linux下如何查詢進程

這篇文章主要講解了“linux下如何查詢進程”，文中的講解內容簡單清晰，易于學習與理解，下面請大家跟著小編的思路慢慢深入，一起來研究和學習“linux下如何查詢進程”吧！

查詢進程的命令：1、ps命令，能查看系統中所有運行進程的詳細信息，語法“ps aux”或“ps -le”；2、top命令，能實時監聽進程運行狀態，語法“top 選項”；3、pstree命令，能查看進程樹，以樹形結構顯示程序和進程之間的關系。

本教程操作環境：CentOS 6系統、Dell G3電腦。

進程是正在執行的一個程序或命令，每個進程都是一個運行的實體，都有自己的地址空間，并占用一定的系統資源。

無論是 Linux 系統管理員還是普通用戶，監視系統進程的運行情況并適時終止一些失控的進程，是每天的例行事務。

Linux 中雖然使用命令進行進程管理，但是進程管理的主要目的是一樣的，即查看系統中運行的程序和進程、判斷服務器的健康狀態和強制中止不需要的進程。

那么linux下查詢進程命令是什么？下面本篇文章給大家分享一些linux查詢進程的命令。

Linux ps命令：查看正在運行的進程

ps 命令是最常用的監控進程的命令，通過此命令可以查看系統中所有運行進程的詳細信息。

ps 命令的基本格式如下：

[root@localhost ~]# ps aux
#查看系統中所有的進程，使用 BS 操作系統格式
[root@localhost ~]# ps -le
#查看系統中所有的進程，使用 Linux 標準命令格式

選項：

• a：顯示一個終端的所有進程，除會話引線外；

• u：顯示進程的歸屬用戶及內存的使用情況；

• x：顯示沒有控制終端的進程；

• -l：長格式顯示更加詳細的信息；

• -e：顯示所有進程；

可以看到，ps 命令有些與眾不同，它的部分選項不能加入"-"，比如命令"ps aux"，其中"aux"是選項，但是前面不能帶“-”。

大家如果執行 "man ps" 命令，則會發現 ps 命令的幫助為了適應不同的類 UNIX 系統，可用格式非常多，不方便記憶。所以，我建議大家記憶幾個固定選項即可。比如：

• "ps aux" 可以查看系統中所有的進程；

• "ps -le" 可以查看系統中所有的進程，而且還能看到進程的父進程的 PID 和進程優先級；

• "ps -l" 只能看到當前 Shell 產生的進程；

有這三個命令就足夠了，下面分別來查看。

【例 1】

[root@localhost ~]# ps aux

#查看系統中所有的進程
USER PID %CPU %MEM  VSZ  RSS   TTY STAT START TIME COMMAND
root   1  0.0  0.2 2872 1416   ?   Ss   Jun04 0:02 /sbin/init
root   2  0.0  0.0    0    0   ?    S   Jun04 0:00 [kthreadd]
root   3  0.0  0.0    0    0   ?    S   Jun04 0:00 [migration/0]
root   4  0.0  0.0    0    0   ?    S   Jun04 0:00 [ksoftirqd/0]
…省略部分輸出…

表 1 中羅列出了以上輸出信息中各列的具體含義。

【例 2】"ps aux"命令可以看到系統中所有的進程，"ps -le"命令也能看到系統中所有的進程。由于 "-l" 選項的作用，所以 "ps -le" 命令能夠看到更加詳細的信息，比如父進程的 PID、優先級等。但是這兩個命令的基本作用是一致的，掌握其中一個就足夠了。

[root@localhost ~]# ps -le
F S UID PID PPID C  PRI Nl ADDR  SZ WCHAN TTY      TIME  CMD
4 S   0   1    0 0  80   0 -    718 -     ?    00:00:02  init
1 S   0   2    0 0  80   0 -      0 -     ?    00:00:00  kthreadd
1 S   0   3    2 0 -40   - -      0 -     ?    00:00:00  migration/0
1 S   0   4    2 0  80   0 -      0 -     ?    00:00:00  ksoflirqd/0
1 S   0   5    2 0 -40   - -      0 -     ?    00:00:00  migration/0
…省略部分輸出…

