt文件,然后再通过more 来分页查看。
4、kill 终止进程
有十几种控制进程的方法,下面是一些常用的方法:
kill -STOP [pid]
发送SIGSTOP (17,19,23)停止一个进程,而并不消灭这个进程。
kill -CONT [pid]
发送SIGCONT (19,18,25)重新开始一个停止的进程。
kill -KILL [pid]
发送SIGKILL (9)强迫进程立即停止,并且不实施清理操作。
kill -9 -1
终止你拥有的全部进程。
SIGKILL 和 SIGSTOP 信号不能被捕捉、封锁或者忽略,但是,其它的信号可以。所以这是你的终极武器。