linux指令之ps

http://www.cnblogs.com/allen8807/archive/2010/11/10/1873843.html

來源《鳥哥的linux私房菜》

ps：將某個時間點的程序運作情況擷取下來

[root@linux
~]# ps aux 
[root@linux
~]# ps -lA 
[root@linux
~]# ps axjf 
參數： 
-A
：所有的 process 均顯示出來，與 -e 具有同樣的效用； 
-a ：不與 terminal 有關的所有 process ；
-u ：有效使用者 (effective user) 相關的 process ；
x ：通常與 a 這個參數一起使用，可列出較完整信息。
輸出格式規劃： 
l ：較長、較詳細的將該 
PID 的的信息列出； 
j ：工作的格式 (jobs format)
-f ：做一個更爲完整的輸出。 
特別說明： 
由於 ps 能夠支持的 
OS 類型相當的多，所以他的參數多的離譜！
而且有沒有加上 - 差很多！詳細的用法應該要參考 man ps 喔！

範例1：將目前屬於您自己這次登入的 PID 與相關信息列示出來

[root@linux
~]# ps -l 
F 
S UID PID
PPID C 
PRI NI ADDR
SZ WCHAN 
TTY TIME 
CMD
0 
S 0 5881
5654 0 
76 0 - 
1303 wait pts/0
00:00:00
su 
4 
S 0 5882
5881 0 
75 0 - 
1349 wait pts/0
00:00:00
bash 
4 
R 0 6037
5882 0 
76 0 - 
1111 - pts/0
00:00:00
ps

# 上面這個信息其實很多喔！各相關信息的意義爲：
# F 代表這個程序的旗標 (flag)， 4 代表使用者爲 super user；
# S 代表這個程序的狀態 (STAT)，關於各 STAT 的意義將在內文介紹；
# PID 沒問題吧！？就是這個程序的 ID 啊！底下的 PPID 則上父程序的 ID；
# C CPU 使用的資源百分比
# PRI 這個是 Priority (優先執行序) 的縮寫，詳細後面介紹；
# NI 這個是 Nice 值，在下一小節我們會持續介紹。
# ADDR 這個是 kernel function，指出該程序在內存的那個部分。如果是個 running
# 的程序，一般就是『 - 』的啦！
# SZ 使用掉的內存大小；
# WCHAN 目前這個程序是否正在運作當中，若爲 - 表示正在運作；
# TTY 登入者的終端機位置囉；
# TIME 使用掉的 CPU 時間。
# CMD 所下達的指令爲何！？
# 仔細看到每一個程序的 PID 與 PPID 的相關性爲何喔！上頭列出的三個程序中，
# 彼此間可是有相關性的吶！

範例2：列出目前所有的正在內存當中的程序

[root@linux
~]# ps aux 
USER 
PID %CPU
%MEM 
VSZ RSS TTY
STAT START
TIME COMMAND
root 1
0.0
0.1
1740 540 
? S Jul25 
0:01
init [3]
root 2
0.0
0.0
0 0 
? SN Jul25 
0:00
[ksoftirqd/0]
root 3
0.0
0.0
0 0 
? S< Jul25 
0:00
[events/0]
.....中間省略..... 
root 5881
0.0
0.3
5212 1204
pts/0 
S 10:22
0:00
su 
root 5882
0.0
0.3
5396 1524
pts/0 
S 10:22
0:00
bash 
root 6142
0.0
0.2
4488 916 
pts/0 R+
11:45
0:00
ps aux

• USER：該 process 屬於那個使用者賬號的？
• PID
：該 process 的號碼。 
• %CPU：該 process 使用掉的
CPU 資源百分比； 
• %MEM：該 process 所佔用的物理內存百分比；
• VSZ
：該 process 使用掉的虛擬內存量 (Kbytes) 
• RSS
：該 process 佔用的固定的內存量 (Kbytes) 
• TTY
：該 process 是在那個終端機上面運作，若與終端機無關，則顯示 ?，另外， tty1-tty6 是本機上面的登入者程序，若爲 pts/0
等等的，則表示爲由網絡連接進主機的程序。 
• STAT：該程序目前的狀態，主要的狀態有：
o R
：該程序目前正在運作，或者是可被運作； 
o S
：該程序目前正在睡眠當中 (可說是 idle 狀態啦！)，但可被某些訊號 (signal) 喚醒。 
o T
：該程序目前正在偵測或者是停止了； 
o Z
：該程序應該已經終止，但是其父程序卻無法正常的終止他，造成 zombie (疆屍) 程序的狀態 
• START：該 process 被觸發啓動的時間；
• TIME
：該 process 實際使用 CPU
運作的時間。 
• COMMAND：該程序的實際指令爲何？

範例3：以範例一的顯示內容，顯示出所有的程序

[root@linux
~]# ps -lA 
F 
S UID PID
PPID C 
PRI NI ADDR
SZ WCHAN 
TTY TIME 
CMD
4 
S 0 1
0 0 
76 0 - 
435 - ? 00:00:01
init 
1 
S 0 2
1 0 
94 19 - 
0 ksofti ? 00:00:00
ksoftirqd/0
1 
S 0 3
1 0 
70 -5 
- 0 worker ? 
00:00:00
events/0
.....以下省略.....

範例4：列出類似程序樹的程序顯示

[root@linux
~]# ps -axjf 
PPID 
PID PGID 
SID TTY TPGID
STAT UID 
TIME COMMAND
0 
1 0 0
? -1 
S 0 0:01
init [3]
1 
2 0 0
? -1 
SN 0 0:00
[ksoftirqd/0]
.....中間省略..... 
1 
5281 5281 
5281 ? -1
Ss 0 
0:00 
/usr/sbin/sshd 
5281 
5651 5651 
5651 ? -1
Ss 0 
0:00 
\_ sshd: dmtsai [priv]
5651 
5653 5651 
5651 ? -1
S 500 
0:00 
\_ sshd: dmtsai@pts/0
5653 
5654 5654 
5654 pts/0
6151 Ss 500
0:00
\_ 
-bash 
5654 
5881 5881 
5654 pts/0
6151 S 
0 0:00
\_ 
su 
5881 
5882 5882 
5654 pts/0
6151 S 
0 0:00
\_ 
bash 
5882 
6151 6151 
5654 pts/0
6151 R+
0 0:00
\_ 
ps -axjf

範例5：找出與 cron 與 syslog 這兩個服務有關的 PID 號碼

[root@linux
~]# ps aux | egrep '(cron|syslog)'
root 1539
0.0
0.1
1616 616 
? Ss Jul25 0:03
syslogd -m 0
root 1676
0.0
0.2
4544 1128
? Ss Jul25 0:00
crond 
root 6157
0.0
0.1
3764 664 
pts/0 R+
12:10
0:00
egrep (cron|syslog)