表 2 羅列出以上輸出信息中各列的含義。

【例 3】如果不想看到所有的進程，只想查看一下當前登錄產生了哪些進程，那只需使用 "ps -l" 命令就足夠了：

[root@localhost ~]# ps -l
#查看當前登錄產生的進程
F S UID   PID  PPID C PRI NI ADDR SZ WCHAN TTY       TIME CMD
4 S 0   18618 18614 0  80  0 - 1681  -     pts/1 00:00:00 bash
4 R 0   18683 18618 4  80  0 - 1619  -     pts/1 00:00:00 ps

可以看到，這次從 pts/1 虛擬終端登錄，只產生了兩個進程：一個是登錄之后生成的 Shell，也就是 bash；另一個是正在執行的 ps 命令。

Linux top命令：持續監聽進程運行狀態

ps 命令可以一次性給出當前系統中進程狀態，但使用此方式得到的信息缺乏時效性，并且，如果管理員需要實時監控進程運行情況，就必須不停地執行 ps 命令，這顯然是缺乏效率的。

為此，Linux 提供了 top 命令。top 命令可以動態地持續監聽進程地運行狀態，與此同時，該命令還提供了一個交互界面，用戶可以根據需要，人性化地定制自己的輸出，進而更清楚地了進程的運行狀態。

top 命令的基本格式如下：

[root@localhost ~]#top [選項]

選項：

• -d 秒數：指定 top 命令每隔幾秒更新。默認是 3 秒；

• -b：使用批處理模式輸出。一般和"-n"選項合用，用于把 top 命令重定向到文件中；

• -n 次數：指定 top 命令執行的次數。一般和"-"選項合用；

• -p 進程PID：僅查看指定 ID 的進程；

• -s：使 top 命令在安全模式中運行，避免在交互模式中出現錯誤；

• -u 用戶名：只監聽某個用戶的進程；

在 top 命令的顯示窗口中，還可以使用如下按鍵，進行一下交互操作：

• ? 或 h：顯示交互模式的幫助；

• P：按照 CPU 的使用率排序，默認就是此選項；

• M：按照內存的使用率排序；

• N：按照 PID 排序；

• T：按照 CPU 的累積運算時間排序，也就是按照 TIME+ 項排序；

• k：按照 PID 給予某個進程一個信號。一般用于中止某個進程，信號 9 是強制中止的信號；

• r：按照 PID 給某個進程重設優先級（Nice）值；

• q：退出 top 命令；

我們看看 top 命令的執行結果，如下：

[root@localhost ~]# top
top - 12:26:46 up 1 day, 13:32, 2 users, load average: 0.00, 0.00, 0.00
Tasks: 95 total, 1 running, 94 sleeping, 0 stopped, 0 zombie
Cpu(s): 0.1%us, 0.1%sy, 0.0%ni, 99.7%id, 0.1%wa, 0.0%hi, 0.1%si, 0.0%st
Mem: 625344k total, 571504k used, 53840k free, 65800k buffers
Swap: 524280k total, 0k used, 524280k free, 409280k cached
PID   USER PR NI VIRT  RES  SHR S %CPU %MEM   TIME+ COMMAND
19002 root 20  0 2656 1068  856 R  0.3  0.2 0:01.87 top
1     root 20  0 2872 1416 1200 S  0.0  0.2 0:02.55 init
2     root 20  0    0    0    0 S  0.0  0.0 0:00.03 kthreadd
3     root RT  0    0    0    0 S  0.0  0.0 0:00.00 migration/0
4     root 20  0    0    0    0 S  0.0  0.0 0:00.15 ksoftirqd/0
5     root RT  0    0    0    0 S  0.0  0.0 0:00.00 migration/0
6     root RT  0    0    0    0 S  0.0  0.0 0:10.01 watchdog/0
7     root 20  0    0    0    0 S  0.0  0.0 0:05.01 events/0
8     root 20  0    0    0    0 S  0.0  0.0 0:00.00 cgroup
9     root 20  0    0    0    0 S  0.0  0.0 0:00.00 khelper
10    root 20  0    0    0    0 S  0.0  0.0 0:00.00 netns
11    root 20  0    0    0    0 S  0.0  0.0 0:00.00 async/mgr
12    root 20  0    0    0    0 S  0.0  0.0 0:00.00 pm
13    root 20  0    0    0    0 S  0.0  0.0 0:01.70 sync_supers
14    root 20  0    0    0    0 S  0.0  0.0 0:00.63 bdi-default
15    root 20  0    0    0    0 S  0.0  0.0 0:00.00 kintegrityd/0
16    root 20  0    0    0    0 S  0.0  0.0 0:02.52 kblockd/0
17    root 20  0    0    0    0 S  0.0  0.0 0:00.00 kacpid
18    root 20  0    0    0    0 S  0.0  0.0 0:00.00 kacpi_notify

