每天一个linux命令(53)--ps命令

　　要毁掉一天，从早上开始。

　　Linux中的ps命令是 process status 的缩写。ps 命令用来列出系统中当前运行的那些进程。ps 命令列出的是当前那些进程的快照，就是执行ps 命令的那个时刻的那些进程，如果想要动态的显示进程信息，就可以使用 top 命令。

　　要对进程进行检测和控制，首先必须要了解当前进程的情况，也就是需要查看当前进程，而 ps 命令就是最基本同时也是非常强大的进程查看命令。使用该命令可以确定有哪些进程正在和运行的状态、进程是否结束、进程有没有僵死，哪些进程占用了过多的资源等等。总之大部分信息都是可以通过该命令得到的。

　　ps  为我们提供给了进程的一次性的查看，它所提供的查看结果并不是动态持续的；如果想对进程时间监控，应该用 top 工具。

　   kill   命令用于杀死进程。

　　Linux 上进程有 5中状态：

　　1.运行（正在运行或在运行队列中等待）

　　2.中断（休眠中，受阻，在等待某个条件的形成或接受到信号）

　　3.不可中断（收到信号不唤醒和不可运行，进程必须等待直到有中断发生）

　　4.僵死（进程已终止，但进程描述符存在，直到父进程调用wait4（）系统调用后释放）

　　5.停止（进程收到SIGSTOP,SIGSTP,SIGTOU信号后停止运行）

　　ps工具标识进程的5种状态码：

　　D　不可中断 uninterruptible sleep (usually IO )

　　R　运行  runnable （on run  queue）

　　S　中断  sleeping

　　T　停止  traced  or  stopped

　　Z   僵死  a  defunct ("zombie") process

　　1.命令格式：

　　　　ps[参数]

　　2.命令功能：

　　　　用来显示当前进程的状态

　　3.命令参数：

　　　　a　　显示所有进程

　　　　-a　　显示同一终端下的所有程序

　　　　-A　　显示所有进程

　　　　c　　显示进程的真实名称

　　　　-N　　反向选择

　　　　-e　　等于 “-A”

　　　　e　　显示环境变量

　　　　f　　显示程序间的关系

　　　　-H　显示树状结构

　　　　r　　显示当前终端的进程

　　　　T　　显示当前终端的所有程序

　　　　u　　指定用户的所有进程

　　　　-au　　显示较详细的资讯

　　　　-aux　 显示所有包含其他使用者的行程

　　　　-C　　列出指定命令的状况

　　　　--lines　　每页显示的行数

　　　　--width　　每页显示的字符数

　　　　--help

　　　　--version　　

　　4.使用实例：

　　实例1：显示所有进程信息

　　　　ps　　-A　　

　　实例2：显示指定用户信息

　　命令：　　ps -u  root

　　实例3：显示所有进程信息，连同命令行

　　命令：

　　　　ps  -ef

　　实例4： ps　　与grep 常用组合用法，查找特定进程

　　命令：ps  -ef | grep  ssh

　　实例5：将目前属于您自己这次登入的 PID 与相关信息列示出来

　　命令：  ps  -l

　　说明：各相关信息的意义：

　　　　F　代表这个程序的旗标（flag），4代表使用者为 super user

　　　　S　代表这个程序的状态（STAT），关于各 STAT  的意义将在内文介绍

　　　　UID　程序被该 UID　所拥有

　　　　PID　就是这个程序的 ID

　　　　PPID　就是其上级父程序的ID

　　　　C　　CPU 使用的资源百分比

　　　　PRI　　这个是 priority（优先执行）的缩写

　　　　NI　　这个是 nice 值，

　　　　ADDR　　这个是 kernel  function，指出该程序在内存的那个部分。如果是个 running 的程序，一般就是 “-”

　　　　SZ　　使用掉的内存大小

　　　　WCHAN　　目前这个程序是否正在运作当中，若为 -  表示正在运作

　　　　TTY　　登入者的终端机位置

　　　　TIME　　使用掉的CPU 时间

　　　　CMD　　所下达的知名为何

　　　　在预设的情况下，ps 仅会列出与目前所在的 bash shell 有关的 PID 而已，所以，当我使用 ps -l 的时候，只有三个PID。

　　实例6：列出目前所欲的正在内存当中的程序

　　命令： ps  aux

　　　　USER　　该 process 属于那个使用者账号的

　　　　PID　　该 process 的号码

　　　　%CPU　　该 process 使用掉的CPU 资源百分比

　　　%MEM　　该 process 所占用的物理内存百分比

　　　VSZ　　　该 process 使用掉的虚拟机内存量（Kbytes）

　　　　RSS　　　该  process  使用掉的固定内存量（Kbytes）

　　　　TTY　　该  process  是在那个终端机上面运作，若与终端机无关，则显示 ？ ，另外，  tty1-tty6  是本机上面的登入者程序，若为  pts/0 等等的，则表示为由网络连接进主机的程序。

　　STAT　　该程序目前的状态，主要的状态有

　　　　R　　该程序目前正在运作，或者是可被运作

　　　　S　　该程序目前正在睡眠当中（可说是 idle 状态），但可被某些讯号 （signal）唤醒

　　　　T　　该程序目前正在侦测或者是停止了

　　　　Z　　该程序应该已经终止，但是其父程序却无法正常的终止他，造成  zombie （僵死）程序状态

　　　　START　　该 process  被触发启动的时间

　　　　TIME　　该 process 实际使用 CPU 运作的时间

　　　　COMMAND 该程序的实际指令

　　实例7：列出类似程序树的程序显示

　　命令：ps  -axjf

　　实例8：找出与cron 与 syslog 这两个服务有关的PID号码

　　命令：ps aux | grep ' cron | syslog '

　　其他实例：

　　　　1.可以用 | 管道 和 more  连接起来分页查看

　　　　命令： ps  -aux | more 

　　　　2.把所有进程显示出来，并输出到 ps001.txt 文件

　　　　命令：ps  -aux  >  ps001.txt 　　--输出重定向

　　　　3.输出指定的字段

　　　　命令：ps  -o  pid, ppid,pgrp,session,tpgid,comm