我們解釋一下命令的輸出。top 命令的輸出內容是動態的，默認每隔 3 秒刷新一次。命令的輸出主要分為兩部分：

• 第一部分是前五行，顯示的是整個系統的資源使用狀況，我們就是通過這些輸出來判斷服務器的資源使用狀態的；

• 第二部分從第六行開始，顯示的是系統中進程的信息；

Linux pstree命令：查看進程樹

pstree 命令是以樹形結構顯示程序和進程之間的關系，此命令的基本格式如下：

[root@localhost ~]# pstree [選項] [PID或用戶名]

表 1 羅列出了 pstree 命令常用選項以及各自的含義。

需要注意的是，在使用 pstree 命令時，如果不指定進程的 PID 號，也不指定用戶名稱，則會以 init 進程為根進程，顯示系統中所有程序和進程的信息；反之，若指定 PID 號或用戶名，則將以 PID 或指定命令為根進程，顯示 PID 或用戶對應的所有程序和進程。

init 進程是系統啟動的第一個進程，進程的 PID 是 1，也是系統中所有進程的父進程。

【例 1】

[root@1ocalhost ~]# pstree
init──┬──abrc-dump-oopa
├──abrtd
├──acpid
...省略部分輸出...
├──rayslogd───3*[{rsyslogrd}]
#有3個rsyslogd進程存在
├──sshd───sshd───bash───pstree
#Pstree命令進程是在遠程連接中被執行的
├──udevd───2*[udevd]
└──xinecd

【例 2】如果想知道某個用戶都啟動了哪些進程，使用 pstree 命令可以很容易實現，以 mysql 用戶為例：

[root@1ocalhost ~]# pstree mysql
mysqid---6*[{mysqid}]

此輸出結果顯示了 mysql 用戶對應的進程為 mysqid，并且 mysqid 進程擁有 5 個子進程（外加 1 個父進程，共計 6 個進程）。

Linux lsof命令：列出進程調用或打開的文件信息

我們知道，通過 ps 命令可以查詢到系統中所有的進程，那么，是否可以進一步知道這個進程到底在調用哪些文件嗎？當然可以，使用 lsof 命令即可。

lsof 命令，“list opened files”的縮寫，直譯過來，就是列舉系統中已經被打開的文件。通過 lsof 命令，我們就可以根據文件找到對應的進程信息，也可以根據進程信息找到進程打開的文件。

lsof 命令的基本格式如下：

[root@localhost ~]# lsof [選項]

此命令常用的選項及功能，如表 1 所示。

【例 1】

[root@localhost ~]# lsof | more
#查詢系統中所有進程調用的文件
COMMAND PID  USER  FD    TYPE  DEVICE  SIZE/OFF  NODE  NAME
init               1      root    cwd  DIR    8，3       4096        2           /
init               1      root    rtd    DIR    8，3       4096        2           /
init               1      root    txt     REG   8，3       145180    130874 /sbin/init
init               1      root    mem REG   8，3       142472    665291 /lib/ld-2.12.so
init               1      root    mem REG   8，3       58704      655087 /lib/libnss_files-2.12.so
…省略部分輸出…

這個命令的輸出非常多。它會按照 PID，從 1 號進程開始列出系統中所有的進程正在調用的文件名。

【例 2】

[root@localhost ~]# lsof /sbin/init
#查詢某個文件被哪個進程調用
COMMAND PID USER  FD  TYPE  DEVICE  SIZE/OFF  NODE    NAME
init               1     root    txt  REG   8，3      145180     130874   /sbin/init

lsof 命令也可以反過來查詢某個文件被哪個進程調用。這個例子就查詢到 /sbin/init 文件是被 init 進程調用的。

感謝各位的閱讀，以上就是“linux下如何查詢進程”的內容了，經過本文的學習后，相信大家對linux下如何查詢進程這一問題有了更深刻的體會，具體使用情況還需要大家實踐驗證。這里是億速云，小編將為大家推送更多相關知識點的文章，歡迎關注！